Segurança Ofensiva · Risco humano
Simulação de Phishing
Seu time cairia em um golpe bem feito? Descubra antes do atacante.
Campanhas de phishing realistas contra a sua própria equipe, relatório por área e treinamento na hora para quem clicou. Você mede o risco humano, acompanha a evolução e tem evidência pronta para auditoria.
Empresas que confiam na UPX
Recorrente
Campanhas mensais ou trimestrais, com cenários novos a cada rodada.
Por área
Taxa de clique, de envio de credencial e de reporte, por departamento.
Na hora
Quem clica cai em uma página de treinamento imediato, não em uma bronca depois.
Por que simular
Treinamento anual não muda o clique. Repetição muda.
Phishing é um dos vetores de entrada mais comuns em incidentes. Uma palestra por ano cumpre a norma, mas não muda comportamento.
Treinamento anual
Cumpre a norma, não muda o clique
- Um vídeo por ano, esquecido em uma semana
- Nenhuma medição de quem realmente cairia
- Áreas de risco (financeiro, diretoria) tratadas como o resto
- Sem evidência de evolução para auditoria
- O problema só aparece no incidente real
Simulação UPX
Mede, treina, repete
- Rodadas recorrentes com cenários novos
- Taxa de clique e de reporte medidas por área
- Cenários dedicados para quem tem mais acesso
- Relatório com tendência e evidência de melhoria
- A equipe aprende no erro simulado, não no real
Como funciona
Quatro etapas, um ciclo que se repete.
Não é um teste único. É um programa contínuo que transforma a equipe de ponto fraco em primeira linha de defesa.
01
Cenários
E-mails, SMS e páginas falsas inspirados em ataques reais contra o seu setor: fatura, RH, diretoria, fornecedor, MFA. Você aprova antes do envio.
- SMS
- Páginas clonadas
- QR code
- MFA fatigue
02
Disparo
Envio escalonado por grupos, sem alertar a equipe nem derrubar o suporte. Domínios e remetentes com aparência legítima, autorizados no seu e-mail.
03
Treinamento na hora
Quem clica ou envia credencial cai em uma página curta explicando o que aconteceu e como identificar da próxima vez. Educação sem constrangimento.
04
Relatório
Taxas por área e por cenário, comparação com a rodada anterior e recomendações. Evidência para auditoria e para o comitê.
Métricas que importam
Você vê exatamente onde está o risco.
Clique, credencial enviada, anexo aberto e, a melhor de todas, quantos reportaram como suspeito.
| Área | Clicaram | Enviaram credencial | Reportaram | Vs. rodada anterior |
|---|---|---|---|---|
| Financeiro | 12% | 4% | 38% | Melhorou |
| Diretoria | 9% | 3% | 21% | Estável |
| Comercial | 27% | 11% | 14% | Piorou |
| RH | 15% | 5% | 31% | Melhorou |
Exemplo ilustrativo de visualização, com dados fictícios.
O que está incluído
Programa completo, sem esforço do seu time.
A UPX desenha, executa e reporta. Você aprova os cenários e recebe os resultados.
01
Cenários sob medida
Templates alinhados ao seu setor, marca e fornecedores reais: o que um atacante faria.
02
Segmentação
Campanhas por área, cargo ou unidade. Diretoria e financeiro recebem cenários próprios.
03
Métricas que importam
Clique, credencial enviada, anexo aberto e quantos reportaram como suspeito.
04
Treinamento contextual
Página educativa no momento do erro e micro-aulas para quem repete.
05
Botão de reporte
Integração com Outlook e Gmail para a equipe reportar phishing com um clique, real ou simulado.
06
Relatório executivo
Resumo mensal ou trimestral com tendência, comparativo por área e evidências para auditoria.
Para quem
Serve para três situações.
De quem nunca mediu a quem precisa provar para a auditoria.
Nunca testou
Diagnóstico inicial
Quer saber o risco real antes que um atacante descubra. A primeira rodada vira o diagnóstico.
- Rodada base sem aviso prévio
- Taxa de clique por área
- Cenários genéricos e dirigidos
- Plano de programa recorrente
Exigência de compliance
Evidência contínua
ISO 27001, LGPD, PCI-DSS ou cliente pedindo evidência de conscientização. Relatórios prontos.
- Campanhas trimestrais documentadas
- Relatórios ISO 27001 / LGPD / PCI
- Registro de treinamento por pessoa
- Tendência para o comitê
Já teve incidente
Programa intensivo
Sofreu phishing e quer garantir que não se repita. Foco nas áreas atingidas.
- Foco nas áreas atingidas
- Cenários baseados no ataque real
- Rodadas mensais até estabilizar
- Botão de reporte implantado
Educação, não punição
Feito para a equipe aprender, não para expor ninguém.
O objetivo do programa é reduzir o risco, não criar um mural de culpados. Você decide o nível de detalhe dos relatórios, e os dados dos colaboradores são tratados conforme a LGPD.
- Cenários aprovados por vocêAntes do envio
- Treinamento sem constrangimentoNo momento do erro
- Relatório por áreaNível de detalhe configurável
- Dados tratados conforme a LGPDDefinido em contrato
Entregáveis
O que você recebe.
Diagnóstico
Rodada inicial com a taxa base de clique e reporte por área.
Campanhas
Mensais ou trimestrais, com cenários novos aprovados por você.
Treinamento
Página educativa imediata e micro-aulas para quem repete o erro.
Relatório
Executivo, com tendência e evidências para auditoria.
Perguntas frequentes
Antes de conversar
Os e-mails simulados podem cair no spam ou ser bloqueados?
Os remetentes e domínios da campanha são autorizados no seu provedor de e-mail antes do disparo, para que a simulação chegue à caixa de entrada.Quem aprova os cenários?
Você. Nenhuma campanha é enviada sem aprovação prévia dos cenários.Os relatórios servem como evidência para ISO 27001, LGPD e PCI-DSS?
Sim. Os relatórios documentam campanhas, resultados e treinamentos por pessoa, como evidência de conscientização.Com que frequência as campanhas acontecem?
Mensal ou trimestral, conforme o objetivo. No programa intensivo, as rodadas são mensais até os indicadores estabilizarem.
Simulação de Phishing
Quantos colaboradores cairiam hoje?
Comece com uma rodada de diagnóstico e descubra o risco humano da sua empresa, área por área.