Sie können Ihren Nutzer:innen eine Einstufung der Cybersicherheitskenntnisse (SAPA) zuweisen, um deren Wissen um Security Awareness zu bewerten. Durch die Assessment-Ergebnisse erhalten Sie einen Überblick über die Stärken und Schwächen Ihrer Organisation. Mit diesen Informationen können Sie gezielte Phishing- und Trainingskampagnen auf die Anforderungen Ihrer Nutzer:innen zuschneiden.
Die Fragen des Assessments wurden von uns anhand von vier Forschungsstudien entwickelt. Um die Qualität dieser Fragen zu gewährleisten, haben wir sowohl externe wie auch interne Prüfungen durchgeführt. Weitere Informationen dazu, wie die Fragen von uns entwickelt wurden, finden Sie in unserem technischen Dokument KnowBe4 Security Awareness Proficiency Assessment.
In diesem Artikel erfahren Sie, wie Sie SAPA verwenden und die Assessment-Ergebnisse Ihrer Organisation einsehen. Nähere Informationen zum effektiven Einsatz von Organisationsassessments finden Sie in unserem Artikel So verwenden Sie Organisationsassessments.
Bewährte Methoden für die Implementierung
Das erste Assessment sollte nach Ihrem ersten Phishing-Test, jedoch vor der ersten Trainingskampagne zugewiesen werden. Sie können die Scores aus Ihrem ersten Assessment als Basis verwenden, um zu verfolgen, wie sich die Stärken und Schwächen Ihrer Organisation im Laufe der Zeit ändern.
Nach dem ersten Assessment sollten Sie mindestens einmal im Jahr, jedoch nicht öfter als zweimal im Jahr, eine Bewertung der Nutzer:innen vornehmen. Vor dem Zuweisen eines weiteren Assessments sollten Sie den Nutzer:innen Zeit lassen, um aus den neuen Trainingsmodulen zu lernen.
Zuweisen von Organisationsassessments
Um ein Organisationsassessment zuzuweisen, können Sie es über den ModStore hinzufügen, indem Sie nach Assessments suchen und auf die Schaltfläche + Zu Bibliothek hinzufügen klicken. Anschließend können Sie eine Trainingskampagne mit dem Assessment als ausgewähltem Inhalt erstellen, indem Sie wie folgt vorgehen:
- Melden Sie sich bei Ihrer KnowBe4-Konsole an und navigieren Sie zu Training > Kampagnen.
- Klicken Sie auf + Trainingskampagne erstellen.
- Wählen Sie im Drop-down-Menü Content das zuzuweisende Assessment aus.
- Füllen Sie alle Pflichtfelder für die Kampagne aus. Weitere Information zum Erstellen einer neuen Kampagne finden Sie in unserem Artikel Erstellen und Verwalten von Trainingskampagnen.
- Klicken Sie auf Kampagne erstellen.
Abschluss von Assessments im Nutzerbereich
Um ein Assessment abzuschließen, melden sich die Nutzer:innen in ihrem Nutzerbereich an und klicken auf die Registerkarte Training. Anschließend suchen Sie das ihnen zugewiesene Assessment und klicken auf Assessment starten. Das Assessment wird geöffnet und Ihren Nutzer:innen werden folgende Optionen angezeigt: Assessment jetzt starten oder Später zurückkehren.
Die Nutzer:innen erfahren im Einleitungstext, dass das Assessment etwa zehn Minuten dauert und in einer Sitzung abgeschlossen werden muss. Sie können nicht mitten im Assessment aufhören und später wieder einsteigen. Nicht beantwortete Fragen werden als „falsch“ bewertet.
Wenn die Nutzer:innen keine Zeit haben, sofort am Assessment teilzunehmen, sollten sie auf Später zurückkehren klicken und das Assessment erneut aufrufen, wenn sie Zeit für die vollständige Teilnahme haben.
Jedes Assessment umfasst drei Fragen je Wissensgebiet, d. h. 21 Fragen insgesamt. Diese Fragen werden nach dem Zufallsprinzip aus einer größeren Liste von Fragen ausgewählt. Dadurch soll sichergestellt werden, dass das Assessment für jede:n Nutzer:in einzigartig ist und diese die Antworten nicht einfach ihren Kolleg:innen mitteilen können. Eine Weitergabe der Antworten kann zu einem ungenauen Reporting führen. Für den Abschluss eines Assessments müssen die Nutzer:innen sämtliche Fragen beantworten.
Überwachen Ihrer SAPA-Kampagne
Nachdem Sie Ihren Nutzer:innen ein Assessment zugewiesen haben, können Sie deren Fortschritt anzeigen. Gehen Sie wie folgt vor, um den Fortschritt der Nutzer:innen anzuzeigen:
- Melden Sie sich bei Ihrem KnowBe4-Konto an und navigieren Sie zu Training > Kampagnen.
