Cultura e Simulação de Phishing

01

O problema

• Treinamentos anuais genéricos que ninguém lembra.
• Fraudes por e-mail e mensagem que imitam fornecedores e diretores.
• Nenhuma medida de como as equipes reagem a uma tentativa real.
• Áreas mais expostas, como financeiro, compras e RH, tratadas como todas as outras.

02

O que está em jogo

A maioria dos incidentes passa por uma pessoa: um clique, uma senha digitada no lugar errado, um pagamento autorizado sem checagem. A tecnologia reduz o risco. O comportamento decide o resto.

03

Como fazemos

04

O que você recebe

• Plano anual do programa
• Campanhas de simulação, com relatório de cada uma
• Trilhas de conteúdo por perfil
• Relatório de evolução para a diretoria

05

Como provamos

• Taxas de clique e de reporte por campanha e por área
• Participação nos conteúdos
• Evolução ao longo do programa

06

Limites e premissas

• As simulações são aprovadas pela liderança antes de começar.
• Resultados individuais são tratados com confidencialidade. O foco é aprendizado, não punição.
• O programa reduz o risco humano. Não o elimina.

Segurança é responsabilidade compartilhada. O que está incluído, as premissas e os limites ficam descritos na proposta.

Tecnologia

Tecnologia habilitadora, não protagonista.

Escolhemos a tecnologia pelo cenário, e não o contrário. Quando faz sentido, trabalhamos com: