O que é o Hoxhunt e como funciona? (Visão geral e FAQ)

O Hoxhunt é uma solução de formação em cibersegurança, centrada na defesa das organizações contra ataques phishing e outras formas de engenharia social. É uma plataforma de formação gamificada, concebida para envolver os funcionários com vídeos e questionários interactivos. O Hoxhunt tem como objetivo melhorar a capacidade dos utilizadores para reconhecer e-mails phishing e ameaças relacionadas e para os denunciar eficazmente.

Como é que o Hoxhunt funciona?

O Hoxhunt implementa ataques simulados em phishing para ajudar as organizações a criar uma cultura de segurança proactiva, transformando os seus funcionários numa "firewall humana" com conhecimentos de segurança. Combina experiências de aprendizagem personalizadas com feedback em tempo real, motivando os utilizadores e melhorando a retenção de conhecimentos de segurança.

O Hoxhunt fornece automaticamente sessões de formação curtas aos formandos, utilizando o seu nível de competências avaliado para escolher os módulos mais adequados. As sessões de formação são breves e abrangem tópicos como phishing, malware, segurança física e navegação segura na Internet.

A Hoxhunt manda phishing automáticas phishing para os funcionários. Quem reporta os e-mails ganha pontos que se acumulam e permitem que eles conquistem lugares num ranking. Quem clica nos links simulados ou interage de forma errada recebe formação extra.

Ao formar os funcionários para identificarem ameaças e recompensá-los pela deteção bem sucedida, o objetivo do Hoxhunt é reduzir a probabilidade de os ataques phishing serem bem sucedidos. Ao mesmo tempo, pretende reforçar a postura geral de cibersegurança de uma organização.

Prós do Hoxhunt

Automatização: O Hoxhunt é uma plataforma automatizada, que requer uma administração mínima.

Personalização: O Hoxhunt permite uma grande dose de personalização. Os treinamentos são selecionados para cada aluno com base na sua avaliação inicial e no seu desempenho nas simulações do phishing e em tarefas interativas, como quizzes.

Personalização: as simulações do Phishing podem ser personalizadas para as tornar mais convincentes.

Brevidade: Os módulos de formação são curtos e foram concebidos para conter muita informação útil em pequenas porções que são fáceis de seguir e reter.

Gamificação e envolvimento: A abordagem gamificada da Hoxhunt torna a experiência de aprendizagem mais divertida e incentiva os alunos a se manterem envolvidos. As competições do quadro de líderes permitem que os utilizadores comparem o seu desempenho com o de outros participantes, motivando-os a se esforçarem mais.

Eficácia e ROI: O Hoxhunt é geralmente visto como uma das plataformas de formação mais eficazes no mercado, produzindo melhorias mensuráveis em security awareness e evitando violações dispendiosas e prejudiciais em cyber security .

Multilíngue: O Hoxhunt oferece localização em vários idiomas principais, tornando-o ideal para empresas internacionais.

Atendimento ao cliente: Muitos avaliadores elogiaram a qualidade do serviço de apoio ao cliente da Hoxhunt, referindo que os agentes vão além para apoiar os utilizadores na adoção e funcionamento da plataforma.

Contras do Hoxhunt

Configuração inicial: Alguns administradores relatam que a configuração inicial do Hoxhunt é mais difícil do que eles previram. Integrar a plataforma com sistemas de e-mail existentes e ferramentas de segurança cibernética pode ser complicado em alguns casos.

Experiência do utilizador: Embora a interface para os alunos seja muito fácil de utilizar, o painel de administração não é muito intuitivo e pode ser difícil de utilizar.

Frequência da simulação: A maioria dos utilizadores que comentaram ficaram satisfeitos com o número de e-mails simulados de phishing que receberam, mas alguns consideraram o número de e-mails esmagador e perturbador.

