Fator humano
60%
Cerca de 60% das violações envolvem erro humano ou manipulação.
Fonte: Verizon DBIR 2025
Sensibilização e formação em cibersegurança
Transforme as suas pessoas de vulnerabilidade na sua defesa mais forte.
De programas de sensibilização geridos ao longo do ano a formações online e presenciais, briefings para executivos e workshops de dia inteiro. A sua equipa reconhece o risco, age corretamente e o progresso fica mensurável.
Risco humano da organizaçãoVista ilustrativa
Pontuação de risco humano
48/100
Médio
Evolução em 12 meses
Um caso real
Uma empresa com 158 anos desapareceu em três meses.
A Knights of Old (KNP) era uma empresa britânica de logística, ativa desde 1865, com 700 colaboradores. Os atacantes entraram com uma única password de um colaborador, adivinhada; o ransomware bloqueou os sistemas e as cópias de segurança. Tinham seguro cibernético e, mesmo assim, não conseguiram recuperar os sistemas.
- 158
- anos de atividade, encerrada após um único ataque
- 3 meses
- a tentar recuperar os sistemas, sem sucesso
- 700
- pessoas perderam o emprego
Tinham seguro; não trouxe de volta 158 anos.
Fonte: BBC Panorama, 2025
Os números
O risco começa quase sempre numa pessoa.
Custo médio de uma violação
4,99 M$
O custo médio global de uma única violação de dados, mais 12% num ano.
Fonte: IBM Cost of a Data Breach 2026
Na maioria dos casos, os atacantes obtêm a chave através de um colaborador.
A perspetiva do atacante
Porque atacam sempre as pessoas?
Quebrar um sistema é caro e difícil. Enganar uma pessoa é barato, rápido e escalável.
Quase gratuito
Enviar um email não custa nada. Milhares saem de uma só vez.
Muitos ataques ao mesmo tempo
Não é preciso visar ninguém individualmente; a mesma mensagem chega a milhares e basta um erro.
Funciona
Em vez de quebrar o sistema mais complexo, escolhem o elo mais fraco, e quase sempre resulta.
Equívocos
Quatro equívocos comuns
Estas quatro ideias deixam as organizações expostas.
“Não somos um alvo.”
Os atacantes procuram o alvo mais fácil. Qualquer pequena ou média empresa é um alvo.
“É demasiado caro.”
Uma violação custa em média 4,99 M$. A prevenção é pequena em comparação.
“A nossa equipa já sabe.”
O conhecimento sozinho não chega. Prática realista e exercícios regulares são essenciais.
“A tecnologia protege-nos.”
Nem a melhor tecnologia impede o erro humano. Pessoas e tecnologia têm de trabalhar juntas.
O que fazemos
Da sensibilização ao comportamento: programas, formação e briefings.
Comece com uma única sessão ou passe para um programa anual que gerimos por si.
Programa de sensibilização
Todo o ano · Acompanhe, nós gerimos
Um programa totalmente gerido que mede e melhora continuamente o comportamento da sua equipa.
- Simulações realistas
- Exercícios que reproduzem as técnicas mais recentes de phishing, vishing e smishing.
- Formação personalizada
- Conteúdo apoiado por IA, ajustado à função e ao nível de cada pessoa.
- Monitorização da dark web
- Emails e passwords da empresa expostos são detetados e reportados.
- Relatórios de comportamento
- Relatórios que medem o comportamento, com evidências prontas para RGPD, KVKK e ISO 27001.
Tabela de risco por colaboradorVista ilustrativaColaborador Risco humano Estado Colaborador 01a•••••@•••••.com 71% · Alto Fuga detetada Colaborador 02m•••••@•••••.com 58% · Médio Ativo Colaborador 03s•••••@•••••.com 46% · Médio Em formação Colaborador 04k•••••@•••••.com 33% · Baixo Ativo Colaborador 05e•••••@•••••.com 21% · Baixo Ativo Formação em cibersegurança
Online · Presencial
Formação prática e interativa, desenhada à medida da sua equipa.
- Formação base
- Phishing, segurança de passwords, engenharia social e proteção de dados para todos.
- Casos reais
- Exemplos do seu setor e cenários práticos.
- Conteúdo por função
- Sessões adaptadas ao risco de cada departamento e função.
- Duração flexível
- De uma sessão de uma hora a um workshop de dia inteiro.
Sessões para gestão e equipas
Gestão de topo · Equipas críticas
Sessões ao vivo para a gestão e equipas críticas, adaptadas ao seu setor e aos seus processos.
- Atualidade
- Ataques recentes e casos reais do seu setor.
- Ataques dirigidos à gestão
- Fraude do CEO, voz deepfake e riscos da cadeia de fornecimento.
- Na ótica de quem decide
- Risco, responsabilidade e prioridades.
- Curta ou aprofundada
- De uma reunião de uma hora a uma sessão de meio dia.
Taxa de cliques antes da formação33,1%
Após 12 meses de formação regular4,1%
86% menos cliques
KnowBe4 Benchmark 2025, 14,5 milhões de utilizadores
Ficha do colaboradorVista ilustrativa
E••• M•••e•••••@•••••.com
- Risco humano
- Médio
- Conhecimento de segurança
- Iniciante
- Envolvimento
- Médio
- Risco de phishing
- Baixo
- Exposição a fugas
- Alto
- Fugas na dark web
- 3
Procura simulações, monitorização da dark web ou relatórios de conformidade? Tratamos de tudo por si, num só lugar.
Falemos sobre um programaMonte uma sessão
De uma reunião de uma hora a um workshop de dia inteiro.
Para quem, onde e quanto tempo? Escolha e mostramos o formato certo.
Para quem
Onde
Quanto tempo
Sessão de sensibilização
Os tipos de ataque mais comuns, exemplos reais e hábitos para aplicar de imediato.
- Ao vivo e interativa, onde quer que a equipa esteja.
- Ministrada em turco ou inglês
Em que fase está a sua organização?
Modelo de maturidade em segurança
Cinco fases, com base no SANS Security Awareness Maturity Model. Escolha uma fase e veja como a ajudamos a avançar.
Fase 2 / 5
Focada no cumprimento
Cumprem-se requisitos, o comportamento fica igual.
O nosso papel
Transformamos a formação anual obrigatória num programa regular e medido.
Comecemos aquiLevamo-la para cima passo a passo e acompanhamos cada fase.
Baseado no SANS Security Awareness Maturity Model.
Experimente
Veja onde está em dois minutos.
Teste a sua consciencialização cibernética.
Qual das seguintes opções descreve phishing?
Quanto custaria uma violação?
Sobre nós
Vemos a segurança como uma competência que se aprende.
A InfoLore nasceu para reduzir o risco humano no ciberespaço. Trazemos mais de 15 anos de experiência em TI e telecomunicações para a cultura de segurança das organizações.
Mantemos a formação prática, mensurável e positiva. O objetivo são pessoas que sabem o que fazer, mesmo depois de errar.
- Fundação
- 2024
- Experiência
- 15+ anos em TI e telecom
- Formatos
- Online · Presencial · Workshop
- Idiomas de formação
- Turco · Inglês
- Registo
- ICO · ZC045356
- Siga-nos
Enquadramentos
- KVKK
- GDPR
- ISO 27001
- NIS2
Os nossos relatórios ajudam a documentar os requisitos de sensibilização e formação destes enquadramentos.
Quanto mais cedo começar, melhor.
Programa, formação ou briefing executivo: diga-nos o que precisa e definimos juntos o formato certo.
[email protected]