Por 
A Fortinet já tem instrumentação para medir comportamento observável em programas de awareness, mas o cruzamento com a NIST SP 800-50 Rev. 1 e com a pesquisa Fortinet 2025 mostra que muitas organizações ainda avaliam efetividade com sinais de atividade ou percepção. A lacuna operacional é concreta: a plataforma pode disparar remediação por evento de phishing e acompanhar cliques, respostas, envio de credenciais e conclusão, enquanto o mercado ainda se apoia bastante em incidentes agregados, feedback, auditorias e participação.
O que aparece quando NIST, Fortinet e a pesquisa de 2025 são colocadas juntas
Lidas em conjunto, as fontes não dizem a mesma coisa. A NIST SP 800-50 Rev. 1 propõe medir atividade, aprendizado, comportamento e resultados, enquanto a documentação da Fortinet mostra que FortiSAT e FortiPhish podem capturar vários desses sinais no nível do usuário. A pesquisa Fortinet 2025, por outro lado, sugere que uma parte relevante do mercado ainda privilegia indicadores menos diretos para demonstrar eficácia.
| Norma ou programa | O que é medido | Indicador concreto | Tipo de sinal | Ação habilitada | Fonte |
|---|---|---|---|---|---|
| NIST SP 800-50 Rev. 1 | presença em cursos, mudança de comportamento por participante, avaliação ao fim do curso, redução no número de certo tipo de incidentes ou eventos, adoção por funcionários de ferramentas de reporte | porcentagem de participantes registrados que compareceram, porcentagem de participantes que mudou um comportamento no trabalho, como reportar um e-mail suspeito de phishing, número de pessoas que receberam um e-mail de teste de phishing e o reportaram corretamente | atividade, aprendizado, comportamento e resultado | revisar e aprimorar o programa conforme as necessidades mudam | NIST SP 800-50 Rev. 1 |
| Fortinet Security Awareness and Training / FortiSAT | conclusão e desempenho de usuários, uso entre áreas, cliques em links, leitura de códigos QR, envio de credenciais, atribuições vencidas, pontuação de risco de phishing, usuários ou grupos de alto risco | interações como cliques em links, leituras de QR code e envios de credenciais, métricas de conclusão, histórico de níveis de risco | atividade e comportamento observável | priorizar risco entre pessoas e equipes, gerenciar campanhas, exportar relatórios, atribuir campanhas de remediação | Fortinet Documentation, FortiSAT, Security Awareness and Training |
| Integração FortiPhish + Security Awareness and Training | eventos de phishing por usuário e conclusão do treinamento associado | quando um usuário clica em um link de phishing, responde à mensagem ou insere nome de usuário e senha em uma página de phishing, contar destinatários que concluíram e que não concluíram o treinamento associado | comportamento observável com remediação acionada por evento | atribuir automaticamente treinamento de reforço ou remediação por meio de regra de remediação e campanhas associadas | Fortinet Documentation, FortiPhish, Security Awareness and Training |
| Pesquisa Fortinet 2025 | redução de incidentes, feedback de funcionários, auditorias de segurança, participação, avaliações de conhecimento, conclusão de treinamento, resultados de simulações de phishing, melhorias observadas de comportamento | redução de incidentes 53%, feedback de funcionários 52%, auditorias 50%, participação 47%, avaliações de conhecimento 46%, conclusão de treinamento 42%, resultados de simulações de phishing 40%, melhorias observadas de comportamento 38% | resultado, percepção, atividade, aprendizado e comportamento | não especificado | Fortinet 2025 Security Awareness and Training Global Research Report, resumo de pesquisa |
| Série Fortinet 2024-2025 sobre phishing | presença ou uso de campanhas de phishing ou simulação de phishing em programas de conscientização | segundo o relatório Fortinet 2024, 98% disseram que seus programas incluem ou incluirão campanhas relacionadas a phishing, segundo o relatório Fortinet 2025, o uso de campanhas de simulação de phishing caiu de 86% em 2024 para 73% em 2025 | adoção de prática do programa | não especificado | Fortinet 2024 e Fortinet 2025 |
O que realmente significa buscar security awareness training Fortinet?
Segundo a documentação da Fortinet, Security Awareness and Training Service é uma assinatura SaaS para implantar e manter um programa de conscientização dentro de uma empresa, com painel central para gerenciar e acompanhar progresso. Segundo a ficha técnica da Fortinet, os administradores podem monitorar campanhas, conclusão, desempenho de usuários, uso entre organizações e outros resultados. A leitura da Whalemate é que não se trata apenas de conteúdo de treinamento, mas de uma base operacional para administrar evidências, segmentação e acompanhamento.
A Fortinet mede atividade ou mede comportamento?
A resposta é que pode medir ambos, segundo a documentação da Fortinet e a página do FortiSAT. A Fortinet documenta métricas de atividade, como conclusão, desempenho e atribuições vencidas, mas também sinais de comportamento observável, como cliques em links, leitura de QR codes, respostas a mensagens e envio de credenciais. A leitura da Whalemate é que o valor operacional aparece quando o programa sai da lógica de mera conclusão e passa a registrar comportamentos específicos diante de estímulos controlados.
Onde a NIST SP 800-50 Rev. 1 entra nessa discussão?
A NIST publicou a SP 800-50 Rev. 1 em 12 de setembro de 2024, e essa orientação propõe desenvolver e gerenciar um programa de aprendizagem sobre cibersegurança e privacidade durante todo o seu ciclo de vida. Segundo a NIST SP 800-50 Rev. 1, as métricas e os métodos de avaliação servem para revisar e aprimorar o programa conforme as necessidades mudam. A leitura da Whalemate é que a NIST não pede apenas treinamento, pede a capacidade de avaliá-lo com sinais diferentes, de presença a mudança de comportamento e resultados.
Por que a queda nas simulações de phishing é uma tensão relevante?
Segundo a NIST SP 800-50 Rev. 1, uma medida quantitativa de mudança de comportamento é contar quem recebeu um e-mail de teste de phishing e o reportou corretamente. Segundo o relatório Fortinet 2025, só 40% medem a efetividade por meio de resultados de simulações de phishing, e o uso de campanhas de simulação caiu de 86% em 2024 para 73% em 2025. A leitura da Whalemate é que o mercado está usando menos uma prática que a NIST reconhece como válida para observar comportamento e que a Fortinet precisa para várias de suas métricas mais úteis.
O que a Fortinet pode acionar quando detecta um evento de phishing?
Segundo a documentação da Fortinet, se o Security Awareness and Training Service for integrado ao FortiPhish, é possível criar regras de remediação que atribuem campanhas de treinamento quando um usuário clica em um link de phishing, responde à mensagem ou insere usuário e senha em uma página simulada. Segundo a ficha técnica do FortiPhish, também é possível atribuir automaticamente treinamento de reforço ou remediação. A leitura da Whalemate é que a decisão-chave não é apenas simular, mas fechar o ciclo entre evento, intervenção e nova medição.
