Proteção de e-mail e sensibilização: a defesa dupla contra phishing

Estugarda, Alemanha - 24 de setembro de 2025

Por que o phishing exige tecnologia inteligente e colaboradores treinados

O e-mail continua a ser o principal vetor de ataque para phishing, comprometimento de e-mail empresarial e entrega de malware. As organizações dependem frequentemente de soluções técnicas como filtros de spam ou gateways de correio seguro. Embora estas ferramentas bloqueiem grande parte do tráfego malicioso, não são infalíveis. Os atacantes adaptam-se continuamente e algumas mensagens acabam por chegar às caixas de entrada.

É por isso que a sensibilização deve complementar a tecnologia. A AWM AwareX equipa os colaboradores com simulações de phishing e formação adaptativa que os prepara para os e-mails maliciosos que escapam aos filtros. Quando os colaboradores reconhecem e reportam mensagens suspeitas, tornam-se parte ativa do sistema de defesa da organização.

A CypSec reforça este modelo ao integrar análises de risco humano na governação. Os relatórios dos colaboradores alimentam diretamente os painéis de risco empresarial, onde os incidentes são correlacionados com registos técnicos. Esta visão integrada garante que as defesas humanas e técnicas estejam alinhadas.

As defesas técnicas continuam a desempenhar um papel crítico. O serviço AWM Protect da AWM AwareX reforça a segurança de e-mail com filtragem avançada, sandboxing e gestão de quarentena. Anexos maliciosos e ligações suspeitas são isolados antes de chegarem aos utilizadores, reduzindo a carga sobre os colaboradores.

"A defesa contra phishing funciona melhor quando pessoas e tecnologia se reforçam mutuamente. Nenhuma das partes é suficiente por si só," afirmou Frederick Roth, Chief Information Security Officer na CypSec.

Mas como nenhum filtro é perfeito, os colaboradores permanecem a última linha de defesa. A formação de sensibilização desenvolve reflexos para questionar pedidos inesperados, verificar anexos invulgares e escalar rapidamente mensagens suspeitas. Esta abordagem dupla garante resiliência mesmo quando os atacantes contornam barreiras técnicas.

A estratégia de defesa dupla também melhora a conformidade. Os reguladores esperam cada vez mais que as organizações abordem tanto os aspetos técnicos como humanos do risco de phishing. Combinar a formação de sensibilização da AWM AwareX com a governação Policy-as-Code da CypSec permite às empresas demonstrar defesas abrangentes e auditáveis contra phishing.

Desde PME até grandes empresas, incorporar este modelo dual cria melhorias mensuráveis na resiliência. As organizações reduzem o número de incidentes de phishing bem-sucedidos, minimizam custos de recuperação e fomentam uma cultura de segurança mais forte em toda a força de trabalho.

Por meio da parceria, a AWM AwareX e a CypSec ajudam as organizações a ir além de soluções de camada única. Integrar proteção de e-mail e sensibilização dos colaboradores oferece uma defesa abrangente e adaptativa contra uma das ameaças mais persistentes da cibersegurança.

Sobre a AWM AwareX: A AWM AwareX fornece uma plataforma de sensibilização para a segurança com simulações de phishing, módulos de formação e análises para construir culturas de segurança resilientes. O seu serviço AWM Schutz estende esta proteção com segurança de e-mail avançada. Para mais informações, visite awm-awarex.de.

Sobre a CypSec: A CypSec fornece gestão de risco empresarial, governação e soluções de defesa ativa. Em conjunto com a AWM AwareX, oferece às organizações uma abordagem de dupla camada para a resiliência ao phishing. Para mais informações, visite cypsec.de.

Contacto de imprensa: Daria Fediay, Chief Executive Officer na CypSec - daria.fediay@cypsec.de.