Categoria que agrupa phishing, QRishing, smishing, vishing, USB Drop e deepfake. A plataforma cobre nativamente os dois primeiros; o resto opera como serviço.
Engenharia social
Manipular uma pessoa, não um sistema, para obter uma ação ou um dado.
Definição
Human Risk Management (HRM) — Gerenciar o risco cibernético com foco no comportamento das pessoas, não em completar um curso.
ISO/IEC 27001 — Norma internacional de gestão de segurança da informação.
KnowBe4 e sua proposta de HRM+ — KnowBe4 se posiciona como plataforma de security awareness e, comercialmente, como HRM+; seu whitepaper diferencia o marco de risco humano da ferramenta.
PAS (Phishing Awareness Score) — Métrica específica de quanto uma pessoa ou área reconhece e reporta phishing.
Perguntas sobre Engenharia social
O que é Engenharia social?
Como a Whalemate usa isso?
Artigos, guias e análises sobre gestão do risco humano
e cultura de segurança
Guias e análises para CISOs, equipes de TI e compliance na LATAM que precisam explicar o fator humano — e decidir o que fazer com ele.

APWG e PCI DSS: smishing em alta
Smishing cresce no canal móvel enquanto a PCI DSS v4.0 exige conscientização anual e conteúdo explícito sobre phishing e engenharia social.
Ler maisQuer ver HRM na sua organização?
Agende uma demo e vemos o programa com dados da sua indústria.