Artigos sobre HRM
O que publicamos sobre HRM para CISOs, equipes de TI e compliance na LATAM.
Artigos sobre Human Risk Management: a prática de medir o risco humano em cibersegurança como um programa gerenciado, não uma série de cursos. Cobrimos o que diferencia o HRM do security awareness training tradicional, como se constrói um risk score comparável entre pessoas e equipes, e quais decisões —simulação, conteúdo, canal, dificuldade— são automatizadas quando o programa deixa de ser medido pelo completion rate. É a categoria de referência para entender o quadro completo antes de entrar em um tema pontual como PCI DSS, analítica ou auditoria.
Fortinet: medir awareness além da conclusão
NIST, Fortinet e a pesquisa de 2025 mostram uma lacuna: é possível medir comportamento e remediar por evento, mas muitas empresas ainda medem atividade.
Ler mais
LATAM: o que mede uma empresa de HRM
Para CISO, TI e compliance na LATAM, HRM mede comportamento contínuo, converte em risco e sustenta evidência para ISO 27001 e PCI DSS.
Ler mais
ISO 27001 e plataforma de gestão de risco humano
ISO 27001 exige programas contínuos e eficazes. HRM transforma isso em métricas de comportamento e evidências para a direção.
Ler mais
PCI DSS 12.6: medir smishing
SMS e voz não são a mesma coisa para CISO e compliance. PCI DSS 12.6 exige awareness formal e pede medir os dois canais separadamente.
Ler mais
Human Risk Management: o que mede e o que habilita
HRM cruza awareness contínuo com métricas de comportamento para priorizar intervenções, realocar recursos e reportar risco humano.
Ler mais
PCI DSS 12.6: vishing e smishing no escopo
Vishing e smishing deixam de ser variações de phishing. Sob PCI DSS 12.6, exigem programa formal, métricas por canal e melhoria contínua.
Ler mais
PCI DSS 12.6 cobre vishing
Vishing e smishing são phishing por voz e SMS. Em PCI DSS 12.6, medir só email ou cursos deixa falhas de compliance e risco na LATAM.
Ler mais
APWG e PCI DSS: smishing em alta
Smishing cresce no canal móvel enquanto a PCI DSS v4.0 exige conscientização anual e conteúdo explícito sobre phishing e engenharia social.
Ler mais
Security awareness: medir clique, não curso
NIST, UC San Diego, Frontiers, Verizon e SANS convergem: treinamento anual isolado não basta. A métrica útil é comportamento contínuo.
Ler mais
Whalemate: plataforma de Human Risk Management
Whalemate aposta em HRM, não em um curso isolado. CIS, NIST, SANS e estudos recentes tratam o tema como programa contínuo, com resultados mistos.
Ler mais