Mensagem
Todos os modelosOperations & Data
Avaliação de Prontidão contra Phishing e Comportamento de Segurança dos Colaboradores
Mede a confiança dos colaboradores na detecção de phishing, o comportamento de denúncia e as práticas de segurança para identificar lacunas de risco organizacional e priorizar investimentos em treinamentos de conscientização.
Experimente sem cadastro · Respostas ilimitadas no plano gratuito
Prévia ao vivo
Avaliação de Prontidão contra Phishing e Comportamento de Segurança dos Colaboradores
Bem-vindo(a) à Pesquisa de Prontidão contra Phishing e Comportamento de Segurança. Esta pesquisa pergunta sobre suas experiências com mensagens suspeitas, seus hábitos de segurança e suas ideias de melhoria. Ela deve levar aproximadamente de 6 a 8 minutos para ser concluída. Sua participação é totalmente voluntária e você pode interromper a qualquer momento. Não há respostas certas ou erradas — estamos interessados nas suas experiências e opiniões sinceras. Todas as respostas são confidenciais e serão relatadas apenas de forma agregada. Clique em 'Avançar' para começar.
Powered by QuestionPunk
Tema Padrão. Você pode mudar as cores e as fontes.
Perguntas de exemplo
Uma prévia do que há no modelo. Todas as perguntas podem ser editadas antes de publicar.
21 perguntas · ~10 min
Q01
Múltipla escolha
Até onde você sabe, você recebeu alguma mensagem que considerou suspeita (e-mail, SMS/mensagem de texto ou chat) nos últimos 30 dias?
- Sim
- Não
- Não tenho certeza
Q02
Lista suspensa
Aproximadamente quantas mensagens suspeitas ou parecidas com phishing você percebeu nos últimos 30 dias?
- 1–2
- 3–5
- 6–10
- 11–20
- Mais de 20
Q03
Escala de opinião
Nos últimos 60 dias, com que frequência você passou o cursor sobre os links ou os inspecionou antes de clicar neles em e-mails ou mensagens?
Escala: 1 – 5
Mín:NuncaMáx:Sempre
Q04
Escala de opinião
Nos últimos 60 dias, com que frequência você verificou a identidade do remetente antes de agir sobre uma solicitação (por exemplo, conferindo o endereço de e-mail ou ligando para a pessoa)?
Escala: 1 – 5
Mín:NuncaMáx:Sempre
Q05
Escala de opinião
Nos últimos 60 dias, com que frequência você denunciou mensagens suspeitas pelo canal oficial de denúncia da sua organização?
Escala: 1 – 5
Mín:NuncaMáx:Sempre
Q06
Escala de opinião
Nos últimos 60 dias, com que frequência você verificou uma URL ou endereço de site antes de inserir credenciais de login?
Escala: 1 – 5
Mín:NuncaMáx:Sempre
Q07
Múltipla escolha
Quais das seguintes práticas de segurança você utiliza atualmente nos seus principais dispositivos de trabalho? Selecione todas que se aplicam.
- Autenticação multifator (MFA)
- Gerenciador de senhas para contas de trabalho
- Atualizações automáticas do sistema operacional e do navegador ativadas
- Bloqueio de tela ao se afastar
- VPN em redes públicas
- Senhas exclusivas para cada serviço
- Complemento/botão de denúncia de phishing instalado
- Nenhuma destas
Q08
Escala de opinião
Quão confiante você está de que conseguiria lidar adequadamente com uma mensagem suspeita?
Escala: 1 – 5
Mín:Nada confianteMáx:Extremamente confiante
Q09
Ordenação
Ao avaliar se um e-mail é legítimo, classifique estes indícios do mais importante para o menos importante para você.
- Domínio e endereço do remetente
- URL do link ao passar o cursor
- Tom urgente ou ameaçador
- Anexos inesperados ou solicitações de credenciais
Arraste para ordenar
Q10
Múltipla escolha
Quais das seguintes ações são recomendadas quando você suspeita que uma mensagem é uma tentativa de phishing? Selecione todas que se aplicam.
