Temos usado o InfoSec IQ para treinamento de conscientização em segurança e simulações de phishing, e tem sido uma ótima ferramenta. A plataforma facilita o treinamento de funcionários sobre ameaças cibernéticas com vídeos interativos, questionários e testes de phishing.
As simulações de phishing automatizadas são especialmente úteis para identificar funcionários que podem estar em risco, e os relatórios nos dão insights claros sobre quem precisa de treinamento extra.
Uma coisa que eu gosto é o quão personalizável ele é—você pode adaptar os e-mails de phishing e o conteúdo do treinamento para atender às necessidades da nossa empresa. Também se integra bem com o Microsoft Outlook e outras ferramentas de segurança.
No geral, é uma plataforma eficaz e fácil de usar para melhorar a conscientização sobre cibersegurança em toda a organização. Recomendo muito para empresas que buscam fortalecer suas defesas! Análise coletada por e hospedada no G2.com.
Embora o InfoSec IQ seja uma plataforma útil de conscientização sobre segurança, há algumas áreas onde poderia melhorar:
1) Perda do Recurso de Agrupamento de Aprendizes – Anteriormente, no perfil do aprendiz, podíamos ver a quais grupos um usuário pertencia. Este recurso foi removido, tornando mais difícil rastrear grupos de usuários.
2) Criação de Modelos de Phishing com IA – Muitas ferramentas concorrentes agora oferecem modelos de phishing gerados por IA, mas o InfoSec IQ não possui esse recurso. Adicionar a criação de modelos com IA tornaria as simulações de phishing mais dinâmicas e eficientes.
3) Auto-sincronização em Campanhas AwareEd – Atualmente, não há opção para inscrever automaticamente novos usuários de um grupo em uma campanha AwareEd em andamento. Isso seria uma adição útil para garantir que todos os novos funcionários adicionados ao grupo recebam treinamento sem sincronização manual.
4) Botão PhishNotify – Opção de Consentimento Necessária – No momento, os usuários podem relatar e-mails instantaneamente usando o botão PhishNotify, mas muitos o fazem acidentalmente ou sem saber, levando a muitos falsos positivos. Deveria haver um prompt de confirmação perguntando aos usuários se realmente desejam relatar o e-mail antes do envio.
5) Limitações e Suporte de API – Alguns dados, como blocos de módulos, não podem ser obtidos usando a API. Mais opções de API deveriam estar disponíveis para melhor integração. Além disso, suporte técnico dedicado para consultas relacionadas à API seria útil.
6) Disponibilidade Limitada de Suporte – Atualmente, o suporte do InfoSec IQ está disponível apenas no fuso horário dos EUA. Expandir a disponibilidade de suporte para o fuso horário da Índia seria benéfico para clientes globais. Análise coletada por e hospedada no G2.com.
