Questo articolo descrive come creare processi di creazione di rapporti avanzati con i Gruppi smart. Consigliamo di personalizzare rapporti comparativi per mostrare una gamma di statistiche, come mancate segnalazioni di phishing da parte degli utenti, stato della formazione e impatto complessivo del programma di consapevolezza della sicurezza. Questo articolo inoltre descrive come impostare alcuni altri processi di creazione rapporti comuni.
Per informazioni generali sull’utilizzo dei Gruppi smart, consulta la nostra Guida rapida per Gruppi smart.
Creare un rapporto comparativo con Gruppi smart
I rapporti comparativi consentono di analizzare i dati relativi a più gruppi in un unico rapporto. Quando crei un rapporto comparativo con i Gruppi smart, dopo la configurazione tale rapporto sarà aggiornato automaticamente. Consigliamo di pianificare l’invio periodico del tuo rapporto agli stakeholder della tua organizzazione, in modo che ricevano regolarmente versioni aggiornate del rapporto.
Per informazioni su come pianificare e impostare un Gruppo smart, consulta la nostra Guida rapida per Gruppi smart.
Passaggio 1: Crea i tuoi Gruppi smart
Per prima cosa crea Gruppi smart che suddividono i tuoi utenti in base ai criteri che preferisci. Consigliamo di leggere il nostro articolo Gruppi smart: glossario dei tipi di criteri per trovare i tipi di criteri più adatti al tuo Gruppo smart.
Gli esempi seguenti spiegano come creare Gruppi smart per filtrare i tuoi utenti in base a reparti, divisioni e località specifici. Fai clic sulle schede che trovi di seguito per visualizzare le impostazioni consigliate per ciascun Gruppo smart.
Utenti in base all’ufficio
Crea un Gruppo smart e assegna un nome identificabile, come “Gruppo smart per creazione rapporto - [Nome ufficio]”. Aggiungi poi a questo Gruppo smart il seguente criterio Campo utente:
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. Il criterio completato indicherà:
| Campo utente | L’ufficio deve essere uguale a [nome ufficio]. |
|---|
Utenti in base alla divisione
Crea un Gruppo smart e assegna un nome identificabile, come “Gruppo smart per creazione rapporto - [Nome divisione]”. Aggiungi poi a questo Gruppo smart il seguente criterio Campo utente:
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. Il criterio completato indicherà:
| Campo utente | La divisione deve essere uguale a [nome della divisione]. |
|---|
Utenti in base alla località
Crea un Gruppo smart e assegna un nome identificabile, come “Gruppo smart per creazione rapporto - [Nome località]”. Aggiungi poi a questo Gruppo smart il seguente criterio Campo utente:
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. Il criterio completato indicherà:
| Campo utente | La località deve essere uguale a [località prevista]. |
|---|
Passaggio 2: Crea il tuo rapporto
Ora che hai creato i tuoi Gruppi smart, aggiungili a un rapporto per esaminare i dati relativi a questi gruppi. Nella tua console KSAT è disponibile una gamma di tipi di rapporti differenti. Ad esempio, un Rapporto di panoramica sullo stato della formazione comparativo mostra il numero di utenti in ciascun Gruppo smart selezionato che hanno ricevuto, avviato o completato la propria formazione entro un periodo di tempo specificato.
Una volta selezionato un tipo di rapporto, per impostare il rapporto comparativo procedi come descritto di seguito:
- Nella console KSAT, vai alla scheda Rapporti.
- Seleziona il tipo di rapporto che vuoi creare.
- Nel menu a discesa Tipo di rapporto seleziona l’opzione che termina con “in base al gruppo”. Ad esempio, il Rapporto percentuale Phish-prone include il tipo di rapporto Percentuale Phish-prone in base al gruppo.
- Nel menu a discesa Gruppi utente seleziona i tuoi Gruppi smart per creazione rapporti.
- Per visualizzare i risultati del tuo rapporto, fai clic sul pulsante Visualizza rapporto.
- Fai clic sul pulsante Salva rapporto. Seleziona Genera PDF o Genera CSV per scaricare le informazioni contenute nel rapporto.
