Oito canais
¹ KnowBe4 Phishing by Industry Benchmarking Report, 2026: 42 milhões de simulações com 14,8 milhões de usuários em 64.000 organizações. É pesquisa do setor, não resultado da NOUSEC.
Rodadas contínuas, não um teste em massa por ano
Um teste em massa único chega aos ouvidos do escritório inteiro antes do almoço. A NOUSEC faz amostragem contínua.
Para instituições financeiras: a Resolução CMN nº 4.893/2021 (alterada pela Resolução CMN nº 5.274/2025), no art. 3º, VI, a, inclui entre os mecanismos de disseminação da cultura de segurança cibernética a implementação de programas de capacitação e de avaliação periódica de pessoal; a Resolução BCB nº 85/2021 traz o mesmo dispositivo para instituições de pagamento. Explicamos como a plataforma gera evidências disso na página de serviços financeiros.
Perguntas frequentes
Quais canais de ataque vocês conseguem simular?
Oito canais: phishing por e-mail, smishing (SMS), vishing (voz), voz e vídeo deepfake, phishing pelo WhatsApp, quishing (QR codes), pen drives abandonados e golpes de retorno de ligação. Os atacantes não ficam só no e-mail, e as simulações também não.
As simulações são realistas o bastante para valer a pena?
As iscas são criadas com IA para cada campanha e no idioma de cada colaborador; as simulações de voz têm a qualidade de um deepfake em que a sua diretoria acreditaria, porque é assim que serão as dos atacantes. Um teste em que ninguém pode falhar não mede nada.
As simulações incomodam ou expõem os colaboradores?
Não. As campanhas não chegam ao escritório inteiro ao mesmo tempo, e sim em rodadas pequenas e aleatórias. Os resultados não servem para apontar culpados, e sim para atribuir microtreinamentos individuais; reportar uma tentativa conta a favor.
A simulação de phishing atende à Resolução CMN 4.893?
A resolução, no art. 3º, VI, a, pede que a política de segurança cibernética inclua programas de capacitação e de avaliação periódica de pessoal; a Resolução BCB 85/2021 traz a mesma exigência para instituições de pagamento. Simulações contínuas e medidas são uma forma de avaliar periodicamente o comportamento real, mas a forma de cumprir a norma é decisão da sua instituição.
É preciso configurar listas de permissão ou instalar algo?
Não há agentes nem software para instalar. A configuração de entrega do e-mail é feita passo a passo e o reporte funciona com complementos de um clique para Gmail e Outlook.
Veja ao vivo uma simulação multicanal, incluindo uma ligação de voz deepfake, em uma demo de 20 minutos.
Agendar uma demo