Artículos sobre HRM
Lo que publicamos sobre HRM para CISOs, equipos de IT y compliance en LATAM.
Artículos sobre Human Risk Management: la práctica de medir el riesgo humano en ciberseguridad como un programa gestionado, no como una serie de cursos. Cubrimos qué diferencia a HRM del security awareness training tradicional, cómo se construye un risk score comparable entre personas y equipos, y qué decisiones —simulación, contenido, canal, dificultad— se automatizan cuando el programa deja de medirse por completion rate. Es la categoría de referencia para entender el marco completo antes de entrar en un tema puntual como PCI DSS, analítica o auditoría.
Fortinet FortiSAT: medir awareness más allá de finalización
Fortinet FortiSAT y FortiPhish permiten medir conducta, finalización y remediación por evento, mientras NIST y la encuesta 2025 muestran la brecha.
Leer más
PCI DSS y HRM en LATAM: qué medir
Cómo una empresa de human risk management mide conductas continuas, convierte riesgo humano en evidencia y sostiene programas PCI DSS en LATAM.
Leer más
ISO 27001 y plataforma de gestión del riesgo humano
ISO 27001 exige programas continuos y eficaces. HRM los traduce en métricas de comportamiento, priorización por riesgo y evidencia para dirección.
Leer más
Smishing y vishing: qué medir en PCI DSS 12.6
Smishing y vishing en PCI DSS 12.6 no son lo mismo: la nota explica qué medir en cada canal y por qué el programa formal debe cubrir ambos.
Leer más
Human Risk Management: qué mide
Qué mide Human Risk Management y qué decisiones habilita en CISO, IT y compliance cuando cruza awareness, comportamiento y riesgo humano.
Leer más
PCI DSS 12.6: vishing y smishing bajo alcance
Vishing y smishing ya no son solo variantes de phishing. Bajo PCI DSS 12.6, exigen programa formal, métricas por canal y mejora sostenida.
Leer más
PCI DSS 12.6/3.1 exige cubrir vishing
PCI DSS 12.6/3.1 exige awareness sobre phishing, ataques relacionados e ingeniería social, con foco en vishing, smishing y mobile devices.
Leer más
APWG y PCI DSS: smishing en alza
Smishing crece en el canal móvil mientras PCI DSS v4.0 exige concientización anual y contenido explícito sobre phishing y social engineering.
Leer más
Plataforma security awareness en LATAM
El artículo compara evidencia de NIST, UC San Diego, Frontiers y Verizon sobre security awareness en LATAM y por qué el curso anual no alcanza.
Leer más
Whalemate cybersecurity: Human Risk Management
Whalemate cybersecurity se presenta como plataforma de Human Risk Management, con simulaciones, analítica y reporting para security awareness.
Leer más