Poiché il tuo rapporto si aggiornerà nel corso del tempo in base alle modifiche ai tuoi Gruppi smart, consigliamo di pianificare l’invio periodico di questo rapporto agli stakeholder della tua organizzazione. Per informazioni su come pianificare e inviare un rapporto, leggi il nostro articolo Come salvare e inviare rapporti.
Crea un rapporto sui rischi con Gruppi smart
Consigliamo di utilizzare i Gruppi smart per creare un rapporto relativo agli utenti a rischio elevato nella tua organizzazione. Questo rapporto ti consentirà di identificare le aree di miglioramento all’interno del tuo programma di consapevolezza della sicurezza.
Passaggio 1: Crea Gruppi smart per i rapporti sui rischi
Questa sezione spiega come creare una gamma di Gruppi smart per la creazione di rapporti sui rischi. Il tuo rapporto può includere una qualsiasi combinazione di questi gruppi. Una volta creati i tuoi Gruppi smart, il Passaggio 2 descrive come creare un rapporto con questi gruppi.
Fai clic sulle schede che trovi di seguito per visualizzare le impostazioni consigliate per ciascun Gruppo smart:
Utenti non sottoposti a test
Questo Gruppo smart include gli utenti che non hanno mai ricevuto un Phishing Security Test (PST). Poiché questi utenti non si sono mai esercitati nell’identificazione di e-mail di phishing, hanno una maggiore probabilità di essere vittime di un attacco di phishing reale.
Per creare questo Gruppo smart, aggiungi il seguente criterio Evento di phishing:
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. Il criterio completato indicherà:
| Evento di phishing | L’utente non ha mai ricevuto un’e-mail. |
|---|
Utenti che spesso non superano i PST
Questo Gruppo smart include gli utenti che spesso non superano i PST.
Questo criterio è perfetto se invii PST ai tuoi utenti almeno con cadenza mensile. Se invii test ai tuoi utenti con minor frequenza, diminuisci il Conteggio delle infrazioni di phishing ed espandi il Periodo di tempo per questo criterio.
Per creare questo Gruppo smart, aggiungi il seguente criterio Evento di phishing:
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. Il criterio completato indicherà:
| Evento di phishing | L’utente non ha superato un test di phishing più di 3 volte negli ultimi 6 mesi. |
|---|
Utenti a rischio elevato
Questo Gruppo smart include gli utenti a rischio elevato di non superamento di un PST. Questo gruppo viene filtrato in base a Punteggi di rischio personali e infrazioni nei test di phishing relativi ai tuoi utenti.
Per creare questo gruppo smart, devi aggiungere i criteri relativi a Data utente, Evento di phishing e SmartRisk Agent. Per maggiori informazioni su questi criteri, fai clic sulle schede che trovi di seguito:
|
|
|
|
|
|
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. I criteri completati indicheranno:
| Data utente | L’utente non deve essere stato creato negli ultimi 3 mesi. |
|---|---|
| Evento di phishing | L’utente deve aver ricevuto un’e-mail più di 2 volte negli ultimi 6 mesi. |
| SmartRisk Agent | Il punteggio di rischio deve essere maggiore di [percentuale del punteggio di rischio attuale dell’organizzazione]. |
Utenti non formati coinvolti in una violazione dei dati
Questo Gruppo smart include gli utenti non formati che sono stati coinvolti in una violazione dei dati.
Prima di creare questo Gruppo smart, utilizza il nostro strumento gratuito Email Exposure Check Pro (EEC Pro) per cercare gli utenti che hanno subito una violazione dei dati. Quando una ricerca EEC Pro rileva che l’utente è stato coinvolto in una violazione dei dati, tale violazione sarà automaticamente aggiunta alla Linea temporale dell’utente nella tua console KSAT.
