O Neo responde às perguntas frequentes sobre conscientização
A conscientização em segurança da informação (security awareness, também chamada de conscientização em cibersegurança) é o treinamento contínuo que ensina os colaboradores de uma empresa a reconhecer e reportar ameaças como phishing, ransomware e engenharia social. Combina lições curtas, simulações de ataques e medição do progresso para transformar a segurança em um hábito diário. Como serviço gerenciado, a TecnetOne opera o programa completo: plano, campanhas e relatórios.
O treinamento em segurança da informação cobre os temas que as pessoas enfrentam todos os dias: phishing e ransomware, engenharia social, segurança de senhas e autenticação multifator (MFA), uso seguro de redes sociais e celulares e uso seguro de ferramentas de inteligência artificial. Cada tema é reforçado com quizzes ao longo do tempo.
Uma simulação de phishing, também chamada de teste de phishing, é uma campanha controlada que envia e-mails parecidos com ataques reais diretamente para a caixa de entrada dos usuários, sem nenhum risco para a empresa. Ela mede quem reconhece esses e-mails e quem os reporta, e mostra onde reforçar o treinamento com prática.
Um programa de conscientização começa com uma avaliação do nível inicial da equipe. A partir dela, as lições e as simulações de phishing são distribuídas por rodadas, e o avanço é acompanhado em um painel. O plano é ajustado com os resultados de cada rodada.
O recomendado é um programa contínuo, com lições curtas e simulações distribuídas ao longo de todo o ano. É o reforço constante que transforma boas práticas em hábito e mantém viva a cultura de segurança da informação na empresa.
O painel do programa mostra o progresso por usuário e por departamento: lições concluídas, resultados das simulações de phishing e evolução ao longo do tempo. Com esses relatórios você sabe exatamente onde reforçar, e o histórico fica documentado como evidência de treinamento para auditorias, como as da ISO 27001, e para demonstrar boas práticas de proteção de dados no âmbito da LGPD.
Pode ser contratada sozinha, como o programa descrito nesta página. E se a sua empresa usa o TecnetSOC, nosso SOC as a Service que monitora e responde a ameaças 24/7, a conscientização já vem incluída a partir do plano Response, sem custo adicional. Começar pela conscientização também é um bom primeiro passo: depois, o seu programa pode evoluir para o TecnetSOC.
Sim, para empresas que preferem receber o programa já em operação. O KnowBe4 é uma plataforma de treinamento e simulação de phishing que normalmente a própria equipe de TI configura e administra. Com a TecnetOne, você contrata a conscientização como serviço gerenciado: nós operamos a plataforma e as campanhas, e você recebe os resultados em uma apresentação, com atendimento em português.
Entregamos o programa já em operação. Configuramos a nossa plataforma e lançamos as campanhas; você recebe o acompanhamento do avanço e a apresentação dos resultados, sob um sistema de gestão com certificação ISO 27001. A sua empresa não precisa dedicar pessoas nem cuidar da logística.