12 de novembro de 2024 - Cyber security
O Hoxhunt é uma solução de treinamento em segurança cibernética, com foco na defesa das organizações contra ataques phishing e outras formas de engenharia social. É uma plataforma de treinamento gamificada, projetada para envolver os funcionários com vídeos e questionários interativos. O objetivo do Hoxhunt é melhorar a capacidade dos usuários de reconhecer e-mails phishing e ameaças relacionadas e de denunciá-los com eficácia.
Como o Hoxhunt funciona?
O Hoxhunt implementa ataques simulados phishing para ajudar as organizações a desenvolver uma cultura de segurança proativa, transformando seus funcionários em um "firewall humano" com experiência em segurança. Ele combina experiências de aprendizagem personalizadas com feedback em tempo real, motivando os usuários e melhorando a retenção do know-how de segurança.
O Hoxhunt oferece automaticamente sessões de treinamento curtas aos alunos, usando o nível de habilidade avaliado para escolher os módulos mais adequados. Os treinamentos são breves e abrangem tópicos como phishing, malware, segurança física e navegação segura na Internet.
A Hoxhunt envia phishing automatizadas phishing aos funcionários. Os funcionários que denunciam os e-mails são recompensados com pontos que se acumulam e lhes permitem alcançar posições em um quadro de líderes. Os funcionários que clicam em links simulados ou interagem incorretamente recebem treinamento adicional.
Ao treinar os funcionários para identificar ameaças e recompensá-los pela detecção bem-sucedida, o objetivo do Hoxhunt é reduzir a probabilidade de sucesso dos ataques phishing . Ao mesmo tempo, visa a fortalecer a postura geral de segurança cibernética de uma organização.
Prós do Hoxhunt
Automação: O Hoxhunt é uma plataforma automatizada, que requer administração mínima.
Personalização: O Hoxhunt permite uma grande quantidade de personalização. Os treinamentos são selecionados para cada aluno com base em sua avaliação inicial e em seu desempenho em simulações de phishing e tarefas interativas, como questionários.
Personalização: As simulações Phishing podem ser personalizadas para torná-las mais convincentes.
Brevidade: Os módulos de treinamento são curtos e projetados para reunir muitas informações úteis em pedaços pequenos que são fáceis de acompanhar e reter.
Gamificação e engajamento: a abordagem gamificada da Hoxhunt torna a experiência de aprendizagem mais agradável e incentiva os alunos a permanecerem engajados. As competições do quadro de líderes permitem que os usuários avaliem seu desempenho em relação aos outros participantes, motivando-os a se esforçarem mais.
Eficácia e ROI: O Hoxhunt é geralmente visto como uma das plataformas de treinamento mais eficazes do mercado, produzindo melhorias mensuráveis na security awareness e evitando violações cyber security caras e prejudiciais.
Multilíngue: o Hoxhunt oferece localização em vários dos principais idiomas, o que o torna ideal para empresas internacionais.
Atendimento ao cliente: Muitos avaliadores elogiaram a qualidade do serviço de atendimento ao cliente da Hoxhunt, observando que os agentes se esforçam ao máximo para dar suporte aos usuários na adoção e operação da plataforma.
Contras do Hoxhunt
Configuração inicial: Alguns administradores relatam que a configuração inicial do Hoxhunt é mais difícil do que eles previram. A integração da plataforma com os sistemas de e-mail e ferramentas de segurança cibernética existentes pode ser complicada em alguns casos.
Experiência do usuário: Embora a interface para os alunos seja muito fácil de usar, o painel de administração não é muito intuitivo e pode ser difícil de usar.
Frequência da simulação: A maioria dos usuários que comentaram ficou satisfeita com o número de e-mails phishing simulados que receberam, mas alguns acharam o número de e-mails esmagador e perturbador.
