Conscientização em cibersegurança para órgãos públicos
O setor público precisa de evidência auditável, conteúdo no idioma local e um fornecedor que consiga operar dentro dos prazos e controles de uma licitação.
Onde concentrar o programa
O Agente orquestra o programa. O time de segurança define as regras, não monta campanhas na mão.
O que é coletado, para quê, e a confirmação de que nenhuma métrica individual é usada para fins disciplinares.
Exportáveis, por período, com alcance e resultado. Prontos para quem audita.
Referências que orientam o programa
O escopo exato depende da jurisdição e dos controles aplicáveis a cada organização.
Evidências de clientes reais
Veja como organizações da região mediram e reduziram o risco humano com a Whalemate.
Escala, compras públicas e o dever de documentar que o programa existe
O setor público precisa de evidência auditável, conteúdo no idioma da operação e um fornecedor que consiga trabalhar nos prazos e controles de uma licitação.
Um órgão com milhares de pessoas não monta campanhas à mão. O phishing chega como um procedimento, um fornecedor do governo, um memorando ou um link de “mesa de ajuda”. Quem atende o público está exposto de um jeito diferente de quem opera um sistema interno. O programa tem de ser orquestrado: regras, não uma equipe de vinte pessoas de conscientização mandando e-mail. O Agente corre o dia a dia. Segurança define o marco. É o que torna a escala viável.
Atendimento, call centers, compras, gestores e equipe em contratos rotativos estão expostos. Entradas e saídas no governo não esperam o curso anual. Se o quadro não está sincronizado, o controle está mentindo. Também quem não está na folha mas usa a caixa do órgão. O alcance se declara: quem entra e quem não entra. Transparência do dado: o que se coleta, por quê, e que nenhuma métrica individual se usa para fins disciplinares.
O órgão de controle e a auditoria interna querem um relatório por período, com alcance e resultado. ISO/IEC 27001 orienta o controle de conscientização. A regulação local de segurança cibernética — a que se aplicar a esse órgão — pede que o programa exista e possa ser mostrado. Compras públicas pedem um fornecedor que documente a própria segurança e não prometa um selo que não tem. A Whalemate declara ISO/IEC 27001:2022. O resto se discute no pack da licitação e no DPA, não em um folheto.
Três entradas que um órgão já conhece
A campanha tem de falar a língua de um procedimento, não a de uma startup.
Phishing de compras e de fornecedores
Faturas, packs de licitação, “atualize seus dados para receber”. Compras é treinada para destravar pagamentos. A isca usa essa urgência. A simulação treina o segundo canal de verificação. O relatório…
Engenharia social em mesas de atendimento
Quem atende o público reseta acessos, recebe anexos e trabalha com pouco tempo. O atacante se passa por alguém de dentro ou por um cidadão urgente. O programa inclui essa mesa com cenários próprios…
Comprometimento de contas oficiais
Um e-mail que parece o gabinete da autoridade, um pedido de transferência ou de informação. O vetor é BEC com carimbo institucional. O exercício não ridiculariza o gestor: treina o hábito do segundo…
Perguntas sobre governo
Outros setores
Governo — Conscientização e risco humano
O programa se calibra do mesmo jeito. Mostramos na demo.