Identificar usuários com maior nível de risco humano
Detectar comportamentos vulneráveis frente a ataques simulados
Medir a evolução do risco ao longo do tempo
Avaliar o impacto de campanhas de conscientização
Priorizar ações de capacitação ou mitigação
Analisar o risco a nível de usuário, grupo ou empresa
O score é construído a partir de sinais de comportamento e considera a exposição do usuário para evitar vieses.
Sinais negativos — aumentam o risco:
Entrega de credenciais
Cliques em conteúdo malicioso
Download de arquivos
Reincidência (é considerado o evento mais grave de acordo com o tipo de campanha: clique em Phishing/Smishing/QRishing, download de arquivo em Ransomware, entrega de credenciais em Credential - comparado de forma cruzada entre todos os tipos de campanha)
Sinais positivos — reduzem o risco:
Reporte de simulações
Abertura de newsletters
Cursos concluídos
Learning Paths concluídos
O score é atualizado diariamente e é histórico, portanto reflete a evolução do comportamento ao longo do tempo.
O Human Risk Score é o núcleo de cálculo da plataforma e é exibido em diferentes contextos:
Overview — score geral da empresa, distribuição por departamento e grupo, e histórico de evolução
Benchmark — comparação do score com a média da indústria
Análise de funcionários — score individual por usuário
Detalhe de Risco por grupo ou departamento — score agregado com histórico próprio por segmento
O score é igual para todos os usuários?
Não. É calculado de forma individual de acordo com o comportamento de cada usuário.
Um usuário pode melhorar seu score?
Sim. Ações positivas como reportar simulações ou concluir cursos reduzem o risco.
O que acontece se um usuário não recebe simulações?
Ele não é penalizado. O modelo considera a exposição para evitar vieses.
É possível ver o score por departamento ou equipe?
Sim. O score é agregado em diferentes níveis organizacionais: usuário, grupo, departamento e empresa.
O score muda com o tempo?
Sim. É atualizado diariamente de forma dinâmica de acordo com o comportamento recente.
Como se determina se um usuário é reincidente?
É considerado o evento mais grave de acordo com o tipo de campanha em que caiu (por exemplo, download de arquivo em Ransomware ou entrega de credenciais em Credential, não apenas o clique). Se esse evento se repetir em mais de uma campanha, independentemente do tipo, o usuário é contado como reincidente.
💬 Tem feedback sobre esta funcionalidade ou quer solicitar melhorias? Nos avise em roadmap.whalemate.com/roadmap
