Os testes de phishing são simulações de ataques de engenharia social projetadas para avaliar a capacidade dos funcionários de reconhecer e responder a tentativas de phishing. Esse procedimento é fundamental para identificar o nível de maturidade da organização em condutas seguras e detectar vulnerabilidades humanas na defesa cibernética. Testes de phishing geram insights importantes sobre as áreas que necessitam de melhorias, permitindo a criação de planos de treinamento e conscientização focados nos riscos reais da organização.