Avalie: identifique seus usuários mais vulneráveis e principais clicadores
Security Awareness Training
A primeira etapa da construção de um programa de impacto para conscientização quanto à segurança é avaliar o estado atual do seu programa — quem são seus usuários vulneráveis, o que eles sabem e no que eles acreditam. O Proofpoint Security Awareness Training oferece a você uma variedade de ferramentas valiosas, incluindo simulações de phishing, testes, avaliações de cultura e avaliações de cibersegurança interna. Isso ajuda você a estabelecer uma linha de referência identificando os seus usuários mais vulneráveis, as suas pessoas mais atacadas (Very Attacked People™), as atitudes e convicções dos usuários relacionadas a conscientização quanto à segurança e as suas deficiências atuais. Também permite manter o foco do seu programa no risco real, avaliando os usuários com ameaças do mundo real.
Veja o risco do usuário sob uma ótica completamente diferente
A Proofpoint ajuda você a identificar os seus usuários mais vulneráveis, inclusive os que mais clicam e aqueles que estão sendo visados por um volume significativo de ataques. Com isso, você tem um programa de conscientização quanto à segurança orientado por dados e que vai além da simulação de phishing. Nós oferecemos insights exclusivos de perfis de risco de usuário baseados na interação dos usuários com ameaças do mundo real. Isso significa que você pode avaliar e identificar quem precisa de mais atenção e destinar facilmente a eles uma educação direcionada com nossa automação incorporada.
A Proofpoint também ajuda você a compreender como os usuários se sentem em relação à segurança e no que eles acreditam. Nossa ferramenta de avaliação de cultura oferece insights sobre o estado atual da sua cultura para que você possa determinar o que precisa ser mudado.
- Realize uma campanha de phishing mais direcionada e sofisticada, simulando ataques do mundo real.
- Ofereça milhares de modelos de ataques simulados de phishing, SMS e USB com base em iscas vistas em dezenas de bilhões de mensagens por dia pela inteligência sobre ameaças da Proofpoint.
- Envie facilmente avaliações de conhecimentos predefinidas sobre os tópicos de conformidade e segurança cibernética mais importantes da atualidade para ter uma linha de referência da conscientização dos usuários quanto à segurança.
- Inscreva automaticamente em testes direcionados de phishing simulado e em treinamento adicional os usuários que se deixarem enganar pelos ataques simulados ou que forem reprovados em avaliações de conhecimentos.
- Revele quem são as pessoas muito atacadas (Very Attacked People) e as pessoas que mais clicam através da integração com a solução de segurança de e-mail da Proofpoint.
- Designe usuários para avaliações rápidas de cultura para saber mais sobre suas atitudes em relação à segurança e implemente as mudanças certas para motivar os usuários.
Use inteligência sobre ameaças para formar o seu programa
A Proofpoint oferece ao seu pessoal uma educação oportuna sobre ameaças emergentes vistas em grande escala. Reforce as melhores práticas de cibersegurança com um conteúdo orientado para ameaças e simulações de phishing que reproduzem ameaças do mundo real.
Simulações de phishing
Você pode configurar testes e simulações de phishing, USB, SMS e campanhas de SMShing em questão de minutos. Isso permite avaliar a susceptibilidade dos seus usuários a esses importantes vetores de ameaças. Você também obtém insights exclusivos sobre a vulnerabilidade dos usuários. Você também pode ver facilmente se os seus usuários demonstram um comportamento consistentemente positivo em termos de denúncia de ataques marcando as mensagens simuladas com o botão de denúncia de e-mail do PhishAlarm.
Saiba mais sobre pessoas muito atacadas
Avaliações de conhecimentos
Você obtém testes e avaliações predefinidos de cibersegurança sobre tópicos como proteção de dados, senhas, conformidade, phishing e mais. Além disso, nossas avaliações de aprendizagem adaptável permitem designar usuários para questões relacionadas aos módulos de treinamento individuais atribuídos — o que ajuda a revelar lacunas de conhecimento específicas do usuário e decidir qual treinamento designar para eles no futuro. Nossas avaliações ajudam você a responder perguntas como:
- O que os usuários sabem?
- Quem são os usuários com mais e com menos conhecimentos?
- Quais tópicos de segurança são mais difíceis para os usuários?
Qual é o nível de conscientização dos usuários quanto à segurança?
Avaliações de cultura
A Proofpoint oferece uma pesquisa concisa para ajudar você a mensurar a sua cultura de segurança, avaliando as três dimensões abaixo:
- Responsabilidade: os funcionários sentem que eles e seus colegas de trabalho são responsáveis por agir no sentido de evitar ameaças à cibersegurança?
- Importância: os funcionários acreditam que uma ameaça pode afetá-los pessoalmente?
- Capacitação: os funcionários sentem-se qualificados para identificar e denunciar comportamentos suspeitos?
Saiba mais sobre cultura de segurança neste blog.
Saiba mais sobre a importância de mensurar a cultura de cibersegurança e o impacto disso na execução de um programa eficaz de conscientização quanto à segurança
Pessoas muito atacadas
Examine a fundo o estado atual do seu programa de conscientização quanto à segurança e a vulnerabilidade dos usuários por meio de integrações com nossa plataforma de proteção contra ameaças.
Descubra quem são as suas pessoas muito atacadas. Saiba como e por quais tipos de ameaças elas estão sendo atacadas e se elas estão interagindo com mensagens maliciosas. Ao combinar essas informações com resultados de testes de phishing, você pode concentrar o seu programa nesses usuários altamente vulneráveis. Isso reduzirá mais efetivamente o seu risco geral.
Saiba mais sobre pessoas muito atacadas e as pessoas que mais clicam
Nexus People Risk Explorer
Melhore a sua visibilidade do risco pessoal utilizando dados de vulnerabilidade, ataque e privilégio. Utilizando o Proofpoint Nexus People Risk Explorer, você pode examinar um subconjunto da organização e obter uma lista classificada de usuários arriscados. Analise a lista de vulnerabilidades com base nos controles de segurança de que você dispõe (como treinamento para conscientização quanto à segurança). Obtenha informações sobre os usuários aos quais cada controle deve ser aplicado, juntamente com uma pontuação de redução de risco, caso um determinado controle seja aplicado.
Saiba mais sobre o Nexus People Risk Explorer