Reações negativas dos funcionários: Alguns usuários podem achar as simulações confusas e frustrantes, levando a um excesso de precaução ao lidar com e-mails legítimos e relatórios falsos positivos. Isso pode afetar a produtividade.
Limites de personalização: O Hoxhunt permite um grau de personalização para suas simulações phishing , mas isso não é muito extenso. Os usuários com necessidades de treinamento especializado podem achar os limites restritivos.
Relatórios e análises: Alguns administradores consideram os recursos de relatórios e análises do Hoxhunt difíceis de usar e pouco detalhados.
Custo: os preços da Hoxhunt não são comunicados de forma transparente em seu site. Nossa pesquisa mais recente mostra que uma assinatura de 2 anos para 100 usuários custa 11,2 mil, o que equivale a cerca de €4,85 por mês, por usuário. Isso é de fato muito alto em comparação com a média do setor.
Principais recursos
SimulaçõesPhishing : O Hoxhunt gera e-mails phishing simulados e realistas, que são enviados aos alunos como se fossem e-mails comuns. Esses e-mails imitam os tipos de táticas que os atacantes reais usam. Os alunos têm a opção de denunciar esses e-mails, ganhando pontos por isso.
Plug-in de relatórios: O Hoxhunt fornece um plug-in que pode ser integrado à maioria das plataformas de e-mail. Esse plug-in é usado para relatar e-mails suspeitos de phishing (incluindo as simulações do Hoxhunt).
Gamificação: Recursos semelhantes a jogos ajudam a tornar o aprendizado mais envolvente. Isso inclui pontos, prêmios e tabelas de classificação.
Feedback em tempo real: Os alunos que interagem com e-mails phishing simulados recebem feedback instantâneo sobre seu desempenho.
Relatórios e análises: o Hoxhunt fornece ferramentas de relatórios e análises para que os administradores possam avaliar o desempenho dos alunos e a eficácia geral do treinamento.
Atualizações de conteúdo adaptáveis: Ameaças novas e em evolução são incorporadas ao treinamento da Hoxhunt, garantindo que o conteúdo seja atualizado.
Treinamento personalizável: A Hoxhunt oferece opções de personalização (limitadas) para adaptar o treinamento às necessidades de organizações específicas.
O que torna o Hoxhunt único?
O que a Hoxhunt está fazendo de diferente das outras plataformas? Em muitos aspectos, o Hoxhunt é semelhante às soluções concorrentes. Ele oferece praticamente os mesmos recursos que os produtos comparáveis, como baselining, gamificação, ataques phishing simulados, etc. O Hoxhunt se diferencia pela ênfase no envolvimento e no reforço positivo. Os materiais de treinamento contêm mais elementos interativos do que alguns de seus concorrentes, tornando o aprendizado uma experiência menos passiva. Quando os usuários "falham" em uma simulação de phishing , eles recebem um treinamento relevante que os incentiva a aprender mais, em vez de se sentirem penalizados. Há uma forte ênfase em dar aos alunos um reforço positivo quando eles têm um bom desempenho, ajudando-os a permanecer motivados e envolvidos.
Quais empresas usam o Hoxhunt?
