Lucy ist eine Softwareplattform für Security-Awareness-Training und Phishing-Simulationen, mit der Organisationen das Sicherheitsverhalten ihrer Beschäftigten messen und verbessern können. Der Anbieter beschreibt sie als cloudbasierte SaaS-Lösung und bietet zusätzlich flexible On-Premise- oder Private-Cloud-Installationen auf einem eigenen dedizierten Server an. Laut Anbieter läuft Lucy unter Unix und Windows.
Die Lucy Security AG ist in Cham in der Schweiz ansässig. Der Anbieter erklärt, Lucy erfülle die strengsten Datenschutzvorschriften, nennt dafür jedoch kein bestimmtes Regelwerk; die Datenschutzseite gibt nicht an, wo Kundendaten gehostet werden. Die Schweiz gehört nicht zur EU, daher sollten Datenstandort und anwendbare Datenschutzregeln für eine europäische Organisation im Vertrag festgelegt werden. Die On-Premise- und Private-Cloud-Optionen erlauben es, die Plattform auf eigener Infrastruktur zu betreiben. Das Produkt ist proprietär und nicht quelloffen.