O que é
O Risco humano (Human Risk Score) resume, num número de 0 a 100, o quanto cada colaborador (e a organização como um todo) representa de risco de segurança. Quanto maior, mais risco, na mesma direção dos índices de mercado. Ele transforma cliques, treinos e quizzes em uma prioridade clara: quem precisa de atenção primeiro.
Como o score é calculado
O score combina quatro dimensões, com peso maior para phishing:
| Dimensão | Peso | O que pesa |
|---|---|---|
| Suscetibilidade a phishing | 45% | Clicar aumenta o risco; reportar mitiga; reincidência agrava. Cliques antigos pesam menos (decaimento com meia-vida de 90 dias) |
| Engajamento em treino | 25% | Treinamento atribuído e não concluído = risco latente |
| Conhecimento | 20% | Média baixa nos quizzes = risco |
| Recência | 10% | Inatividade = risco cego (seguro até ~14 dias, cresce até ~90) |
Quando falta dado, os pesos são renormalizados. Se faltam as duas dimensões principais (phishing e engajamento), o score fica indeterminado (null), em vez de poluir as médias com um chute.
Bandas: baixo (≤25), médio (≤50), alto (≤75), crítico (>75) e indeterminado.
flowchart LR
P[Phishing · 45%] --> SC((Risco humano<br/>0 a 100))
T[Treino · 25%] --> SC
K[Conhecimento · 20%] --> SC
R[Recência · 10%] --> SC
classDef hl fill:#c6ff00,stroke:#c6ff00,color:#070a0e;
class SC hl
O que a tela mostra
Em Risco humano (/risk):
- Quatro KPIs: score médio (com seta de tendência vs. mês anterior, onde score menor = melhorou), em risco (crítico + alto), avaliados e indeterminados.
- Distribuição por banda e risco por departamento.
- Ranking de colaboradores com busca e filtro por banda. Cada linha traz o chip de score, os sinais legíveis (“Clicou em 3 simulações”, “2 treinamentos pendentes”, “Média de quiz baixa (58%)”, “Inativo há 40 dias”) e mini-métricas. Clique numa pessoa para o detalhe.
- O botão Snapshot grava uma foto mensal para acompanhar a evolução no tempo (também roda por um agendamento mensal).
Como usar
- Priorize. Ordene por risco e comece pelos críticos.
- Entenda o porquê. Os sinais explicam o score; não é uma caixa-preta.
- Acompanhe a tendência. O objetivo é a média cair mês a mês. Os snapshots mostram se o programa está funcionando.
Para agir automaticamente sobre os de maior risco (inscrever em remediação e alertar o gestor), veja Automação por risco.
Relacionado
- Automação por risco — fazer o score agir, não só medir.
- Relatório executivo — o risco da organização para a liderança.
- Campanhas de treinamento — a remediação para quem está em risco.
