21 de outubro de 2025 - Cyber security
A formação de Security awareness só é eficaz se os teus empregados participarem nela. Mas, como sabes, a maioria dos programas de formação são, para ser franco, aborrecidos. Felizmente, existem alguns casos isolados. Neste artigo, enumerei cinco plataformas de security awareness para a security awareness que mais se concentram na criação de taxas de envolvimento elevadas.
Porque é que a maioria das plataformas de security awareness não consegue envolver os utilizadores
Se perguntares ao utilizador médio sobre qualquer plataforma tradicional de formação de security awareness , o mais provável é suspirar.
Consome muito tempo. É empurrado de cima para baixo. É aborrecido, quase clínico. Não vêem o valor disso.
A maioria das plataformas não investiu nada para tornar a formação uma experiência interessante. Contam com o facto de a formação ser orientada para a conformidade e, portanto, obrigatória. O conteúdo é seco, utiliza vídeos longos e não há nada que desencadeie qualquer forma de gratificação ou motivação intrínseca.
Outro problema é que essa abordagem acaba sendo uma experiência ruim para os utilizadores. As plataformas mandam phishing e «castigam» os utilizadores que clicam no link, mandando-os para um treinamento. Não é exatamente motivador.
É por isso que é tão difícil para os profissionais de segurança conseguir que os funcionários se empenhem na formação. Assina uma subscrição de uma destas plataformas, mas tem de andar atrás dos seus empregados pelo escritório para que eles a utilizem.
Como selecionar uma plataforma que envolva verdadeiramente os utilizadores
Existem centenas de programas de formação, pelo que escolher o mais adequado é um desafio. Eis o que deves procurar.
Acessibilidade: Fácil de utilizar por todos os funcionários, tem uma aplicação móvel para os trabalhadores da linha da frente, envia notificações
Abordagem positiva: Tem uma abordagem positiva e celebra as vitórias em vez de punir os erros.
Gamificação: Tem um quadro de líderes, emblemas, histórias divertidas e outros elementos de gamificação para tornar a experiência de aprendizagem divertida e gratificante.
Microaprendizagem: Oferece sessões de formação curtas e regulares em vez de vídeos longos que demoram até 20 minutos.
As 4 plataformas de security awareness mais interessantes que encontrei
Aqui estão as plataformas mais interessantes que encontrei na minha pesquisa:
- Guardey
- SoSafe
- Pistáchio
- Hoxhunt
Para cada plataforma, escrevi por que razão penso que é a melhor para envolver os utilizadores e recolhi algumas opiniões de pessoas que a utilizam.
1. Guardey
O Guardey é uma plataforma gamificada de formação desecurity awareness que é frequentemente comparada ao Duolingo - curta, lúdica e genuinamente divertida. Em vez de longas sessões de formação ou testes phishing baseados em castigos, o Guardey utiliza desafios semanais que recompensam o progresso e estimulam uma competição amigável entre colegas.
Eis por que razão conseguem manter os utilizadores envolvidos:
- Competição amigável: Pontos, distintivos e tabelas de classificação fazem com que o treino pareça um desporto de equipa em vez de uma tarefa de conformidade.
- Microaprendizagem: Os desafios semanais demoram apenas alguns minutos, pelo que a formação se enquadra facilmente na agenda de todos.
- Histórias reconhecíveis: O conteúdo é construído em torno de situações de trabalho quotidianas que acontecem na realidade, tornando-o relacionável e memorável.
- Abordagem positiva: Em vez de punir os erros, o Guardey recompensa a participação e a melhoria, criando uma cultura de aprendizagem segura.
- Aplicação móvel: Os trabalhadores da linha da frente podem jogar e aprender em qualquer lugar - não é necessário um computador.
Uma possível desvantagem é o facto de o Guardey não incluir conteúdos de vídeo. O lado positivo é que isso mantém a experiência leve e rápida. Mas para as equipas que preferem contar histórias visuais, pode parecer que falta alguma coisa.
