Definição de Metas: Estabelecimento claro dos objetivos da campanha de phishing para avaliar a maturidade dos funcionários.

Escopo da Campanha: Determinação dos tipos de ataques de phishing simulados e dos grupos de funcionários envolvidos.

Programação de Treinamentos: Identificação prévia dos treinamentos necessários para abordar as lacunas identificadas.

Desenvolvimento dos Cenários de Phishing: Elaboração de um e-mail que parece ser enviado por um banco conhecido, solicitando atualização urgente das informações da conta bancária do funcionário. O e-mail inclui um link falso que direciona para uma página de login similar à do banco, mas na realidade é uma página fraudulenta projetada para capturar as credenciais de login. Este e-mail é enviado aos funcionários como um teste simulado para verificar se conseguem identificar e evitar esse tipo de ameaça.


Execução da Campanha: Envio de e-mails falsos para os funcionários de um departamento financeiro, simulando um suposto e-mail de um fornecedor solicitando atualização urgente das informações de pagamento. Outro e-mail é enviado para funcionários de recursos humanos, simulando ser uma mensagem de um serviço de RH que pede a atualização imediata da senha do sistema interno da empresa. Esses e-mails falsos são parte de um teste simulado para avaliar a capacidade dos funcionários em reconhecer e evitar diferentes tipos de ataques de phishing.

Monitoramento e Coleta de Dados: Acompanhamento das interações dos funcionários com os e-mails simulados, registrando aberturas, cliques ou compartilhamentos de informações.

Análise dos Resultados: Avaliação dos dados coletados para identificar a taxa de suscetibilidade dos funcionários aos ataques de phishing simulados.

Elaboração de relatórios e análise: Criação de relatórios detalhados com métricas, estatísticas e análises sobre as respostas à campanha de phishing.

Implementação de medidas corretivas: Identificação de áreas de vulnerabilidade e planejamento de treinamentos específicos para resolver as lacunas identificadas.

Desenvolvimento e aplicação dos treinamentos: Criação e realização de treinamentos personalizados para capacitar os funcionários e fortalecer a conscientização sobre segurança cibernética.

Acompanhamento e avaliação: Verificação contínua para garantir que os treinamentos abordem adequadamente as lacunas identificadas e melhorem a postura de segurança dos funcionários.