--- title: "Analítica e Human Risk Score | Whalemate" description: "Pontuação de risco por pessoa, equipe e empresa, calculada com comportamento real. Benchmark da indústria e evidência pronta para auditoria." url: https://www.whalemate.com/br/plataforma/analitica-de-risco-humano/ lang: pt-BR updated: 2026-10-28 alternates: es: https://www.whalemate.com/plataforma/analitica-de-riesgo-humano/ en: https://www.whalemate.com/en/platform/human-risk-analytics/ index: https://www.whalemate.com/llms.txt --- # Human Risk Score: risco medido Meça o risco humano com um Human Risk Score por pessoa, equipe e empresa. Priorize intervenções com comportamento real, não com cursos concluídos. [Agendar uma demo](https://www.whalemate.com/br/contato/) Como funciona ## Como se constrói o Human Risk Score? 1. **Mede** Captura sinais de comportamento em tempo real: simulações, treinamento e padrões de reincidência. 2. **Prioriza** Constrói um risk score por usuário, equipe e organização para identificar os perfis de maior exposição. 3. **Ativa** Gera recomendações concretas sobre o que simular, o que reforçar e como comunicar a evolução à diretoria. ## Visibilidade que permite decidir Risk score em tempo real Nível de exposição por pessoa, equipe e organização para priorizar com dados, não com intuição. Smart teams Segmentação automática segundo comportamento, exposição e evolução. Benchmarks de indústria Compare sinais-chave com referências úteis para entender maturidade e lacunas. Relatórios automáticos semanais Segurança, compliance e diretoria alinhados com informação clara e recorrente. Alertas por anomalias Detecte mudanças relevantes antes que se transformem em exposição crítica. Exportação em distintos formatos PDF, Excel e API. Leve a analítica aos formatos que a equipe, o board ou o ecossistema tecnológico necessita. Risk score em tempo real Nível de exposição por pessoa, equipe e organização para priorizar com dados, não com intuição. Smart teams Segmentação automática segundo comportamento, exposição e evolução. Benchmarks de indústria Compare sinais-chave com referências úteis para entender maturidade e lacunas. Relatórios automáticos semanais Segurança, compliance e diretoria alinhados com informação clara e recorrente. Alertas por anomalias Detecte mudanças relevantes antes que se transformem em exposição crítica. Exportação em distintos formatos PDF, Excel e API. Leve a analítica aos formatos que a equipe, o board ou o ecossistema tecnológico necessita. Risk score em tempo real Nível de exposição por pessoa, equipe e organização para priorizar com dados, não com intuição. Smart teams Segmentação automática segundo comportamento, exposição e evolução. Benchmarks de indústria Compare sinais-chave com referências úteis para entender maturidade e lacunas. Relatórios automáticos semanais Segurança, compliance e diretoria alinhados com informação clara e recorrente. Alertas por anomalias Detecte mudanças relevantes antes que se transformem em exposição crítica. Exportação em distintos formatos PDF, Excel e API. Leve a analítica aos formatos que a equipe, o board ou o ecossistema tecnológico necessita. TRIAGEM DE PHISHING ## Fechamento do ciclo de incidente Quando um colaborador reporta um e-mail suspeito, a Whalemate determina se é uma ameaça real ou uma simulação, prioriza a resposta e o converte em um sinal do perfil de risco do usuário. Sem intervenção manual. ![Cierre de incidente de phishing](https://www.whalemate.com/assets/previews/CapturaRespuesta.webp) RELATÓRIOS ## Dados claros para tomadores de decisão executivos A Whalemate gera visibilidade executiva automática: evolução do programa, áreas de maior exposição e impacto das intervenções. Com a linguagem que CISO, TI, compliance e diretoria precisam para tomar decisões e demonstrar avanço. ![Reportes ejecutivos de riesgo humano](https://www.whalemate.com/assets/previews/CapturaImpacto.webp) Dados com fonte ## O que dizem os dados sobre medir o risco humano? O risco se concentra, o reporte responde ao treinamento e a melhora aparece em meses. Números de terceiros, cada um com sua fonte. Revisado em 28 de outubro de 2026. | Dado | O que diz | Fonte | | --- | --- | --- | | 8% → 80% | 8% dos usuários causam 80% dos incidentes de segurança: um índice por pessoa encontra esse grupo. | [Mimecast, 2025](https://www.mimecast.com/resources/press-releases/sohr-2025/) | | 20% | dos usuários reportou o phishing em simulações; entre quem clicou, 11% também reportou. | [Verizon DBIR 2024](https://www.verizon.com/business/resources/reports/2024-dbir-data-breach-investigations-report.pdf) | | 21% contra 5% | reporte de phishing de quem foi treinado nos últimos 30 dias, contra a base: o sinal que mais responde ao treinamento. | [Verizon DBIR 2025](https://www.verizon.com/business/resources/reports/2025-dbir-data-breach-investigations-report.pdf) | | 33,2% → 20,1% → 4,2% | usuários que caem numa simulação antes do treinamento, aos 90 dias e depois de um ano: a curva que um índice tem que mostrar. | [KnowBe4, relatório 2026](https://www.knowbe4.com/press/knowbe4-research-finds-global-phishing-susceptibility-drops-79-after-one-year-of-security-awareness-training) | | Fevereiro de 2024 | A Forrester aposentou a categoria "security awareness and training" e a chamou de Human Risk Management; sua primeira peça é medir comportamentos e