Categoria que agrupa phishing, QRishing, smishing, vishing, USB Drop e deepfake. A plataforma cobre nativamente os dois primeiros; o resto opera como serviço.
Engenharia social
Manipular uma pessoa, não um sistema, para obter uma ação ou um dado.
O que é Engenharia social?
Cibersegurança — A cibersegurança é a gestão contínua do risco para compreendê-lo e reduzi-lo. O NIST CSF 2.0 organiza esse processo em seis funções.
Human Risk Management (HRM) — Gerenciar o risco cibernético com foco no comportamento das pessoas, não em completar um curso.
Security awareness training — A categoria já instalada: capacitar as pessoas em cibersegurança. HRM é o que vem depois.
Phishing — NIST descreve phishing como mensagens enganosas usadas para induzir cliques em links maliciosos ou downloads de software.
Perguntas sobre Engenharia social
O que é Engenharia social?
Como a Whalemate usa isso?
Artigos, guias e análises sobre gestão do risco humano
e cultura de segurança
Guias e análises para CISOs, equipes de TI e compliance na LATAM que precisam explicar o fator humano — e decidir o que fazer com ele.

NIST, CIS e PCI: engenharia social mensurável
NIST, CIS e PCI pedem conscientização contínua ou periódica, mas a evidência não prova menos cliques. A métrica útil é por função.
Ler mais
NIST, PCI e Brasil: engenharia social
Para CISO, TI e compliance, a engenharia social pede medir cliques, reportes e exercícios. Cumprir o anual não prova eficácia.
Ler mais
NIST e CIS: como medir engenharia social
NIST, CIS, ISO, PCI e CISA mostram que engenharia social se mede por reconhecimento, reporte e resposta, não só por cursos.
Ler maisQuer ver HRM na sua organização?
Agende uma demo e vemos o programa com dados da sua indústria.