📊 Análise de Risco de Phishing

1. A sua empresa realiza simulações de phishing regularmente?

Sim, trimestralmente ou mais Sim, anualmente Raramente ou nunca Não sei / Não tenho essa informação

2. Os colaboradores recebem formação em cibersegurança (phishing, engenharia social)?

Sim, formação anual obrigatória Sim, formação pontual / apenas na admissão Não existe formação formal Está em planeamento

3. A sua empresa utiliza autenticação de dois fatores (2FA/MFA)?

Sim, em todos os sistemas críticos Sim, apenas em alguns sistemas Não utiliza Não sei

4. Existe uma política de passwords clara e aplicada?

Sim, com requisitos de complexidade e rotação regular Sim, mas pouco aplicada Não existe política formal Não sei

5. A sua empresa já sofreu algum incidente de phishing no último ano?

Não, nunca tivemos incidentes Sim, mas foi rapidamente contido Sim, com consequências (dados comprometidos, perdas financeiras) Não sei / Não monitorizamos

6. Existe um plano de resposta a incidentes de cibersegurança?

Sim, documentado e testado Sim, mas nunca testado Não existe Não sei