- Klicken Sie auf der untergeordneten Registerkarte Kampagnen auf den Namen der Kampagne, der das Assessment zugewiesen wurde.
- Suchen Sie auf der Seite mit der Kampagnenübersicht nach dem Assessment.
- Klicken Sie unter dem Assessment-Titel auf Nutzerfortschritt.
Auf der Seite Nutzerfortschritt sehen Sie Informationen zum Fortschritt der Nutzer:innen, u. a. ihren Assessment Score, den Status des Assessments und wie lange sie für das Assessment benötigt haben. Weitere Informationen zur Seite Nutzerfortschritt:
- CSV erstellen: Klicken Sie auf diese Schaltfläche, um eine CSV-Datei mit den in der nachstehenden Tabelle angezeigten Informationen herunterzuladen.
- Score: Zeigt den Assessment Score des Nutzers an.
-
Aktionen: Klicken Sie auf dieses Drop-down-Menü, um die gewünschte Aktion für den/die ausgewählten Nutzer:innen auszuwählen. Zu den Optionen gehören:
- Benachrichtigung senden: Manuelle Benachrichtigung über das Assessment an die Nutzer:innen senden.
- Als abgeschlossen markieren: Assessment der Nutzer:innen manuell als abgeschlossen markieren.
- Fortschritt zurücksetzen: Den Nutzer:innen ermöglichen, das Assessment erneut zu starten.
- Nutzer:innen entfernen: Aus Assessment Nutzer entfernen
Weitere Informationen zur Verwaltung des Nutzerfortschritts finden Sie in unserem Artikel Nutzer-Trainingsfortschritt.
SAPA-Ergebnisse
Nachdem Ihre Nutzer:innen das Assessment abgeschlossen haben, können Sie die Ergebnisse der Assessment-Kampagne einsehen. Auf der Seite Assessment-Ergebnisse können Sie den gemittelten Assessment Score für alle Nutzer:innen Ihrer Organisation anzeigen. Gehen Sie wie folgt vor, um die Ergebnisse für Ihr Unternehmen anzuzeigen:
- Melden Sie sich bei Ihrem KnowBe4-Konto an und navigieren Sie zu Training > Kampagnen.
- Klicken Sie auf der Registerkarte Kampagnen auf den Namen der Kampagne, in der das Assessment zugewiesen wurde.
- Suchen Sie das Assessment auf der Übersichtsseite der Kampagne und klicken Sie unter dem Assessment-Titel auf Assessment-Ergebnisse.
Die erste Grafik auf dieser Seite zeigt den mittleren Assessment Score für alle Nutzer:innen an. Die zweite Grafik zeigt den mittleren Assessment Score für die einzelnen Wissensgebiete an.
Dies sind die sieben Wissensgebiete:
- E-Mail-Sicherheit
- Melden von Vorfällen
- Internetnutzung
- Mobilgeräte
- Passwörter & Authentifizierung
- Human Firewall
- Social Media
Unter den Grafiken befindet sich eine Erläuterung der einzelnen Wissensgebiete.
Durch Klicken auf den Namen eines der Wissensgebiete werden Sie zum dazugehörigen Content im ModStore weitergeleitet. Diese Content-Vorschläge können Sie dann dazu verwenden, Ihren Nutzer:innen Content zuzuweisen, mit denen sie ihre Kenntnisse zu bestimmten Wissensgebieten verbessern können. Wenn Ihre Nutzer:innen z. B. einen niedrigen Score im Wissensgebiet „Mobilgeräte“ haben, benötigen sie möglicherweise mehr Training Content dazu, damit diese Mobilgeräte sicher verwenden.
Mit einem Platinum- oder Diamond-Abonnement können Sie Nutzer:innen mithilfe von Smart Groups anhand der Assessment-Ergebnisse automatisch für Trainingskampagnen registrieren. Weitere Informationen zu automatisierten Kampagnen finden Sie in Smart Groups: Leitfaden zur SAPA-Automatisierung.
SAPA-Reports
Neben der Zusammenfassung der Assessment-Ergebnisse auf der Seite mit der Kampagnenübersicht stehen auf der Registerkarte Reports weitere SAPA-Reports zur Verfügung.
So rufen Sie Ihre SAPA-Reports auf: Melden Sie sich bei Ihrem KnowBe4-Konto an und navigieren Sie zu Reports > SAPA-Reports.
Weitere Informationen zu den verfügbaren Reports finden Sie in unserem Leitfaden zum Reporting.