Blog de riesgo humano y ciberseguridad
Guías y análisis para CISOs, equipos de IT y compliance en LATAM que tienen que explicar el factor humano — y decidir qué hacer con él.
PCI DSS y phishing vs spam en LATAM
La diferencia entre phishing y spam define controles, métricas y evidencia de compliance. Qué medir y qué decidir para reducir riesgo real.
Leer más
CISA, NIST y CIS: phishing exige más que detectar
Los marcos coinciden en capacitar, pero difieren en frecuencia y alcance. Medir solo clics o cursos anuales deja afuera reporte
Leer más
Cybersecurity Awareness Month y riesgo humano
Octubre sirve como disparador de comunicación, pero ISO, NIST y CIS exigen un programa continuo, medible y diferenciado por rol.
Leer más
NIST, CIS y PCI: ingeniería social medible
NIST, CIS y PCI exigen concientización continua o periódica, pero la evidencia no garantiza menos clics. La decisión es medir conducta por rol
Leer más
NIST, PCI y Brasil: ingeniería social
Para CISO, IT y compliance, describir la ingeniería social exige medir clics, reportes y ejercicios. Cumplir frecuencia anual no prueba eficacia.
Leer más
NIST social engineering y CIS: cómo medirlo
NIST social engineering y CIS se miden por reconocimiento, reporte y respuesta, con cobertura y vigencia de entrenamiento, no solo por cursos completos.
Leer más
NIST y CISA explican la ingeniería social
Para CISO, IT y compliance, implica medir reconocimiento, reporte y cobertura por rol y canal, no solo cursos anuales o finalización.
Leer más
Fortinet FortiSAT: medir awareness más allá de finalización
Fortinet FortiSAT y FortiPhish permiten medir conducta, finalización y remediación por evento, mientras NIST y la encuesta 2025 muestran la brecha.
Leer más
ISO 27001:2022 exige awareness continuo
La cláusula 7.3 y el control 6.3 piden un programa formal por rol, con evidencia más allá del curso anual y métricas de conducta real.
Leer más
PCI DSS y HRM en LATAM: qué medir
Cómo una empresa de human risk management mide conductas continuas, convierte riesgo humano en evidencia y sostiene programas PCI DSS en LATAM.
Leer más
ISO 27001 y plataforma de gestión del riesgo humano
ISO 27001 exige programas continuos y eficaces. HRM los traduce en métricas de comportamiento, priorización por riesgo y evidencia para dirección.
Leer más
Smishing y vishing: qué medir en PCI DSS 12.6
Smishing y vishing en PCI DSS 12.6 no son lo mismo: la nota explica qué medir en cada canal y por qué el programa formal debe cubrir ambos.
Leer más
Human Risk Management: qué mide
Qué mide Human Risk Management y qué decisiones habilita en CISO, IT y compliance cuando cruza awareness, comportamiento y riesgo humano.
Leer más
PCI DSS 12.6: vishing y smishing bajo alcance
Vishing y smishing ya no son solo variantes de phishing. Bajo PCI DSS 12.6, exigen programa formal, métricas por canal y mejora sostenida.
Leer más
PCI DSS 12.6/3.1 exige cubrir vishing
PCI DSS 12.6/3.1 exige awareness sobre phishing, ataques relacionados e ingeniería social, con foco en vishing, smishing y mobile devices.
Leer más
APWG y PCI DSS: smishing en alza
Smishing crece en el canal móvil mientras PCI DSS v4.0 exige concientización anual y contenido explícito sobre phishing y social engineering.
Leer más
Plataforma security awareness en LATAM
El artículo compara evidencia de NIST, UC San Diego, Frontiers y Verizon sobre security awareness en LATAM y por qué el curso anual no alcanza.
Leer más
NIST y SANS en phishing awareness
ISO, NIST y SANS hacen medible el phishing awareness, mientras Verizon muestra que el riesgo humano ocurre en segundos y ya no solo por email.
Leer más
Whalemate cybersecurity: Human Risk Management
Whalemate cybersecurity se presenta como plataforma de Human Risk Management, con simulaciones, analítica y reporting para security awareness.
Leer más