Human Risk Score: risco medido
Meça o risco humano com um Human Risk Score por pessoa, equipe e empresa. Priorize intervenções com comportamento real, não com cursos concluídos.
Como se constrói o Human Risk Score?
Mede
Captura sinais de comportamento em tempo real: simulações, treinamento e padrões de reincidência.
Prioriza
Constrói um risk score por usuário, equipe e organização para identificar os perfis de maior exposição.
Ativa
Gera recomendações concretas sobre o que simular, o que reforçar e como comunicar a evolução à diretoria.
Visibilidade que permite decidir
Nível de exposição por pessoa, equipe e organização para priorizar com dados, não com intuição.
teams
Segmentação automática segundo comportamento, exposição e evolução.
Compare sinais-chave com referências úteis para entender maturidade e lacunas.
Segurança, compliance e diretoria alinhados com informação clara e recorrente.
anomalias
Detecte mudanças relevantes antes que se transformem em exposição crítica.
PDF, Excel e API. Leve a analítica aos formatos que a equipe, o board ou o ecossistema tecnológico necessita.
Nível de exposição por pessoa, equipe e organização para priorizar com dados, não com intuição.
teams
Segmentação automática segundo comportamento, exposição e evolução.
Compare sinais-chave com referências úteis para entender maturidade e lacunas.
Segurança, compliance e diretoria alinhados com informação clara e recorrente.
anomalias
Detecte mudanças relevantes antes que se transformem em exposição crítica.
PDF, Excel e API. Leve a analítica aos formatos que a equipe, o board ou o ecossistema tecnológico necessita.
Nível de exposição por pessoa, equipe e organização para priorizar com dados, não com intuição.
teams
Segmentação automática segundo comportamento, exposição e evolução.
Compare sinais-chave com referências úteis para entender maturidade e lacunas.
Segurança, compliance e diretoria alinhados com informação clara e recorrente.
anomalias
Detecte mudanças relevantes antes que se transformem em exposição crítica.
PDF, Excel e API. Leve a analítica aos formatos que a equipe, o board ou o ecossistema tecnológico necessita.
Fechamento do ciclo de incidente
Quando um colaborador reporta um e-mail suspeito, a Whalemate determina se é uma ameaça real ou uma simulação, prioriza a resposta e o converte em um sinal do perfil de risco do usuário. Sem intervenção manual.
Dados claros para tomadores de decisão executivos
A Whalemate gera visibilidade executiva automática: evolução do programa, áreas de maior exposição e impacto das intervenções. Com a linguagem que CISO, TI, compliance e diretoria precisam para tomar decisões e demonstrar avanço.
O que dizem os dados sobre medir o risco humano?
O risco se concentra, o reporte responde ao treinamento e a melhora aparece em meses. Números de terceiros, cada um com sua fonte. Revisado em 28 de outubro de 2026.
| Dado | O que diz | Fonte |
|---|---|---|
| 8% → 80% | 8% dos usuários causam 80% dos incidentes de segurança: um índice por pessoa encontra esse grupo. | Mimecast, 2025 |
| 20% | dos usuários reportou o phishing em simulações; entre quem clicou, 11% também reportou. | Verizon DBIR 2024 |
| 21% contra 5% | reporte de phishing de quem foi treinado nos últimos 30 dias, contra a base: o sinal que mais responde ao treinamento. | Verizon DBIR 2025 |
| 33,2% → 20,1% → 4,2% | usuários que caem numa simulação antes do treinamento, aos 90 dias e depois de um ano: a curva que um índice tem que mostrar. | KnowBe4, relatório 2026 |
| Fevereiro de 2024 | A Forrester aposentou a categoria "security awareness and training" e a chamou de Human Risk Management; sua primeira peça é medir comportamentos e quantificar o risco humano. | Forrester |
Capacidades do programa
- Benchmark
Benchmark
Compare os sinais do seu programa com uma referência de indústria quando houver uma publicada. Não é um ranking de países nem a fórmula do score ao léu.
- Cortes
Análise por empregado, grupo e companhia
O mesmo índice, cortado por pessoa, por equipe e por companhia. Uma vista para priorizar intervenções, não três relatórios montados à mão.
- Campanhas
Impacto, explorador e detalhe de campanha
O que mudou depois do envio, quem caiu e o que foi reforçado. O dado da campanha vive junto ao índice, não numa planilha à parte.
Human Risk Score: um índice para priorizar — não para punir
O score de risco, os grupos inteligentes e os relatórios executivos existem para a segurança saber onde intervir. Não são um expediente de RH.
Para identificar quem concentra o risco, é preciso medi-lo. A plataforma constrói um score contínuo por pessoa, equipe e organização a partir de sinais comportamentais: simulações, treinamento, padrões repetidos. Não a partir de uma pesquisa nem da presença no curso. O CISO para de perguntar “como estamos?” por instinto. A direção para de receber um slide de taxa de conclusão. O número não é um ranking para RH. E o contrato diz isso explicitamente: nenhuma métrica individual se usa para fins disciplinares.
Os grupos inteligentes agrupam por comportamento, não só pelo organograma. A equipe que recebe mais iscas não é sempre a que acumula mais risco. A segmentação permite intervir sem montar listas à mão. Os alertas de anomalia existem para que uma mudança de padrão não seja vista três meses depois em um QBR. Nada disso substitui o juízo do analista. Substitui a planilha que o analista montava na sexta.
Os relatórios executivos traduzem evolução, áreas de maior exposição e o efeito das intervenções. A língua é a que CISO, IT, compliance e direção precisam. Podem ser exportados. O score pode sair por API para o dashboard que eles já usam. O que não sai é um “mural da vergonha”. Se um relatório semanal se usa para expor pessoas, o programa está mal governado. O módulo foi desenhado para priorizar intervenções, não para alimentar um regime.
Score, grupos e relatórios — três leituras dos mesmos dados
Analytics não é um dashboard decorativo. É o critério de quem recebe o quê a seguir.
Perguntas sobre analytics de risco humano
O score se usa para avaliação de desempenho ou para demitir?
Quais sinais entram no índice?
Posso levar o score para o meu SIEM ou Power BI?
Há benchmarks de indústria com números públicos?
Quem vê o detalhe por pessoa?
Comece a gerenciar o risco.
Agende uma demo e descubra como a Whalemate converte o comportamento humano em decisões de segurança acionáveis.
Atualizado em