O seu perímetro é de primeira linha.
Os atacantes dão a volta nele.
A engenharia social movida por IA — ligações deepfake, iscas pelo WhatsApp, QR codes — ataca os seus colaboradores por 8 canais diferentes. A NOUSEC testa, treina e pontua cada pessoa em todos eles, automaticamente.
Nativo em GDPR · Dados hospedados na UE (Frankfurt)
O que é gestão de risco humano?
A gestão de risco humano consiste em medir, pontuar e reduzir continuamente o risco criado pelas reações dos colaboradores a ataques reais de engenharia social, em vez de aplicar treinamento conforme um calendário. A NOUSEC testa cada colaborador em oito canais de ataque, atribui o treinamento conforme o que cada pessoa realmente fez e reúne o resultado em um único Human Risk Score de 0 a 100 com metodologia publicada: por colaborador, por departamento e por empresa.
O ataque mudou de rumo. A sua defesa, não.
colaboradores sem treinamento clica em um link de phishing: antes do início dos testes, a propensão média ao clique é de 33,2% (relatório comparativo da KnowBe4, 2026).
os atacantes não se contentam com o e-mail, mas a maioria dos programas testa só um. 62% das organizações sofreram no último ano um ataque deepfake baseado em engenharia social ou no abuso de processos automatizados (Gartner, pesquisa com 302 líderes de cibersegurança, setembro de 2025).
“Estamos mais seguros?” O conselho faz essa pergunta todo trimestre. Ferramentas desconectadas não conseguem dar uma resposta defensável.
Não dá para reduzir um risco que não é medido.
Conscientização sem medição é só teatro.
Plataforma
Uma plataforma. Toda a superfície de ataque humana.
Um motor de IA executa o ciclo inteiro — gera simulações, pontua o risco, monta o programa de treinamento de cada funcionário e faz a triagem dos reportes — e se integra ao que você já usa: identidade, caixas de e-mail e o cadastro de RH entram, a pontuação sai para o seu SIEM.
As telas abaixo são demonstrações do produto. As mensagens de ataque exibidas são exemplos simulados gerados pela plataforma NOUSEC — não são mensagens reais, e os remetentes e links nelas são inventados.
Funcionários
em segurança
a phishing
com políticas
Por departamento
Avaliação no primeiro dia. A IA transforma os resultados de cada funcionário em um programa individual, automaticamente.
Todos os canais que os atacantes usam.
Como o Human Risk Score é construído
Cada simulação, cada reporte, cada clique — é pontuado nos 8 canais e reunido em uma única medida do risco humano.
Por que a NOUSEC
Metodologia publicada, sete componentes ponderados, sem caixa-preta.
Identidade, caixas de e-mail e quadro de pessoal do RH entram; a pontuação sai para o seu SIEM.
A maioria das plataformas testa um ou dois. Os atacantes não ficam só no e-mail, e nós também não.
Simulações de voz e vídeo em que a sua diretoria acreditaria, porque vai acreditar nas dos atacantes também.
A IA transforma cada avaliação em um programa individual, sem trabalho extra para o administrador.
No treinamento em português mudam os nomes dos personagens, das empresas e os cenários. Nativo em GDPR, dados hospedados na UE (Frankfurt).
Medição, não promessas.
Propensão média ao clique após 12 meses de simulação e treinamento contínuos; no início, 33,2% (KnowBe4 Phishing by Industry Benchmarking Report 2026, 42 milhões de simulações). É pesquisa do setor, não resultado de clientes da NOUSEC.
- •A metodologia de pontuação é pública: traga as perguntas mais difíceis da sua equipe de segurança
- •As comparações se baseiam em pesquisa pública (Verizon DBIR e estudos de phishing em grande escala)
- •Nativo em GDPR, dados hospedados na UE (Frankfurt)
- •Veja ao vivo com o seu próprio ambiente em uma demo de 30 minutos
Gestão de risco humano: perguntas frequentes
Qual a diferença entre gestão de risco humano e treinamento de conscientização?
O treinamento de conscientização entrega conteúdo segundo um calendário. A gestão de risco humano foca no resultado: o treinamento é uma parte do programa, não o programa inteiro. Quem recebe treinamento, quando e se ele funcionou é decidido pelo comportamento medido, e não por uma data de compliance.
O que é o Human Risk Score e como ele é calculado?
É um único número que o seu conselho consegue ler. A metodologia é pública: sete componentes ponderados geram uma pontuação de 0 a 100: comportamento diante do phishing 30%, disciplina no treinamento 25%, endpoint 15%, higiene de identidade 10%, proteção de dados 10%, exposição na dark web 10%, menos a contribuição do reporte 10%. Reportar é o único componente que subtrai. Faixas: Campeão 0–25, Aprendiz 26–50, Em risco 51–74, Crítico 75–100.
Quais canais de engenharia social vocês conseguem simular?
Oito canais: phishing por e-mail, smishing (SMS), vishing (voz), voz e vídeo deepfake, phishing pelo WhatsApp, quishing (QR codes), pen drives abandonados e golpes de retorno de ligação.
Treinamento de conscientização reduz mesmo o phishing?
Do jeito que a maioria das empresas aplica, não. Um estudo randomizado de 2025 com mais de 19.500 funcionários (Ho et al., IEEE Symposium on Security & Privacy) não encontrou relação significativa entre ter concluído recentemente o treinamento anual obrigatório e clicar em uma simulação. O que move o número é combinar testes contínuos com treinamento: em 42 milhões de simulações, a propensão média ao clique caiu de 33,2% no início para 4,2% em 12 meses (KnowBe4 2026). O decisivo não é a qualidade do conteúdo, e sim a frequência e a medição.
Precisamos instalar algo nos dispositivos dos colaboradores?
Não. Não há agentes nem software para instalar. A configuração de entrega do e-mail é feita passo a passo e o reporte funciona com complementos de um clique para Gmail e Outlook.
Onde ficam armazenados os nossos dados?
Na União Europeia, em Frankfurt. A plataforma foi projetada para o GDPR europeu e permite exportar e excluir os dados por organização. Não hospedamos dados no Brasil.
Fontes
- Phishing by Industry Benchmarking Report 2026KnowBe4 — 42 milhões de simulações com 14,8 milhões de usuários em 64.000 organizações · 2026Usado para: Propensão média ao clique de 33,2% no início e de 4,2% após 12 meses de simulação e treinamento contínuos.
- Gartner Survey Reveals Generative Artificial Intelligence Attacks Are on the RiseComunicado de imprensa da Gartner, 22 de setembro de 2025 — pesquisa com 302 líderes de cibersegurança · 2025Usado para: 62% das organizações sofreram um ataque deepfake no último ano.
- Understanding the Efficacy of Phishing Training in PracticeHo et al., IEEE Symposium on Security & Privacy (UC San Diego Health) · 2025Usado para: Nenhuma relação significativa entre ter concluído recentemente o treinamento anual obrigatório e clicar em uma simulação; mais de 19.500 funcionários.
- 2026 Data Breach Investigations ReportVerizon Business · 2026Usado para: Pesquisa pública na qual as comparações se baseiam.
Veja pela primeira vez a sua superfície de ataque humana.
Uma demonstração de 30 minutos no seu próprio ambiente. Sem agentes para instalar.