Categoria que agrupa phishing, QRishing, smishing, vishing, USB Drop e deepfake. A plataforma cobre nativamente os dois primeiros; o resto opera como serviço.
Glossário HRM
Engenharia social
Manipular uma pessoa, não um sistema, para obter uma ação ou um dado.
Definição
Human Risk Management (HRM) — Gerenciar o risco cibernético com foco no comportamento das pessoas, não em completar um curso.
ISO/IEC 27001 — Norma internacional de gestão de segurança da informação.
PAS (Phishing Awareness Score) — Métrica específica de quanto uma pessoa ou área reconhece e reporta phishing.
PCI DSS 12.6 — Requisito da PCI DSS v4.0 sobre programas de conscientização que incluam phishing.
Glossário HRM
Perguntas sobre Engenharia social
O que é Engenharia social?
Manipular uma pessoa, não um sistema, para obter uma ação ou um dado.
Como a Whalemate usa isso?
Categoria que agrupa phishing, QRishing, smishing, vishing, USB Drop e deepfake. A plataforma cobre nativamente os dois primeiros; o resto opera como serviço.
Blog
Artigos, guias e análises sobre gestão do risco humano
e cultura de segurança
Guias e análises para CISOs, equipes de TI e compliance na LATAM que precisam explicar o fator humano — e decidir o que fazer com ele.
PCI DSS, auditoria
2 de abr. de 2026Por Federico Hombre
PCI DSS 12.6: o que o auditor quer ver (e o que um curso anual não comprova)
O requisito pede um programa formal de conscientização que inclua phishing e engenharia social. A evidência não é uma captura de tela.
Ler maisQuer ver HRM na sua organização?
Agende uma demo e vemos o programa com dados da sua indústria.