Comparar plataformas
As perguntas servem para qualquer fornecedor. Debaixo de cada uma encontra o que pedir na demonstração e como responde a SMARTFENSE, com o que já está disponível na plataforma.
Uma pergunta recebe a mesma resposta em qualquer brochura. A diferença aparece quando pede para ver.
Uma captura de ecrã numa apresentação não prova que a funcionalidade exista hoje para a sua organização. Peça que a abram ao vivo, com dados, durante a demonstração.
O que está no roteiro não vai usar este ano. Peça para ver o que já funciona, e contraste o que lhe prometem com as notas de versão datadas do fornecedor.
O que não se exporta não chega ao comité nem ao auditor. Peça o ficheiro exatamente como o entregaria a terceiros.
Porque é que cada pergunta conta, e o que rever com qualquer fornecedor, está em qual é a melhor plataforma de sensibilização em cibersegurança. Esta página é a outra metade: o que pedir na demonstração e a resposta da SMARTFENSE, pergunta a pergunta.
Cada resposta descreve o que já está disponível na plataforma. O histórico de versões é público e pode ser verificado nas notas de versão.
Pergunta 1
O que pedir na demonstração: o perfil de uma pessoa concreta e o indicador da organização na mesma sessão, e ao lado deles o relatório da formação concluída. São dois indicadores diferentes e fazem falta os dois: um é a evidência que uma auditoria pede, o outro diz quem está em risco hoje.
A resposta da SMARTFENSE
Scoring de Risco cruza a probabilidade de uma pessoa ter um comportamento inseguro com o impacto que teria, e mostra-o como mapa de calor em três níveis: cada pessoa, cada agrupamento e a organização. Assim a atenção vai para o cruzamento dos dois, e não só para quem falha mais vezes. O indicador está disponível por API e em exportação, por isso pode levá-lo ao painel corporativo. A formação concluída lê-se nos relatórios de cada campanha e, norma a norma, no Compliance Center.
Pergunta 2
O que pedir na demonstração: que disparem à sua frente uma ação automática em resposta a um comportamento de risco, e que lhe mostrem o que acontece quando o clique foi feito pelo antivírus e não por uma pessoa.
A resposta da SMARTFENSE
Os Playbooks executam ações automáticas quando ocorre um evento de risco, tanto a partir dos componentes da plataforma como do Microsoft 365 Defender, por exemplo um clique num URL malicioso ou a criação de uma regra de reencaminhamento de correio. Avisam quem tem de atuar por email, Slack ou Teams, ou enviam os dados por webhook para outro sistema, com autenticação básica ou OAuth 2.0. Antes de executar esperam pela deteção de falsos positivos, por isso um clique feito por software não dispara nada. A plataforma traz Playbooks já prontos, e cada organização liga os que quer. À pessoa fala-se por nudges: mensagens curtas ativadas pelo que acabou de fazer, no canal onde já trabalha.
Pergunta 3
O que pedir na demonstração: que gerem um plano anual a partir de uma configuração e lho descarreguem antes de o ativar, e que lhe mostrem como muda o público de uma campanha quando alguém entra na organização ou muda o seu nível de risco.
A resposta da SMARTFENSE
Cada peça trata de uma parte do ano, e usa as que a sua equipa precisa. O programa automático constrói o ano inteiro a partir de programas predefinidos, agrupados por cumprimento normativo, por dificuldade e por frequência, com o plano de conteúdos visualizável e descarregável em Excel ou CSV antes de o ativar. Grupos Inteligentes recalculam o público por nível de risco e outros critérios combináveis, por isso quem entra no grupo começa a receber conteúdos sem que atribua nada. Smart Path decide todos os dias o que recebe cada pessoa, sem que planeie um único percurso. Os Playbooks executam a resposta. E se a organização preferir não operar nada disso, o programa é conduzido pela SMARTFENSE ou pelo seu parceiro.
Pergunta 4
O que pedir na demonstração: editar um conteúdo e criar um novo na mesma sessão, e ver de que endereço remetente e de que domínio chega à pessoa.
A resposta da SMARTFENSE
A personalização de conteúdos é uma funcionalidade de base da plataforma. Um conteúdo edita-se a partir do predefinido, de um modelo, de outro conteúdo seu ou de raiz, com um editor visual e acesso ao código-fonte, imagens e vídeos próprios, e variáveis que inserem dados da organização e da pessoa no corpo e no assunto. Cada tradução leva as suas imagens. Nenhum conteúdo leva a marca do fornecedor, nem o predefinido nem o que escrever. As mensagens saem do seu endereço remetente corporativo, a plataforma pode funcionar inteiramente sob o domínio da sua organização, e com os Cursos pode encadear os seus conteúdos num percurso que a pessoa desbloqueia passo a passo.
