Categoría que agrupa phishing, QRishing, smishing, vishing, USB Drop y deepfake. La plataforma cubre nativo los dos primeros; el resto se opera como servicio.
Glosario HRM
Ingeniería social
Manipular a una persona, no un sistema, para lograr una acción o un dato.
Definición
ISO/IEC 27001 — Norma internacional de gestión de seguridad de la información.
PAS (Phishing Awareness Score) — Métrica específica de cuánto reconoce y reporta phishing una persona o área.
PCI DSS 12.6 — Requisito de PCI DSS v4.0 sobre programas de concientización que incluyan phishing.
QRishing — Phishing por código QR: el señuelo pide escanear, no hacer clic en un link.
Glosario HRM
Preguntas sobre Ingeniería social
¿Qué es Ingeniería social?
Manipular a una persona, no un sistema, para lograr una acción o un dato.
¿Cómo lo usa Whalemate?
Categoría que agrupa phishing, QRishing, smishing, vishing, USB Drop y deepfake. La plataforma cubre nativo los dos primeros; el resto se opera como servicio.
Blog
Artículos, guías y análisis sobre gestión del riesgo humano,
concientización y cultura de seguridad
Guías y análisis para CISOs, equipos de IT y compliance en LATAM que tienen que explicar el factor humano — y decidir qué hacer con él.
PCI DSS, auditoría
2 de abr de 2026Por Federico Hombre
PCI DSS 12.6: lo que el auditor quiere ver (y lo que un curso anual no prueba)
El requisito pide un programa formal de concientización que incluya phishing e ingeniería social. La evidencia no es una captura de pantalla.
Leer más¿Quiere ver HRM en su organización?
Agendá una demo y vemos el programa con datos de su industria.