quantificar o risco humano. | [Forrester](https://www.forrester.com/blogs/the-future-is-now-introducing-human-risk-management/) | Neste módulo ## Capacidades do programa - Benchmark **Benchmark** Compare os sinais do seu programa com uma referência de indústria quando houver uma publicada. Não é um ranking de países nem a fórmula do score ao léu. - Cortes **Análise por empregado, grupo e companhia** O mesmo índice, cortado por pessoa, por equipe e por companhia. Uma vista para priorizar intervenções, não três relatórios montados à mão. - Campanhas **Impacto, explorador e detalhe de campanha** O que mudou depois do envio, quem caiu e o que foi reforçado. O dado da campanha vive junto ao índice, não numa planilha à parte. Analytics de risco humano ## Human Risk Score: um índice para priorizar — não para punir O score de risco, os grupos inteligentes e os relatórios executivos existem para a segurança saber onde intervir. Não são um expediente de RH. 1. Para identificar quem concentra o risco, é preciso medi-lo. A plataforma constrói um score contínuo por pessoa, equipe e organização a partir de sinais comportamentais: simulações, treinamento, padrões repetidos. Não a partir de uma pesquisa nem da presença no curso. O CISO para de perguntar “como estamos?” por instinto. A direção para de receber um slide de taxa de conclusão. O número não é um ranking para RH. E o contrato diz isso explicitamente: nenhuma métrica individual se usa para fins disciplinares. 2. Os grupos inteligentes agrupam por comportamento, não só pelo organograma. A equipe que recebe mais iscas não é sempre a que acumula mais risco. A segmentação permite intervir sem montar listas à mão. Os alertas de anomalia existem para que uma mudança de padrão não seja vista três meses depois em um QBR. Nada disso substitui o juízo do analista. Substitui a planilha que o analista montava na sexta. 3. Os relatórios executivos traduzem evolução, áreas de maior exposição e o efeito das intervenções. A língua é a que CISO, IT, compliance e direção precisam. Podem ser exportados. O score pode sair por API para o dashboard que eles já usam. O que não sai é um “mural da vergonha”. Se um relatório semanal se usa para expor pessoas, o programa está mal governado. O módulo foi desenhado para priorizar intervenções, não para alimentar um regime. O que a equipe vê ## Score, grupos e relatórios — três leituras dos mesmos dados Analytics não é um dashboard decorativo. É o critério de quem recebe o quê a seguir. Score de risco humano Uma métrica acionável por pessoa, equipe e organização. Constrói-se com sinais contínuos, não com um snapshot anual. Serve para priorizar. Na demo vocês veem como se lê, o que entra e o que fica de fora. Grupos inteligentes Segmentação automática por comportamento, exposição e evolução. Complementa o organograma: às vezes o risco está em um papel transversal, não em um departamento. Segurança para de montar listas. People vê cobertura. Relatórios para a direção Evolução do programa, áreas de maior exposição, efeito das intervenções. Cadência semanal quando configurada. Exportação para os formatos que o conselho ou o auditor pedem. ## Perguntas sobre analytics de risco humano **O score se usa para avaliação de desempenho ou para demitir?** Não. O uso disciplinar está fora do desenho e se declara no Trust Center e no contrato. O score prioriza intervenções de segurança: o que simular, o que reforçar, a quem apoiar. Se um cliente o quer como prova de RH, não é o produto que está comprando. People e o jurídico têm de governar esse limite — não “o dashboard”. **Quais sinais entram no índice?** Comportamento nas simulações, progresso de treinamento, padrões repetidos e, quando configurado, sinais que entram por API. Não é uma caixa-preta de marketing: o modelo de trabalho se declara na implementação. Não publicamos uma fórmula com decimais para um concorrente copiar ou para fingir precisão científica. **Posso levar o score para o meu SIEM ou Power BI?** Há exportação e uma API. O destino concreto se confirma em integrações e, se for preciso um dashboard sob medida, em serviços profissionais. Não prometemos um conector nativo para cada ferramenta do mercado. Prometemos que o dado não fica trancado em um screenshot. **Há benchmarks de indústria com números públicos?** A plataforma pode oferecer referências de maturidade quando há uma base que se possa sustentar. Não publicamos um ranking nem um “vocês estão no percentil X”. As referências externas vêm com sua fonte: segundo o Verizon DBIR 2025, quem foi treinado nos últimos 30 dias reporta o phishing em torno de 21%, contra uma base de 5%. Um percentil próprio da Whalemate só é publicado quando houver um relatório com amostra. **Quem vê o detalhe por pessoa?** Quem tem permissão de administrador do programa. O relatório executivo agrega. O DPA e o Trust Center descrevem os dados: nome, e-mail, resultado de simulação, progresso. Não é um perfil psicológico. É um log de eventos do programa. Acesso com menor privilégio — não uma exportação em massa para todo o diretório. ## Comece a gerenciar o risco. Agende uma demo e descubra como a Whalemate converte o comportamento humano em decisões de segurança acionáveis. [Agendar uma demo](https://www.whalemate.com/br/contato/) Atualizado em 28 de outubro de 2026 Por [Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/)