Reacções negativas dos empregados: Alguns utilizadores podem achar as simulações confusas e frustrantes, levando a um excesso de precaução ao lidar com e-mails legítimos e relatórios falsos positivos. Isto pode afetar a produtividade.

Limites de personalização: O Hoxhunt permite um grau de personalização para as suas simulações phishing , mas não é muito extenso. Os utilizadores com necessidades de formação especializada podem achar os limites restritivos.

Relatórios e análises: Alguns administradores acham que os recursos de relatórios e análises do Hoxhunt são difíceis de usar e não têm detalhes suficientes.

Custo: Os preços do Hoxhunt não são comunicados de forma transparente no seu sítio Web. A nossa última pesquisa mostra que uma subscrição de 2 anos para 100 utilizadores custa 11,2K, o que equivale a cerca de 4,85 euros por mês, por utilizador. Este valor é de facto muito elevado em comparação com a média da indústria.

Caraterísticas principais

Phishing simulações: O Hoxhunt gera e-mails simulados realistas para phishing , que são enviados aos alunos como se fossem e-mails normais. Esses e-mails imitam os tipos de táticas que os atacantes reais usam. Os alunos têm a opção de denunciar esses e-mails, ganhando pontos por isso.

Plug-in de relatórios: O Hoxhunt fornece um plugin que pode ser integrado na maioria das plataformas de correio eletrónico. Este plugin é usado para reportar e-mails suspeitos de phishing (incluindo simulações da Hoxhunt).

Gamificação: As caraterísticas semelhantes a um jogo ajudam a tornar a aprendizagem mais cativante. Estas incluem pontos, recompensas e tabelas de classificação.

Feedback em tempo real: Os alunos que interagem com e-mails simulados de phishing recebem feedback instantâneo sobre o seu desempenho.

Relatórios e análises: O Hoxhunt fornece ferramentas de relatórios e análises para que os administradores possam avaliar o desempenho dos formandos e a eficácia global da formação.

Atualizações de conteúdo adaptáveis: Ameaças novas e em evolução são incorporadas no treinamento da Hoxhunt, garantindo que o conteúdo esteja atualizado.

Treinamento customizável: O Hoxhunt oferece opções de personalização (limitadas) para adaptar o treinamento às necessidades de organizações específicas.

O que torna o Hoxhunt único?

O que é que o Hoxhunt faz de diferente das outras plataformas? Em muitos aspectos, o Hoxhunt é semelhante às soluções concorrentes. Oferece praticamente os mesmos recursos que produtos comparáveis, como baselining, gamificação, ataques simulados phishing , etc. O Hoxhunt diferencia-se pela ênfase no envolvimento e no reforço positivo. Os materiais de formação contêm mais elementos interactivos do que alguns dos seus rivais, tornando a aprendizagem uma experiência menos passiva. Quando os utilizadores "falham" uma simulação em phishing , recebem formação relevante que os incentiva a aprender mais, em vez de se sentirem penalizados. Há uma forte ênfase em dar aos alunos um reforço positivo quando têm um bom desempenho, ajudando-os a manterem-se motivados e empenhados.

Que empresas utilizam o Hoxhunt?

O Hoxhunt é utilizado por muitas empresas de vários sectores. Os serviços financeiros, os prestadores de cuidados de saúde, os criadores de TI e software, as empresas industriais e de fabrico e os serviços profissionais utilizam o Hoxhunt. Eis alguns dos grandes nomes que utilizam esta plataforma:

• Airbus
• Nokia
• DocuSign
• IGT
• AES
• Grupo Accell
• Eliza
• Victorinox

O que os clientes dizem sobre Hoxhunt

Mukesh Kumar R., administrador de bases de dados: "A plataforma oferece módulos de formação personalizados e a pedido para ajudar os funcionários a compreender as melhores práticas de cibersegurança, centrando-se em phishing, higiene das palavras-passe, proteção de dados e outros tópicos de segurança. Fornece feedback imediato quando os utilizadores interagem com simulações em phishing , ajudando-os a aprender com os seus erros e a reforçar os bons comportamentos de segurança." - G2

