Cuando termine de formar a los usuarios con la primera campaña de formación sobre concienciación en materia de seguridad, le recomendamos que configure una campaña de phishing continua. Puede configurar la campaña para que envíe una prueba semanal, quincenal, mensual o trimestral en función de la frecuencia de las formaciones.
Como práctica recomendada, es mejor optar al menos por la opción mensual. Para los usuarios de riesgo elevado, le recomendamos pruebas quincenales. Las pruebas frecuentes de phishing dan a los usuarios la oportunidad de poner a prueba las habilidades adquiridas en la formación sobre concienciación en materia de seguridad.
Para configurar una campaña continua de phishing, siga estos pasos:
- Inicie sesión en la cuenta de KnowBe4 y diríjase a la pestaña Phishing.
- Haga clic en el botón + Crear campaña de phishing.
- En la página Nueva campaña de phishing, cree la campaña con la configuración recomendada que figura a continuación:
- Enviar a: haga clic en Todos los usuarios si quiere que todos los usuarios hagan la prueba. En caso de que solo quiera enviársela a un conjunto de usuarios específicos, haga clic en Grupos específicos y seleccione los grupos a los que quiera poner a prueba.
- Frecuencia: puede seleccionar Semanal, Quincenal, Mensual o Trimestral en función de la frecuencia de las formaciones.
- Período de envío: seleccione Enviar correos electrónicos en el transcurso de y seleccione un marco temporal de tres días laborables como mínimo. Al establecer un período temporal de tres días laborables como mínimo, se garantiza que los usuarios no reciben todas las pruebas juntas y que no pueden avisar a los demás sobre la prueba. En función de la frecuencia que seleccione, le recomendamos que envíe correos electrónicos durante el transcurso de 1 semana para campañas quincenales y durante el transcurso de 3 semanas para campañas mensuales.
- Realizar seguimiento de la actividad: le recomendamos hacer un seguimiento de la actividad durante tres días como mínimo.
- Seguimiento de las respuestas a los correos electrónicos de phishing: puede marcar esta casilla si quiere hacer un seguimiento de las respuestas de los usuarios a los correos electrónicos de prueba de phishing. Es recomendable marcar esta casilla solo para campañas de phishing de respuesta. Para obtener más información sobre el phishing de respuesta, consulte nuestra Guía de phishing de respuesta.
- Temas de plantillas: en el primer menú desplegable, seleccione los temas de plantillas con las que desea evaluar a los usuarios.
- Grado de dificultad: esta configuración se establecerá en Todos los grados de forma predeterminada. Si quiere establecer un grado de dificultad para las pruebas que se enviarán a los usuarios, puede seleccionar cualquier opción del menú desplegable.
- Selección de la plantilla: seleccione Totalmente aleatoria. Esta configuración garantizará que los usuarios reciben distintas pruebas de phishing.
- Dominio de enlace de phishing: esta configuración se establecerá en Dominio aleatorio de forma predeterminada. No es recomendable modificar esta configuración.
- Página de aterrizaje: puede seleccionar una página de aterrizaje concreta que le gustaría usar para todas las pruebas de phishing de la campaña o puede marcar esta configuración en Páginas de aterrizaje predeterminadas. Para obtener más información sobre las página de aterrizaje disponibles, consulte el artículo Prácticas recomendadas: elección de una página de aterrizaje o el Glosario de categorías de páginas de aterrizaje.
- Añadir usuarios que han hecho clic: puede añadir usuarios que han suspendido la prueba de phishing a un grupo seleccionado. Después, podrá añadir este grupo de usuarios a una campaña de formación correctiva. Para obtener más información sobre la formación correctiva, consulte el artículo Crear una campaña de formación correctiva.
- Enviar un informe por correo electrónico a los administradores de cuentas después de cada prueba de phishing: marque esta casilla si quiere que los administradores de cuentas reciban un correo electrónico cuando se complete cada una de las pruebas de phishing.
- Una vez que esté conforme con la configuración, haga clic en Crear campaña.