- Usar o botão de denúncia ou o alias de segurança
- Evitar clicar em links ou abrir anexos
- Verificar a solicitação por um canal conhecido e separado
- Compartilhar o e-mail suspeito em um chat público
- Encaminhar para o e-mail pessoal para conferir depois
- Responder ao remetente perguntando se é legítimo
- Excluir sem denunciar
Q11
Múltipla escolha
Qual é a sua forma mais comum de denunciar uma mensagem suspeita de phishing?
- Botão/complemento 'Denunciar Phishing' no e-mail
- Alias de e-mail de segurança
- Chamado no helpdesk de TI
- Bot em aplicativo de mensagens
- Aviso ao meu gestor
- Não faço denúncias
- Não sei como denunciar
Q12
Lista suspensa
Quando você denuncia uma mensagem suspeita, aproximadamente quanto tempo costuma levar desde o momento em que você a percebe?
- Em até 5 minutos
- 5–30 minutos
- 30–60 minutos
- 1–4 horas
- Mais de 4 horas
- Normalmente não denuncio mensagens suspeitas
Q13
Múltipla escolha
Quais são as maiores coisas que atrapalham ou impedem você de denunciar mensagens suspeitas? Selecione até 3.
- Não sei quais informações incluir em uma denúncia
- Não tenho certeza de qual canal usar
- Preocupação em denunciar um falso alarme
- Muito ocupado(a) ou leva tempo demais
- As ferramentas de denúncia são difíceis de encontrar ou usar
- Nenhum retorno após a denúncia
- Eu mesmo(a) resolvo em vez de denunciar
- Nenhuma das opções acima
Q14
Lista suspensa
Quando você concluiu o último treinamento de conscientização em segurança?
- Nos últimos 30 dias
- Entre 31 e 90 dias atrás
- Entre 3 e 6 meses atrás
- Há mais de 6 meses
- Não concluí
- Não me lembro
Q15
Ordenação
Classifique as seguintes áreas de acordo com onde o investimento mais melhoraria a prontidão contra phishing da sua equipe, da maior para a menor prioridade.
- Melhores ferramentas e integrações de denúncia
- Exercícios simulados de phishing mais frequentes
- Conteúdo de treinamento e reciclagens aprimorados
- Retorno mais rápido após as denúncias
- Orientação em tempo real nos aplicativos de e-mail
- Reforço dos gestores e lembretes da equipe
Arraste para ordenar
Q16
Lista suspensa
Qual é a sua função principal?
- Engenharia/TI
- Operações
- Financeiro/Contabilidade
- Vendas/Marketing
- RH/Pessoas
- Jurídico/Compliance
- Produto/Design
- Suporte/Sucesso do Cliente
- Executivo/Liderança
- Outro
Q17
Lista suspensa
Há quanto tempo você está na empresa?
- Menos de 6 meses
- 6–12 meses
- 1–3 anos
- 3–5 anos
- Mais de 5 anos
Q18
Lista suspensa
Em qual região você trabalha principalmente?
- Américas
- EMEA
- APAC
- Múltiplas regiões
- Outra
Q19
Lista suspensa
Qual é o seu formato de trabalho habitual?
- Principalmente presencial
- Híbrido
- Principalmente remoto
Q20
Texto longo
Com base nas suas respostas nesta pesquisa, compartilhe qualquer reflexão adicional sobre o que ajudaria você a lidar com tentativas de phishing de forma mais eficaz.
Q21
Entrevista com IA
Gostaríamos de entender melhor como você lida com mensagens suspeitas. Imagine que um executivo sênior lhe envia um e-mail solicitando códigos de gift cards com urgência. Descreva o que você faria e por quê.
Mensagem
Obrigado por concluir esta pesquisa. Suas respostas serão analisadas de forma agregada para identificar prioridades de treinamento e fortalecer a postura de segurança da nossa organização. Todas as respostas são confidenciais.
O que está incluído
Acompanhamento com IA
Sondagens adaptativas nas respostas abertas que revelam detalhes que um formulário estático deixaria passar.
Verificações de atenção
Proteções integradas contra respostas apressadas e participantes de baixa qualidade.
Textos escritos por IA
Redação, ordem e ramificações escritas pela IA, ajustadas ao seu objetivo de pesquisa.
Relatório automático
Temas, citações e um resumo em linguagem simples se escrevem sozinhos assim que as respostas chegam.
Como se compara
Analisamos os modelos mais parecidos de outras ferramentas de pesquisa. Veja o que elas fazem bem e onde este modelo vai além.
