Caso de sucesso · Setor logístico

Como a GDL Logística transformou o risco humano em um indicador mensurável

Uma empresa de logística com mais de 1.000 colaboradores precisava de visibilidade sobre o comportamento real dos usuários — não só de quem terminou um curso. Com a Whalemate mediram o risco humano, treinaram em função dessa exposição e passaram a sustentar com dados as decisões de investimento em segurança, da operação à diretoria.

Logística
Setor
+1.000
Tamanho
LATAM
Região
E-mail interno
Solução anterior
O DESAFIO

Sem dados nem visibilidade sobre o risco humano

Antes da Whalemate, não havia como mensurar o risco humano. A conscientização se limitava a e-mails mensais sem visibilidade sobre quem lia o conteúdo.

O risco cibernético seguia crescendo mesmo com as ferramentas bem configuradas. Faltava agir sobre o fator humano.

Simulaciones avanzadas
POR QUE ESCOLHERAM A WHALEMATE

Conscientização que pode ser medida

O time de segurança identificou o fator humano como o maior risco e buscou uma ferramenta capaz de medi-lo e acompanhar sua evolução.

A Whalemate se destacou por transformar a conscientização em algo mensurável: cada campanha gera indicadores de comportamento para classificar o risco e acompanhar cada usuário.

Impacto de campaña
COMO USAM A WHALEMATE HOJE

Simulações mensais como hábito da equipe

A GDL usa a Whalemate para testes mensais de phishing e para treinar os usuários diante de situações de risco real.

As simulações recorrentes tornaram a segurança parte da rotina: cada teste é uma oportunidade concreta de aprendizado para o colaborador.

Simulaciones de phishing
RESULTADOS E PRÓXIMOS PASSOS

Maturidade crescente, decisões justificadas com dados

Desde a implementação da plataforma da Whalemate, o nível de maturidade dos usuários vem crescendo a cada mês, com indicadores claros de evolução.

Esses indicadores também mudaram a conversa com a diretoria: hoje o time de segurança consegue justificar ao Board, com dados, a necessidade de investimento em Segurança da Informação.

A Whalemate está nos ajudando a tornar o nosso ambiente corporativo muito mais seguro através de sua plataforma de conscientização, e devido a isso eu consigo justificar para o Board, através de indicadores, a necessidade de investimento em Segurança da Informação.

GDL Logística
Everton BrazGestão de Riscos e Continuidade de Negócios, GDL Logística

Quer um programa assim para sua organização?

Te mostramos como a Whalemate se adapta à sua indústria, ao tamanho da população e à maturidade de awareness: simulações, treinamento adaptativo e analítica de risco humano, com um plano concreto para a sua organização na LATAM.

O que se pode reutilizar

Medir o risco humano para poder falar com o conselho

A GDL Logística está contada nesta página: de e-mails mensais sem visibilidade a simulações e um indicador que justifica o investimento. Este bloco não soma métricas. Aponta o enfoque copiável.

A lição reutilizável é tratar a conscientização como algo que se mede, não como um envio. Eles não tinham como ver quem estava lendo. Passaram a testes recorrentes e a treinar diante de situações reais. O hábito — uma simulação entendida como aprendizado, não como armadilha — é copiável em qualquer operação com quadro grande e pouco tempo de sala. O indicador que permite falar com a direção é o ponto, não um percentual que este card não coloca no título.

O que não se replica é o tamanho nem o setor logístico como magia. A operação de vocês pode não ter mil pessoas e mesmo assim precisar de visibilidade. A citação do card fala de justificar o investimento em segurança da informação com indicadores. Outra organização pode copiar essa mesa: levar comportamento, não presença. Não pode copiar “a maturidade cresce mês a mês” como KPI próprio até ter as próprias corridas. Leiam a narrativa. Não a transformem em um benchmark de logística.

Perguntas para quem quer reutilizar este enfoque

O que copiamos se não somos logística?
A passagem de um e-mail cego a uma simulação recorrente e a um indicador para a direção. Isso é independente do cais e do depósito. As iscas sim mudam: usem o card da sua indústria. A GDL contribui com o argumento de visibilidade, não com um pack de templates logísticos.
Há um número publicado de redução de risco?
O caso narra maturidade crescente e uma conversa diferente com o conselho. Não somamos um percentual neste FAQ. Se o corpo do caso não traz um número, não inventem um para um RFP de logística.
Com que cadência deveríamos simular?
Eles usam testes mensais como hábito. Isso não é um padrão contratual da Whalemate. A cadência se calibra ao quadro e ao ruído que People vai aceitar. Copiem o princípio de recorrência. Não copiem o calendário como se fosse um SLA.