Pergunta 5
O que pedir na demonstração: reportar um email real e segui-lo até à sua classificação, e ver o que acontece aos reportes quando ninguém tem tempo de os rever um a um.
A resposta da SMARTFENSE
The botão de reporte funciona no Outlook e no Office 365, incluindo o Outlook para dispositivos móveis, no Gmail e no Thunderbird, e pode integrar-se com o botão que a Microsoft já inclui no Outlook em vez de acrescentar um segundo. O que é reportado chega à plataforma, onde é classificado como phishing ou falso alarme e a mensagem original é conservada para análise posterior. Smart Triage faz essa classificação automaticamente: devolve um veredito com a lista do que encontrou no remetente, nas ligações e nos anexos. A última palavra é de uma pessoa, e se alguém a corrigir, vale a sua decisão. O painel mostra também os reportes ainda por classificar.
Pergunta 6
O que pedir na demonstração: uma simulação fora do email, e o relatório da mesma campanha com e sem as interações geradas por software de segurança.
A resposta da SMARTFENSE
Cada canal mede um comportamento diferente. A simulação por email cobre phishing e ransomware, com ficheiros isco em anexo ou por ligação de descarga. QRishing gera um código por destinatário, e a sua leitura fica registada como clique da simulação. O exercício com pens USB mede a abertura de ficheiros e a ativação de macros. Para que o resultado reflita pessoas, a deteção de falsos positivos combina uma ligação isco que só o software segue, listas de User-Agent e intervalos de IP que a organização configura, e uma janela de tolerância à volta de cada deteção, e pode voltar a aplicar-se a campanhas já terminadas. Quando convém medir sem que o filtro de correio se meta pelo meio, a entrega direta na caixa de entrada funciona com o Google Workspace e o Microsoft 365.
Pergunta 7
O que pedir na demonstração: o relatório de cumprimento de uma norma exatamente como o entregaria a um auditor, e o registo de uma política aceite ou assinada eletronicamente por uma pessoa concreta.
A resposta da SMARTFENSE
Auditoria tem vistas próprias para campanhas, utilizadores, administração e sistema, e cada interação guarda endereço IP, a cadeia completa de reencaminhamento, identificador do navegador e marca temporal. É um registo protegido e só de acrescento: uma correção entra como nova entrada e nunca sobrescreve a anterior, e anonimizar uma pessoa sobrescreve os seus dados identificativos sem apagar um único registo. No Compliance Center a organização define uma vez o que conta como cumprido, as evidências caducam segundo o período de validade de cada norma, e o plano de cumprimento reatribui o que falta antes de caducar. O Consent Vault regista que versão de cada política cada pessoa aceitou ou assinou eletronicamente. Cada relatório exporta-se para CSV e Excel respeitando os filtros aplicados.
Uma lista de verificação onde o fornecedor diz que sim a tudo não ajuda a decidir. Estas três são as nossas, e servem de exemplo do que deve pedir a qualquer um.
A organização descarrega os ficheiros isco da plataforma e distribui as pens. Quem encontra a pen encontra-a, por isso o relatório dá o número de aberturas e não o nome da pessoa.
Quando se integra um serviço de credenciais expostas, a contagem mostra-se ao lado da pontuação de risco sem a alterar. A pontuação mede comportamento, e uma credencial saída da violação de outra entidade não é o comportamento dessa pessoa.
A SMARTFENSE acompanha os clientes no seu idioma nos mercados de língua espanhola e de língua italiana. Os manuais de administração e de implementação estão disponíveis em espanhol, inglês e italiano. Se opera fora disso, ponha-o no contrato e não na expectativa.
Não distinguem funcionalidades. Dizem quanto do que lhe estão a contar já aconteceu, e o que uma máquina decide sobre as suas pessoas.
Inteligência artificial
O que pedir na demonstração: que lhe mostrem onde há um modelo de linguagem e onde há uma regra, porque é que o sistema atribuiu aquele conteúdo àquela pessoa ou classificou aquele email como phishing, e que dados seus saem para que fornecedor.
