Blog

Blog de riesgo humano y ciberseguridad

Guías y análisis para CISOs, equipos de IT y compliance en LATAM que tienen que explicar el factor humano — y decidir qué hacer con él.

HRM

APWG y PCI DSS: smishing en alza

Smishing crece en el canal móvil mientras PCI DSS v4.0 exige concientización anual y contenido explícito sobre phishing y social engineering.

HRM

NIST, UC San Diego, Frontiers, Verizon y SANS coinciden en que el training anual aislado no alcanza. La métrica útil es comportamiento sostenido.

Concientización

ISO pide un programa continuo para todos los empleados, NIST y SANS lo vuelven medible, y Verizon muestra que el riesgo ya ocurre en segundos.

HRM

Whalemate se presenta como plataforma de Human Risk Management, no como curso aislado. Compara su enfoque con CIS, NIST y SANS en security awareness.