Comentário do utilizador
"A nossa participação nas acções de formação está a subir em flecha! O Guardey fez sobressair a natureza competitiva dos nossos funcionários. Alguns colegas até criaram as suas próprias competições nos chats de grupo do Microsoft Teams." - Inexto
→ Inicia um teste gratuito de 14 dias do Guardey
2. SoSafe
A SoSafe centra-se na microaprendizagem gamificada e em simulações phishing personalizadas. A força da plataforma reside no seu conteúdo interativo e no design comportamental, que ajuda os funcionários a criar hábitos de segurança duradouros.
Eis o que se destaca:
- Percursos de aprendizagem personalizados: O conteúdo adapta-se ao nível de conhecimento e à função dos utilizadores.
- Módulos interactivos: Os questionários, os minijogos e a narração de histórias visuais mantêm-no interessante.
- Tom positivo: Centra-se na consciencialização e na capacitação em vez de no medo.
Possíveis desvantagens: Alguns módulos de formação têm vídeos longos sem função de saltar, o que pode frustrar os utilizadores que regressam.
Comentário do utilizador
"O que mais gosto na SoSafe é a sua abordagem centrada no utilizador para a security awareness. A plataforma torna a aprendizagem envolvente através de conteúdos interactivos e simulações phishing personalizadas, o que ajuda realmente a criar uma cultura de segurança proactiva na organização. Uma coisa que não gosto no SoSafe é a duração de alguns dos vídeos dos módulos. Se precisares de recomeçar um módulo, não existe a opção de passar à frente, o que pode ser frustrante, especialmente quando já estás familiarizado com o conteúdo." - G2
3. Pistáchio
O Pistachio adopta uma abordagem radicalmente leve à formação de sensibilização. Não faz login, não tem portal, não tem fricção. Os utilizadores recebem perguntas de segurança rápidas diretamente na sua caixa de entrada ou telefone, o que torna a participação fácil.
Eis o que o torna interessante:
- Não tens de fazer nada: Não é necessário iniciar sessão; as perguntas chegam por correio eletrónico ou notificação.
- Formato rápido: Uma curta interação de cada vez mantém vivo o hábito da aprendizagem.
- Testes phishing automatizados: Relevante e adaptável ao comportamento dos empregados.
Possível contra: Pode parecer demasiado superficial. Há pouca gamificação e uma profundidade limitada para além das perguntas rápidas, o que pode não manter o envolvimento a longo prazo.
Comentário do utilizador
"É fácil de implementar e de interagir. Perguntas aleatórias relacionadas com a segurança são enviadas para a tua caixa de entrada, sem teres de iniciar sessão em nenhuma plataforma. As simulações Phishing são automatizadas e são relevantes, o que proporciona um melhor nível de envolvimento." - G2
4. Hoxhunt
A Hoxhunt construiu a sua reputação em torno de phishing personalizadas phishing que também funcionam como momentos de microaprendizagem. A plataforma transforma a denúncia em um jogo e recompensa os utilizadores que identificam phishing de forma rápida e precisa.
Eis o que o torna interessante:
- Exercícios phishing adaptáveis: Adaptado ao nível de competências de cada utilizador.
- Feedback imediato: Os utilizadores aprendem instantaneamente com os erros ou corrigem os relatórios.
- Progressão gamificada: Pontos e distintivos incentivam a competição e o domínio.
Possível contra: O grande enfoque nas simulações phishing pode fazer com que o tom geral pareça negativo - mais sobre a deteção de erros do que sobre a celebração da aprendizagem.
Comentário do utilizador
"Como utilizador, considero os exercícios de phishing muito interessantes e realistas. Ajudam-me a manter-me alerta e a praticar a deteção de e-mails suspeitos de uma forma segura. O feedback após cada exercício é simples e fácil de seguir, o que faz com que seja uma boa experiência de aprendizagem." - G2
Considerações finais
Se o envolvimento é o teu principal objetivo, o Guardey destaca-se pelo seu ritmo consistente, tom positivo e verdadeira gamificação. É uma das poucas plataformas que consegue tornar a sensibilização security awareness genuinamente divertida.
O SoSafe é um forte segundo classificado se pretenderes uma aprendizagem mais estruturada e conteúdos visuais, enquanto o Pistachio é ótimo para uma sensibilização leve e sem atritos.
O Hoxhunt é uma boa opção para simulações phishing , embora se baseie mais na criação de hábitos do que em histórias gamificadas.