O Hoxhunt é usado por muitas empresas de diversos setores. Serviços financeiros, prestadores de serviços de saúde, desenvolvedores de TI e software, empresas de manufatura e industriais e serviços profissionais usam o Hoxhunt. Aqui estão alguns dos grandes nomes que usam essa plataforma:
- Airbus
- Nokia
- DocuSign
- IGT
- AES
- Grupo Accell
- Eliza
- Victorinox
O que os clientes dizem sobre o Hoxhunt
Mukesh Kumar R., administrador de banco de dados: "A plataforma oferece módulos de treinamento personalizados e sob demanda para ajudar os funcionários a entender as práticas recomendadas de segurança cibernética, com foco em phishing, higiene de senhas, proteção de dados e outros tópicos de segurança. Ela fornece feedback imediato quando os usuários interagem com simulações phishing , ajudando-os a aprender com seus erros e a reforçar os bons comportamentos de segurança." - G2
Yash K., Engenheiro Associado de Suporte à Infraestrutura: "Alguns participantes acham que as simulações phishing podem se tornar repetitivas com o tempo, fazendo com que o treinamento pareça menos envolvente ou impactante depois de algum tempo." - G2
Avinash S., Analista de Suporte de Infraestrutura: "O Hoxhunt oferece uma experiência de aprendizagem interativa perfeita, na qual os usuários podem obter conhecimento sobre as ameaças cibernéticas mais recentes, como remediar e como lidar com elas." - G2
Joanne A., Tradutora de Análise: "Personalização limitada do conteúdo de treinamento - sinto-me restringida pelos modelos disponíveis." - G2
Akhil G., analista de DataOps: "O Hoxhunt é um excelente serviço de segurança cibernética que gamifica a conscientização phishing para equipes empresariais e regionais. O treinamento é adaptado à função ou ao tipo de cargo ou geral e não parece um aplicativo complementar genérico, mas sim um aplicativo que se integra perfeitamente aos fluxos de trabalho diários." - G2
Joe J., desenvolvedor do BDA e especialista no assunto: "Às vezes, alguns dos e-mails recebidos são mais claramente e-mails do 'Hoxhunt' quando fazem referência a endereços em outros países/moedas diferentes." - G2
Quem é o CEO da Hoxhunt?
O CEO e cofundador da Hoxhunt é Mika Aalto. Aalto é especialista em big data e aprendizado de máquina. Ele é um empresário experiente, que desenvolve negócios há mais de 20 anos. Ele tem mestrado em SBL, negócios e engenharia de software e direito tecnológico.
Onde está localizado o Hoxhunt?
A Hoxhunt está sediada em Helsinque, Finlândia. A empresa também tem um escritório nos EUA, em Minneapolis, MN.
O que usar em vez do Hoxhunt
Há várias organizações que buscam alternativas ao Ninjio por diversos motivos:
- A configuração do Ninjio pode demorar um pouco para os administradores
- O painel de administração não é considerado fácil de usar
- Sua estrutura de preços não é transparente
Se estiver procurando uma plataforma de security awareness que seja eficiente tanto para o usuário final quanto para os administradores, o Guardey pode ser a solução ideal.
Guardey - Duolingo para treinamento security awareness
O Guardey torna o treinamento security awareness envolvente por meio da gamificação, transformando o aprendizado em uma experiência divertida e interativa. A cada semana, os usuários participam de microdesafios curtos, de 3 minutos, que abrangem uma série de tópicos, como phishing, proteção de dispositivos, golpes de personificação de CEOs e segurança de senhas.
A configuração do Guardey leva apenas cerca de cinco minutos de seu tempo. Basta convidar todos os seus usuários (o que pode ser feito por meio do Entra ID ou de integrações semelhantes) e iniciar o programa de treinamento automatizado. Não há necessidade de configurar nenhum conteúdo por conta própria, pois seus usuários recebem automaticamente conteúdo de treinamento novo e relevante toda semana.
Para manter a motivação elevada, o Guardey integra vários elementos gamificados:
- Desafios semanais: A participação consistente e as sequências recompensam os usuários com pontos extras.
- Narração de histórias: Os usuários assumem o papel de defensores, protegendo uma organização virtual contra ameaças cibernéticas.
- Conquistas: Ganhar distintivos por um bom desempenho ou alta participação mantém os usuários motivados.
- Tabela de classificação: Um placar de líderes em toda a empresa promove um senso de rivalidade amigável entre os colegas.
O Guardey é frequentemente chamado de Duolingo do treinamento security awareness . Com desafios curtos e divertidos, tornamos a experiência de aprendizado envolvente e eficaz.
Saiba mais sobre como o Guardey torna divertido o treinamento security awareness
