O risco humano, explicado.
Pesquisas e guias práticos sobre engenharia social, conscientização em segurança e como medir o lado humano da sua superfície de ataque.

O que é gestão de risco humano? Guia prático para equipes de segurança
A gestão de risco humano vai além do treinamento anual: mede, pontua e reduz continuamente o risco que nasce de como os colaboradores reagem à engenharia social real.

Com que frequência fazer treinamento de conscientização em segurança? O que a pesquisa sobre memória diz
O treinamento anual é esquecido em poucos meses. O que a pesquisa sobre memória diz sobre a frequência da conscientização em segurança e um calendário que mantém as habilidades vivas.

Como fazer simulações de phishing sem quebrar a confiança dos colaboradores
Guia baseado em evidências para simular phishing: frequência, dificuldade, métricas além da taxa de cliques e um plano de 90 dias para equipes de segurança.

Pontuação de risco humano: como medir o risco de segurança que vem das pessoas
Guia prático para montar uma pontuação de risco humano: quais sinais usar, como ponderá-los e como transformar o risco dos colaboradores em uma métrica que o conselho consegue ler.

Risco humano em serviços financeiros: onde o dinheiro se move
No setor financeiro, um colaborador convencido vira dinheiro na hora. O que a Resolução CMN 4.893 pede sobre capacitação e como montar um programa que se sustente.

Ataques de voz deepfake contra equipes financeiras: guia de defesa
Poucos segundos de áudio público podem bastar para clonar uma voz. Como as ligações deepfake atacam as equipes financeiras, o que os casos Arup e Ferrari ensinam e o processo de confirmação que as barra.
Você encontra mais artigos no nosso blog em inglês.