Por que este modelo
- Includes adaptive opinion-scale questions on link-hovering, sender verification, and reporting frequency over the past 60 days, plus a ranking exercise on which email cues matter most
- Goes beyond static self-report by including a scenario-based AI follow-up interview asking respondents to imagine and describe handling a suspicious message in their own words
- Captures organizational context (role, tenure, region, work setting) alongside behavioral and confidence metrics, enabling segmentation of risk gaps by group
- Asks a second ranking question on where security investment would most improve readiness, directly supporting prioritization of awareness training spend
Jotform
Cyber Security Risk Assessment Checklist Form TemplateThis is a static checklist-style form aimed at general cyber security risk assessment rather than phishing-specific employee behavior. It's fielding-ready for basic checkbox-driven audits but not built around adaptive questioning or behavioral depth. Useful as a broad IT risk inventory rather than a targeted phishing readiness survey.
O que faz bem
- Simple checklist format that's quick for respondents to complete
- Drag-and-drop form builder typical of Jotform's platform
- Can be embedded or shared easily as part of broader IT audit workflows
Onde deixa a desejar
- Static checklist with no adaptive follow-up probing into individual responses
- No mechanism to assess phishing-specific behaviors like reporting speed or link-checking habits
- No transparent scoring methodology or automated report generation described
SurveySparrow
Information Security Risk Assessment QuestionnaireA general information security risk questionnaire rather than a phishing-focused behavioral assessment. It appears to be a fielding-ready template covering broad security risk topics, but lacks the granularity around phishing detection confidence and reporting friction. Best suited for organizations wanting a wide security posture snapshot rather than a targeted awareness-training diagnostic.
O que faz bem
- Conversational survey format typical of SurveySparrow's UI
- Covers broad information security risk topics beyond just phishing
- Fielding-ready template that can be launched quickly
Onde deixa a desejar
- No adaptive AI follow-up interviewing to probe inconsistent or interesting answers
- No per-response quality scoring to flag unreliable answers
- Does not appear to include phishing-specific behavioral metrics like time-to-report or reporting channel used
SurveyMonkey
Security Awareness Survey TemplateThis is the closest direct competitor, targeting general security awareness among employees. It's a fielding-ready static template, likely covering knowledge and attitudes, but without behavioral granularity like phishing cue ranking or training-recency segmentation. Good for a quick pulse-check but not designed to surface prioritized investment areas.
O que faz bem
- Well-established survey platform with strong distribution and analytics tooling
- Template likely covers general security awareness topics accessibly for HR/IT teams
- Easy to customize using SurveyMonkey's standard question library
Onde deixa a desejar
- Static question set with no adaptive AI-driven follow-up interviewing
- No scenario-based interview component to observe how employees reason through a suspicious message
- No transparent per-response quality scoring or automated gap-prioritization reporting
Perguntas frequentes
Quais perguntas estão no modelo “Avaliação de Prontidão contra Phishing e Comportamento de Segurança dos Colaboradores”?
O modelo inclui 21 perguntas prontas para usar, começando por: “Até onde você sabe, você recebeu alguma mensagem que considerou suspeita (e-mail, SMS/mensagem de texto ou chat) nos últ…” · “Aproximadamente quantas mensagens suspeitas ou parecidas com phishing você percebeu nos últimos 30 dias?” · “Nos últimos 60 dias, com que frequência você passou o cursor sobre os links ou os inspecionou antes de clicar neles em e…”. O conjunto completo aparece acima e todas as perguntas podem ser editadas.
Quanto tempo leva para responder a esta pesquisa?
Os participantes normalmente terminam as 21 perguntas em cerca de 10 minutos.
Posso personalizar este modelo?
Sim: cada pergunta, cada opção de resposta e a ordem podem ser editadas antes de publicar. Você pode adicionar ou remover perguntas, ou pedir ao editor com IA para refazer a pesquisa em torno do seu objetivo.
Este modelo é gratuito?
Sim. Abra no editor e comece a personalizar agora: não é preciso criar conta para testar, e o plano gratuito cobre a publicação da sua pesquisa.
Pronto para publicar?
Abra este modelo no editor. Tudo é seu para mudar antes de o primeiro participante ver.
Modelos relacionados
Mais estudos sobre temas semelhantes.