Yash K., Engenheiro Associado de Suporte de Infra-estruturas: "Alguns participantes acham que as simulações do phishing podem se tornar repetitivas com o tempo, fazendo com que o treinamento pareça menos envolvente ou impactante depois de um tempo." - G2

Avinash S., Analista de Suporte de Infra-estruturas: "O Hoxhunt proporciona uma experiência de aprendizagem interactiva e integrada onde os utilizadores podem adquirir conhecimentos sobre as mais recentes ameaças cibernéticas, como remediar e como lidar com elas. - G2

Joanne A., tradutora analítica: "Personalização limitada do conteúdo da formação - sente-se restringido pelos modelos disponíveis." - G2

Akhil G., Analista de DataOps: "O Hoxhunt é um excelente serviço de cibersegurança que gamifica a consciencialização de phishing para equipas empresariais e regionais. A formação é adaptada à função ou ao tipo de papel ou geral e não parece uma aplicação adicional genérica, mas sim uma que se integra perfeitamente nos fluxos de trabalho diários." - G2

Joe J., programador da BDA e especialista na matéria: "Por vezes, alguns dos e-mails recebidos são mais claramente e-mails 'Hoxhunt' quando fazem referência a endereços noutros países/moedas diferentes." - G2

Quem é o diretor executivo da Hoxhunt?

O diretor executivo e cofundador da Hoxhunt é Mika Aalto. Aalto é um especialista em grandes dados e aprendizagem automática. É um empresário experiente, que tem vindo a desenvolver empresas há mais de 20 anos. Tem um mestrado em SBL, Software Business and Engineering e Technology Law.

Onde se situa Hoxhunt?

A Hoxhunt tem a sua sede em Helsínquia, Finlândia. Também tem um escritório nos EUA em Minneapolis, MN.

O que utilizar em vez do Hoxhunt

Há várias organizações que procuram alternativas ao Ninjio por várias razões:

• O Ninjio pode demorar algum tempo a ser configurado pelos administradores
• O painel de controlo administrativo não é considerado fácil de utilizar
• A sua estrutura de preços não é transparente

Se estás à procura de uma plataforma security awareness que seja eficiente para o utilizador final e para os administradores, o Guardey pode ser a tua solução.

Guardey - Duolingo para security awareness training

O Guardey torna a formação security awareness envolvente através da gamificação, transformando a aprendizagem numa experiência divertida e interactiva. Todas as semanas, os utilizadores participam em pequenos microdesafios de 3 minutos que abrangem uma série de tópicos, tais como phishing, proteção de dispositivos, esquemas de falsificação de identidade de CEO e segurança de palavras-passe.

A configuração do Guardey leva apenas cerca de cinco minutos do teu tempo. Basta convidar todos os teus utilizadores (o que pode ser feito através do Entra ID ou integrações semelhantes) e iniciar o programa de formação automatizado. Não há necessidade de configurar qualquer conteúdo, os teus utilizadores recebem automaticamente novos conteúdos de formação relevantes todas as semanas.

Para manter a motivação elevada, o Guardey integra vários elementos gamificados:

• Desafios semanais: A participação consistente e as sequências recompensam os utilizadores com pontos extra.
• Conta a história: Os utilizadores assumem o papel de defensores, protegendo uma organização virtual de ameaças cibernéticas.
• Conquistas: Ganhar distintivos por um bom desempenho ou uma elevada participação mantém os utilizadores motivados.
• Tabela de classificação: Uma tabela de classificação para toda a empresa promove um sentimento de rivalidade amigável entre colegas.

Guardey é muitas vezes referido como o Duolingo da formação security awareness . Com desafios curtos e divertidos, tornamos a experiência de aprendizagem envolvente e eficaz.

💡 Sa be mais sobre como o Guardey torna o treino security awareness divertido