NOUSEC Blog

O risco humano, explicado.

Pesquisas e guias práticos sobre engenharia social, conscientização em segurança e como medir o lado humano da sua superfície de ataque.

Diagrama que mostra a gestão de risco humano como um ciclo contínuo de simular, medir, treinar e reportar
Guia21 de outubro de 2026 · 8 min de leitura

O que é gestão de risco humano? Guia prático para equipes de segurança

A gestão de risco humano vai além do treinamento anual: mede, pontua e reduz continuamente o risco que nasce de como os colaboradores reagem à engenharia social real.

Curva do esquecimento interrompida por reforços periódicos de treinamento, sobre fundo azul-marinho da NOUSEC
Pesquisa21 de outubro de 2026 · 8 min de leitura

Com que frequência fazer treinamento de conscientização em segurança? O que a pesquisa sobre memória diz

O treinamento anual é esquecido em poucos meses. O que a pesquisa sobre memória diz sobre a frequência da conscientização em segurança e um calendário que mantém as habilidades vivas.

E-mail de simulação de phishing sendo examinado sobre fundo azul-marinho com o logotipo da NOUSEC
Guia21 de outubro de 2026 · 8 min de leitura

Como fazer simulações de phishing sem quebrar a confiança dos colaboradores

Guia baseado em evidências para simular phishing: frequência, dificuldade, métricas além da taxa de cliques e um plano de 90 dias para equipes de segurança.

Indicador de pontuação de risco humano e barras dos sinais que a compõem, sobre fundo azul-marinho da NOUSEC
Guia21 de outubro de 2026 · 8 min de leitura

Pontuação de risco humano: como medir o risco de segurança que vem das pessoas

Guia prático para montar uma pontuação de risco humano: quais sinais usar, como ponderá-los e como transformar o risco dos colaboradores em uma métrica que o conselho consegue ler.

Ícone de coluna bancária e fluxo de pagamento ao lado de um painel protegido de aprovação de transferências, sobre fundo azul-marinho com a marca NOUSEC
Guia21 de outubro de 2026 · 7 min de leitura

Risco humano em serviços financeiros: onde o dinheiro se move

No setor financeiro, um colaborador convencido vira dinheiro na hora. O que a Resolução CMN 4.893 pede sobre capacitação e como montar um programa que se sustente.

Cartão de chamada recebida com onda de voz clonada e selo de alerta, sobre fundo azul-marinho da NOUSEC
Guia21 de outubro de 2026 · 9 min de leitura

Ataques de voz deepfake contra equipes financeiras: guia de defesa

Poucos segundos de áudio público podem bastar para clonar uma voz. Como as ligações deepfake atacam as equipes financeiras, o que os casos Arup e Ferrari ensinam e o processo de confirmação que as barra.

Você encontra mais artigos no nosso blog em inglês.