Simulação de phishing, trilhas de treinamento e score de risco comportamental, implantados e operados pela BestSafe com a plataforma Beephish.
Quase todo incidente grave começa no mesmo ponto: alguém do time clicou onde não devia. E o ataque já não chega só por e-mail. SMS, telefone e QR code entram pela mesma porta.
| Treinamento anual obrigatório | Programa contínuo BestSafe + Beephish | |
|---|---|---|
| Frequência | Uma vez por ano | Campanhas mensais em vários canais |
| Medição | % de conclusão do curso | Taxa de clique e de reporte por área e cargo, mês a mês |
| Personalização | Mesmo conteúdo para todos | Trilha direcionada pelo score de risco de cada pessoa |
| Evidência para auditoria | Lista de presença | Histórico individual com data, resultado e certificado |
Nós assumimos o programa inteiro de conscientização — da estratégia ao relatório executivo.
Cada simulação, treinamento, comunicado e jogo vira dado de comportamento. É esse dado que orienta a próxima campanha.
Campanhas por e-mail, SMS, QR code impresso e pendrive, com níveis de dificuldade ajustados à maturidade de cada público.
Conteúdo em português, atualizado todo mês, com ranking individual e por equipe para manter a adesão ao longo do ano.
Campanhas recorrentes de boas práticas e políticas por e-mail, Microsoft Teams e Slack, com Google Chat e WhatsApp em fase beta.
Tabletops colocam o participante no papel de quem decide durante um incidente. Escape rooms e jogos curtos fixam o conceito com prática.
O score combina o desempenho em treinamentos, simulações, comunicações e jogos. Áreas críticas aparecem antes do incidente, e a evolução fica registrada para o comitê.
Conscientização contínua aparece como exigência explícita nas principais normas aplicáveis a empresas brasileiras.
| Norma | O que pede | Evidência gerada |
|---|---|---|
LGPD Lei 13.709/2018, arts. 46 e 50 | Medidas técnicas e administrativas de segurança e ações educativas no programa de governança | Histórico de capacitação por colaborador, com data e resultado |
Resolução CMN 4.893 Instituições financeiras · 2021 | Disseminação da cultura de segurança cibernética e capacitação na política de segurança | Programa contínuo documentado e evolução do risco por área |
Circular SUSEP 638 Seguradoras · 2021, art. 3º | Programa de capacitação contínua, com base na sensibilidade das informações manipuladas | Trilhas segmentadas por perfil de acesso e risco |
ISO/IEC 27001:2022 Controle A.6.3 | Conscientização, educação e treinamento em segurança da informação | Relatórios exportáveis para auditoria de certificação |
A Valid, de identificação, pagamentos e conectividade, levou o programa a 95% dos colaboradores e passou a receber mais reportes espontâneos de phishing.
Resultado publicado pelo fabricante Beephish. Ver matéria ↗
Obtivemos em poucos meses resultados expressivos na redução de usuários afetados pelas campanhas de phishing, melhorando nosso nível de conscientização.
Plataforma entregou resultados rapidamente, apoiando a criação de uma cultura sólida de segurança.
Perguntas frequentes
Se sua dúvida não está aqui, fale direto com nosso time — respondemos em até 1 dia útil.
Próximo passo
Um diagnóstico direto com nosso time — sem chatbot, sem apresentação genérica. Avaliamos seu cenário, mostramos o Beephish em ação e indicamos o modelo certo para a sua empresa.
