En este artículo aprenderá a utilizar los grupos inteligentes para asignar automáticamente tareas de formación en función de las puntuaciones de la evaluación del nivel de concienciación en materia de seguridad (SAPA) de sus usuarios. Si un usuario obtiene una puntuación baja en un ámbito de conocimiento concreto de SAPA, se le inscribirá en contenido de formación que refuerce ese ámbito.
Para obtener información general acerca del uso de grupos inteligentes, consulte nuestra Guía rápida de grupos inteligentes.
Antes de empezar
Antes de empezar, decida qué contenidos de formación desea asignar para reforzar cada ámbito de conocimiento de SAPA. Los siete ámbitos de conocimiento son los siguientes:
- Seguridad de correo electrónico
- Denuncia de incidentes
- Uso de Internet
- Dispositivos móviles
- Contraseñas y autenticación
- Firewall humano
- Redes sociales
A continuación, examine ModStore para decidir qué módulos de formación desea asignar a cada ámbito de conocimiento. Asegúrese de añadir los módulos a su biblioteca en ModStore para poder utilizarlos en sus campañas de formación.
Una vez que haya elegido sus módulos de formación, siga los pasos que se indican a continuación para crear su flujo de trabajo automatizado de formación basada en SAPA.
Paso uno: Crear un grupo inteligente para cada ámbito de conocimiento
En primer lugar, cree grupos inteligentes correspondientes a cada ámbito de conocimiento de SAPA. Cuando cree sus campañas de formación, establecerá estos grupos inteligentes como destinatarios de la campaña.
Cree un grupo inteligente y asígnele un nombre identificable, como «SAPA: ámbito de conocimiento Seguridad de correo electrónico». A continuación, añada el siguiente criterio de evaluación:
 |
1. Condición: seleccione Debe. |
| 2. Alcance: seleccione Cualquiera de la selección. | |
| 3. Ámbitos de conocimiento: seleccione el ámbito de conocimiento deseado. | |
| 4. Comparación: seleccione Inferior a. | |
| 5. Puntuación: introduzca la puntuación deseada. | |
| 6. Período: seleccione Cualquiera. |
Una vez que haya rellenado los campos anteriores, haga clic en Guardar. Su criterio final será el siguiente:
|
Evaluación |
El usuario debe haber obtenido una puntuación inferior a [porcentaje deseado] en [ámbito(s) de conocimiento deseado(s)]. |
Repita este proceso para cada ámbito de conocimiento. Debería tener un total de siete grupos inteligentes basados en los siete ámbitos de conocimiento.
Paso dos: Crear un grupo inteligente para usuarios con baja puntuación
A continuación, cree un grupo inteligente para los usuarios que hayan obtenido una puntuación baja en los siete ámbitos de conocimiento de SAPA. Puede utilizar este grupo inteligente para asignar tareas de formación más frecuentes y específicas a los usuarios que necesiten mejorar su concienciación en materia de seguridad en una amplia variedad de temas.
La puntuación de dominio ideal variará en función de la organización. Para determinar la puntuación deseada, utilice nuestra herramienta Datos de referencia del sector. Para encontrar esta herramienta, diríjase al widget de evaluación del nivel de concienciación en materia de seguridad de su panel de control. Esta herramienta le muestra la puntuación SAPA promedio de una organización de su sector y tamaño. Utilice los menús desplegables del widget para elegir las opciones que mejor se adapten a su organización. Recomendamos utilizar la media del sector como puntuación de dominio ideal.
Una vez que haya determinado la puntuación de dominio deseada, cree un grupo inteligente y asígnele un nombre identificable, como «SAPA: usuarios con baja puntuación». A continuación, añada el siguiente criterio de evaluación:
 |
1. Condición: seleccione Debe. |
| 2. Alcance: seleccione Toda la selección. | |
| 3. Ámbitos de conocimiento: seleccione los siete ámbitos de conocimiento en el menú desplegable. | |
| 4. Comparación: seleccione Inferior a. | |
| 5. Puntuación: introduzca la puntuación de dominio deseada. | |
| 6. Período: seleccione Cualquiera. |
Una vez que haya rellenado los campos anteriores, haga clic en Guardar. Su criterio final será el siguiente:
|
Evaluación |
El usuario debe haber obtenido una puntuación inferior a [porcentaje deseado] en todos estos siete ámbitos de conocimiento. |
Este grupo inteligente se actualizará automáticamente cada vez que sus usuarios realicen la SAPA. Recomendamos asignar la SAPA a los usuarios una o dos veces al año.
Una vez que haya creado el grupo inteligente, asigne este grupo a una campaña de phishing. Para aprender a configurar una campaña de phishing, consulte nuestro artículo Creación y gestión de campañas de phishing.
Paso tres: Crear un grupo inteligente de auditoría
Por último, recomendamos crear un grupo inteligente de usuarios que no hayan completado la SAPA. Puede utilizar este grupo como auditoría para asegurarse de que todos sus usuarios estén siendo evaluados y clasificados adecuadamente en sus otros grupos de SAPA.
Cree un grupo inteligente y asígnele un nombre identificable, como «Grupo inteligente de auditoría de SAPA». A continuación, establezca el siguiente criterio de formación:
 |
1. Condición: seleccione No debe. |
| 2. Acontecimiento de formación: seleccione Completada. | |
| 3. Alcance: seleccione Toda la selección. | |
| 4. Tareas: seleccione Evaluación del nivel de concienciación en materia de seguridad (SAPA). | |
| 5. Período: seleccione Cualquiera. |
Una vez que haya rellenado los campos anteriores, haga clic en Guardar. Su criterio final será el siguiente:
|
Formación |
El usuario no debe haber completado la evaluación del nivel de concienciación en materia de seguridad (SAPA). |
Paso cuatro: Crear una campaña de formación para cada ámbito de conocimiento
Ahora que ha configurado sus grupos inteligentes, puede crear campañas de formación correspondientes a cada ámbito de conocimiento. Para saber cómo crear una campaña de formación, consulte nuestro vídeo Configuración de una campaña de formación.
Le animamos a personalizar la configuración de la campaña tanto como desee. Para obtener información sobre la configuración recomendada para las campañas de formación, consulte los detalles que figuran a continuación:
- Nombre de la campaña: asigne un nombre identificable a la campaña. Le recomendamos que indique qué ámbito de conocimiento cubre esta campaña.
- Fecha de finalización: seleccione una duración relativa para que cada usuario tenga el mismo tiempo para completar la formación una vez inscrito. Seleccione una duración que se ajuste a las necesidades de su organización.
- Contenido: seleccione el contenido de formación que desea asignar a sus usuarios para este ámbito de conocimiento.
- Inscribir grupos: seleccione el grupo inteligente correspondiente a este ámbito de conocimiento.
- Seleccione la opción Habilitar la inscripción automática para los nuevos usuarios. Este ajuste garantiza que cualquier usuario que se añada al grupo inteligente en el futuro se inscribirá en esta campaña.
- Notificaciones: recomendamos añadir al menos tres notificaciones; por ejemplo, una notificación de bienvenida, una notificación de recordatorio después de la inscripción y una notificación de recordatorio antes de la fecha límite para animar a los usuarios a completar su formación.
Repita el proceso anterior para crear una campaña de formación para cada uno de sus grupos inteligentes de ámbitos de conocimiento. No necesitará crear una campaña de formación para su grupo inteligente de usuarios con puntuaciones bajas ni para su grupo inteligente de auditoría.