A resposta da SMARTFENSE
Usamos um modelo onde há conteúdo aberto para interpretar: Smart Triage usa um para analisar o email reportado, cada veredito vem com a lista de achados, uma pessoa pode corrigi-lo e fica registado quem decidiu. Onde o resultado tem de ser explicável a um auditor há regras: o Smart Path, os Grupos Inteligentes e o Scoring de Risco funcionam com regras determinísticas.
Percurso feito
O que pedir na demonstração: as notas de versão datadas, que dizem se o produto sai com regularidade; os dados agregados que o fornecedor publica sobre a sua própria base, com a metodologia à vista; e as suas certificações.
A resposta da SMARTFENSE
A SMARTFENSE nasceu em 2016 e publicou a sua primeira versão em abril de 2017. Cada entrega desde então tem a sua nota de versão datada, e o ritmo pode ser revisto sem pedir autorização. Os dados agregados saem no Human Risk Report, que mede phishing, ransomware, smishing, formação, newsletters e exames ao longo de vários anos. A sua amostra é menor do que o total de organizações, porque recolhe as que têm atividade dentro da janela do relatório e passam os seus critérios de filtragem, e o relatório declara-o na sua metodologia. A plataforma tem a qualificação do CCN no catálogo CPSTIC e a conformidade com o ENS na categoria Alta.
As notas estão nas notas de versão, os dados agregados no Human Risk Report e as certificações nos selos de confiança.
A pergunta sobre quem conduz o programa é quase sempre colocada como duas opções: ou o faz a ferramenta ou o faz um administrador com tempo livre. Há uma terceira.
SMARTFENSE Consultoria trata do desenho do programa, da gestão e da personalização dos conteúdos, e da calendarização e da medição das campanhas, com níveis de acompanhamento consoante a maturidade do programa. Cobre o que nenhuma automatização resolve: o que convém a esta organização este ano, com este orçamento e este calendário.
Quando avaliar qualquer fornecedor, pergunte também quem responde quando algo se parte, em que idioma, em que fuso horário, e se essa pessoa decide ou encaminha. A resposta ordena o resto da avaliação mais do que parece.
O detalhe está na página do serviço de sensibilização em cibersegurança.
Sete perguntas cobrem a maior parte da decisão: se o programa mede formação acreditada, risco por pessoa ou as duas coisas; o que acontece automaticamente depois de alguém cair numa simulação; quem conduz o programa quando ninguém se dedica a isso; se os conteúdos se podem escrever com a voz da organização; se os incidentes reais vivem dentro do mesmo produto; que comportamento mede cada canal e quem filtra a medição; e que evidência fica para uma auditoria. Cada uma comprova-se pedindo para a ver dentro da plataforma durante a demonstração.
A formação concluída é a evidência de que o conteúdo chegou e foi terminado, e é o que uma auditoria pede. O risco por pessoa cruza o que cada um faz perante uma simulação com o impacto que o seu erro teria, e diz quem precisa de atenção hoje e se a organização melhora ao longo do tempo. Comprova-se pedindo para ver o perfil de uma pessoa concreta e o indicador da organização na mesma sessão. Um programa sólido mede as duas coisas, porque respondem a perguntas diferentes.
Os que reproduzem a superfície real da organização: códigos QR e pens USB, além de phishing e ransomware por email. Tão importante como a lista é quem filtra a medição: o filtro de correio, o antivírus e muitas aplicações de mensagens abrem as ligações antes da pessoa. Pergunte como a plataforma separa essas interações e se a simulação se pode entregar diretamente na caixa de entrada do destinatário, para medir o comportamento da pessoa e não a eficácia do filtro.
Convém perguntar quanto do ano se aguenta sem intervenção: se o plano anual se gera a partir de uma configuração, se os públicos se recalculam sozinhos quando alguém entra na organização ou muda o seu nível de risco, se a resposta a um comportamento de risco corre sem que ninguém a dispare, e se existe a opção de delegar a operação no fornecedor ou no seu parceiro quando não há equipa interna. Convém identificar de que parte a sua equipa precisa antes de comparar preços, porque duas propostas do mesmo valor podem estar a resolver coisas diferentes.
Se chegou à procura de alternativas à SMARTFENSE, o percurso completo está em qual é a melhor plataforma de sensibilização em cibersegurança, e o histórico de versões versão a versão está em evolução do produto.
Deixe-nos os seus dados e mostramos-lhe cada resposta dentro da plataforma, com o que já está disponível.