Totes les eines

Test de risc humà

Deu preguntes sobre com treballa el vostre equip, no sobre quin antivirus teniu. Responeu amb sinceritat: el resultat només us serveix si reflecteix la realitat.

1 de 10
Ha rebut el vostre equip formació en seguretat els últims dotze mesos?

La formació caduca. Un equip format fa tres anys reacciona avui com un que no n'ha rebut.

S'ha enviat alguna vegada un correu de pesca de credencials simulat per mesurar qui hi pica?

És l'única manera de saber la dada real en lloc de la impressió.

Podeu afirmar que ningú no comparteix contrasenyes entre companys?

Compartir credencials esborra el rastre de qui va fer què.

Fa servir l'equip un gestor de contrasenyes, en lloc d'apuntar-les o memoritzar-les?

Sense gestor, la contrasenya acaba repetida o escrita en un paper.

Té el correu corporatiu doble factor d'autenticació activat?

El correu és la clau de la resta de comptes.

Sabria un empleat a qui avisar, avui mateix, davant d'un correu sospitós?

Si el dubte no té destinatari clar, el correu s'esborra i ningú se n'assabenta.

Existeix un procediment escrit de què fer davant d'un incident?

Enmig d'una crisi ningú no improvisa bé.

Es retiren els accessos el mateix dia en què algú deixa l'organització?

Els comptes orfes són la porta del darrere més habitual.

S'accedeix a dades de feina des de mòbils o ordinadors personals sense control?

Aquí una resposta afirmativa suma risc, no el resta.

Podeu demostrar documentalment quina formació ha rebut cada persona?

L'ENS no pregunta si vau formar el vostre equip, sinó si ho podeu acreditar.

Per què preguntem per hàbits i no per tecnologia

Al Verizon DBIR 2026, el 62 % de les bretxes analitzades va implicar el factor humà. Algú obre un adjunt, reutilitza una contrasenya o atén una trucada que semblava del banc. Cap d'aquestes coses no l'atura un antivirus, i cap no s'arregla comprant un altre producte. Per això aquest test no us pregunta què teniu instal·lat: us pregunta com treballa la vostra gent, que és on hi ha el marge de millora real.

Font: Verizon, Data Breach Investigations Report 2026