2FA / MFA
Segundo factor de autenticación, nativo para administradores de la plataforma.
Glosario de Human Risk Management
Phishing, Human Risk Score, concientización y el resto de las palabras que aparecen cuando se arma un programa de riesgo humano. Definiciones para CISO, compliance y People.
Agente de concientización
La inteligencia que decide la siguiente intervención sin trabajo manual del equipo de seguridad.
Completion rate
Porcentaje de personas que terminaron un curso. La métrica que HRM deja de usar como KPI principal.
Deepfake
Suplantación audiovisual de una persona real, usada como vector de ingeniería social.
DPA (Data Processing Agreement)
Acuerdo de tratamiento de datos entre el cliente y Whalemate.
Entrenamiento adaptativo
La lección que corresponde a esa persona, en el momento del error.
Human Risk Management (HRM)
Gestionar el riesgo cibernético con foco en el comportamiento de las personas, no en completar un curso.
Ingeniería social
Manipular a una persona, no un sistema, para lograr una acción o un dato.
ISO/IEC 27001
Norma internacional de gestión de seguridad de la información.
PAS (Phishing Awareness Score)
Métrica específica de cuánto reconoce y reporta phishing una persona o área.
PCI DSS 12.6
Requisito de PCI DSS v4.0 sobre programas de concientización que incluyan phishing.
QRishing
Phishing por código QR: el señuelo pide escanear, no hacer clic en un link.
Ransomware (simulado)
Simulación de un adjunto que cifraría archivos, para medir el gesto de abrir sin verificar.
Risk score
Índice comparable del riesgo humano de una persona, un equipo o la compañía.
SCIM 2.0
Protocolo de aprovisionamiento automático de usuarios entre el directorio y Whalemate.
Security awareness training
La categoría instalada: capacitar a la gente en ciberseguridad. HRM es lo que viene después.
SIEM
Sistema donde el equipo de seguridad centraliza eventos e incidentes.
Simulación de phishing
Un señuelo controlado para medir el comportamiento real, no el declarado.
Smishing
Phishing por SMS. En Whalemate se opera como servicio profesional, no como canal nativo.
SSO / SAML 2.0
Inicio de sesión único mediante el protocolo SAML 2.0.
Tasa de reporte
Porcentaje de amenazas simuladas (o reales) que el personal reporta con el botón de phishing.
USB Drop
Dejar un medio físico (USB) para ver quién lo conecta.
Vishing
Phishing por llamada de voz, incluida la clonación de voz.
¿Quiere ver HRM en su organización?
Agendá una demo y vemos el programa con datos de su industria.