En este artículo, aprenderá a utilizar los grupos inteligentes para asignar capacitación automáticamente en función de los puntajes de la Evaluación de la competencia en concientización sobre seguridad (SAPA) de los usuarios. Si un usuario obtiene un puntaje bajo en un área de conocimiento de SAPA en particular, se le inscribirá en contenido de capacitación que fortalezca esa área.
Para obtener información general sobre el uso de grupos inteligentes, consulte la Guía de inicio rápido de grupos inteligentes.
Antes de comenzar
Antes de comenzar, decida qué contenido de capacitación le gustaría asignar para fortalecer cada área de conocimiento de SAPA. Las siete áreas de conocimiento se enumeran a continuación:
- Seguridad del correo electrónico
- Notificación de incidentes
- Uso de Internet
- Dispositivos móviles
- Contraseñas y autenticación
- Firewall humano
- Redes sociales
Luego, navegue por la ModStore para decidir qué módulos de capacitación le gustaría asignar a cada área de conocimiento. Asegúrese de agregar los módulos a la pestaña Biblioteca en ModStore para poder utilizarlos en las campañas de capacitación.
Una vez que haya elegido los módulos de capacitación, siga los pasos a continuación para crear su flujo de trabajo de capacitación automatizado basado en SAPA.
Paso uno: Crear un grupo inteligente para cada área de conocimiento
Primero, cree grupos inteligentes que correspondan a cada área de conocimiento de SAPA. Cuando cree campañas de capacitación, establecerá estos grupos inteligentes como destinatarios de la campaña.
Cree un grupo inteligente y asígnele un nombre identificable, como “SAPA: Área de conocimiento de seguridad del correo electrónico”. Luego, agregue el siguiente criterio de evaluación:
 |
1. Condición: Seleccione Debe. |
| 2. Alcance: Seleccione Cualquiera seleccionado. | |
| 3. Área de conocimiento: Seleccione el área de conocimiento deseada. | |
| 4. Comparación: Seleccione Menos de. | |
| 5. Puntaje: Ingrese el puntaje deseado. | |
| 6. Plazo: Seleccione Cualquiera. |
Después de haber completado los campos enumerados anteriormente, haga clic en Guardar. Su criterio terminado indicará:
|
Evaluación |
El usuario debe haber obtenido un puntaje inferior a [porcentaje deseado] en [áreas de conocimiento deseadas]. |
Repita este proceso para cada área de conocimiento. Debe tener un total de siete grupos inteligentes basados en las siete áreas de conocimiento.
Paso dos: Crear un grupo inteligente para usuarios con puntajes bajos
A continuación, cree un grupo inteligente para los usuarios que obtuvieron un puntaje bajo en las siete áreas de conocimiento de SAPA. Puede utilizar este grupo inteligente para asignar capacitación específica más frecuente a los usuarios que necesitan mejorar sus habilidades de concientización sobre seguridad en una amplia variedad de temas.
El puntaje de competencia ideal variará para cada organización. Para determinar el puntaje deseado, utilice la herramienta Datos de referencia de las industrias. Para encontrar esta herramienta, navegue hasta el widget Evaluación de la competencia en concientización sobre seguridad en su tablero. Esta herramienta le muestra el puntaje de SAPA promedio para una organización en su industria y de su tamaño. Utilice los menús desplegables del widget para elegir las opciones que mejor se adapten a su organización. Recomendamos utilizar el promedio de la industria como su puntaje de competencia ideal.
Una vez que haya determinado el puntaje de competencia deseado, cree un grupo inteligente y asígnele un nombre identificable, como “SAPA: Usuarios con puntajes bajos”. Luego, agregue el siguiente criterio de evaluación:
 |
1. Condición: Seleccione Debe. |
| 2. Alcance: Seleccione Todos los seleccionados. | |
| 3. Área de conocimiento: Seleccione las siete áreas de conocimiento en el menú desplegable. | |
| 4. Comparación: Seleccione Menos de. | |
| 5. Puntaje: Ingrese el puntaje de competencia deseado. | |
| 6. Plazo: Seleccione Cualquiera. |
Después de haber completado los campos enumerados anteriormente, haga clic en Guardar. Su criterio terminado indicará:
|
Evaluación |
El usuario debe haber obtenido un puntaje inferior a [porcentaje deseado] en estas 7 áreas de conocimiento. |
Este grupo inteligente se actualizará automáticamente cada vez que los usuarios realicen la SAPA. Recomendamos asignar SAPA a los usuarios una o dos veces al año.
Una vez que haya creado el grupo inteligente, asigne este grupo a una campaña de phishing. Para saber cómo configurar una campaña de phishing, consulte el artículo Cómo crear y administrar campañas de phishing.
Paso tres: Crear un grupo inteligente de auditoría
Por último, recomendamos crear un grupo inteligente de usuarios que no hayan completado la SAPA. Puede utilizar este grupo como auditoría para asegurarse de que todos los usuarios se evalúen y califiquen adecuadamente en los otros grupos de SAPA.
Cree un grupo inteligente y asígnele un nombre identificable, como “Grupo inteligente de auditoría de SAPA”. Luego, establezca el siguiente criterio de capacitación:
 |
1. Condición: Seleccione No debe. |
| 2. Evento de capacitación: Seleccione Completada. | |
| 3. Alcance: Seleccione Todos los seleccionados. | |
| 4. Tareas: Seleccione Evaluación de la competencia en concientización sobre seguridad (SAPA). | |
| 5. Plazo: Seleccione Cualquiera. |
Después de haber completado los campos enumerados anteriormente, haga clic en Guardar. Su criterio terminado indicará:
|
Capacitación |
El usuario no debe haber completado la evaluación de la competencia en concientización sobre seguridad (SAPA). |
Paso cuatro: Crear una campaña de capacitación para cada área de conocimiento
Ahora que tiene los grupos inteligentes configurados, puede crear campañas de capacitación que correspondan a cada área de conocimiento. Para aprender cómo crear una campaña de capacitación, vea el video Cómo crear una campaña de capacitación.
Le recomendamos personalizar la configuración de la campaña tanto como quiera. Para obtener información sobre la configuración recomendada de la campaña de capacitación, consulte los detalles a continuación:
- Nombre de la campaña: Póngale a la campaña un nombre identificable. Recomendamos indicar qué área de conocimiento cubre esta campaña.
- Fecha de finalización: Elija una duración relativa para que cada usuario tenga la misma cantidad de tiempo para completar la capacitación una vez inscrito. Elija una duración que se ajuste a las necesidades de su organización.
- Contenido: Seleccione el contenido de capacitación que desea asignar a sus usuarios para esta área de conocimiento.
- Inscribir grupos: Seleccione el grupo inteligente que corresponda a esta área de conocimiento.
- Seleccione la opción Habilitar la inscripción automática de nuevos usuarios. Esta configuración garantiza que cualquier usuario que se agregue al grupo inteligente en el futuro quedará inscrito en esta campaña.
- Notificaciones: Recomendamos agregar al menos tres notificaciones: una notificación de Bienvenida, una notificación de Recordar después de la inscripción y una notificación de Recordar antes de la fecha límite para alentar a sus usuarios a completar la capacitación.
Repita el proceso anterior para crear una campaña de capacitación para cada uno de sus grupos inteligentes de área de conocimiento. No necesitará crear una campaña de capacitación para su grupo inteligente para usuarios con puntajes bajos o su grupo inteligente de auditoría.