Per creare questo Gruppo smart, devi aggiungere i criteri Evento di violazione e Formazione. Per maggiori informazioni su questi criteri, fai clic sulle schede che trovi di seguito:
|
|
|
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. I criteri completati indicheranno:
| Evento di violazione | L’utente deve essere stato coinvolto in una violazione della sicurezza più di 1 volta. |
|---|---|
| Formazione | L’utente non deve aver completato alcun corso disponibile negli ultimi 12 mesi. |
Utenti non formati che spesso non superano test di phishing
Questo Gruppo smart include gli utenti non formati che non hanno superato più di un PST. Per questi utenti il completamento della formazione sulla sicurezza può essere un vantaggio.
Per creare questo Gruppo smart, devi aggiungere i criteri Formazione e Evento di phishing. Per maggiori informazioni su questi criteri, fai clic sulle schede che trovi di seguito:
|
|
|
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. I criteri completati indicheranno:
| Formazione | L’utente non deve aver completato alcun corso disponibile negli ultimi 12 mesi. |
|---|---|
| Evento di phishing | L’utente non ha superato un test di phishing più di una volta negli ultimi 12 mesi. |
Utenti con percentuale Phish-prone elevata
Questo Gruppo smart include gli utenti con una percentuale Phish-prone elevata. Consigliamo di assegnare a questo Gruppo smart una formazione sulla consapevolezza della sicurezza aggiuntiva.
Per creare questo Gruppo smart, aggiungi i seguenti criteri:
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. Il criterio completato indicherà:
| Campo utente | La percentuale Phish-prone deve essere maggiore di [media attuale dell’organizzazione]. |
|---|
Utenti che non hanno superato un test di phishing dopo la formazione
Questo Gruppo smart include gli utenti che non hanno superato un PST dopo aver completato la formazione sulla sicurezza. Per questi utenti il completamento della formazione correttiva può essere un vantaggio.
Per creare questo Gruppo smart, aggiungi i seguenti criteri:
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. Il criterio completato indicherà:
| Dopo la formazione | L’utente non ha superato un test di phishing dopo il completamento di [attività formazione annuale]. |
|---|
Utenti non formati con ruoli a rischio elevato
Questo Gruppo smart include gli utenti che non hanno completato corsi di formazione sulla sicurezza specifici per il proprio ruolo. Prima di configurare questo Gruppo smart, crea un gruppo di utenti statico che include gli utenti con i ruoli che vuoi selezionare. Per informazioni su come creare gruppi statici, leggi il nostro articolo Utenti e gruppi.
Una volta creato il tuo gruppo utenti statico, crea un Gruppo smart con i criteri Campo utente e Formazione. Per maggiori informazioni su questi criteri, fai clic sulle schede che trovi di seguito:
|
|
|
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. I criteri completati indicheranno:
| Campo utente | Il nome del gruppo deve essere uguale a [gruppo preso in considerazione]. |
|---|---|
| Formazione | L’utente non ha completato tutte queste [numero] attività. |
Passaggio 2: Crea un rapporto sui rischi
Una volta creati i tuoi Gruppi smart per la creazione di rapporti sui rischi, crea un rapporto che include tutti questi gruppi. Il rapporto sui rischi mostra come il conteggio utenti per ciascun Gruppo smart è cambiato nel corso del tempo. Questo rapporto ti consente di monitorare il livello complessivo dei rischi relativi alla sicurezza della tua organizzazione.
Per creare il tuo rapporto, procedi come descritto di seguito:
- Nella console KSAT, vai alla scheda Rapporti.
- Seleziona Rapporti sul conteggio degli utenti e sui login.
- Nel menu a discesa Tipo di rapporto seleziona Conteggio utenti.
- Nel menu a discesa Gruppi utente seleziona i tuoi Gruppi smart per la creazione di rapporti sui rischi.
- Nel menu a discesa Intervallo di date, seleziona l’intervallo di date target.
- Per visualizzare i risultati del tuo rapporto, fai clic sul pulsante Visualizza rapporto.
- Per salvare il tuo rapporto, fai clic sul pulsante Salva rapporto. Seleziona Genera PDF o Genera CSV per scaricare le informazioni contenute nel rapporto.
Poiché il tuo rapporto si aggiornerà nel corso del tempo in base alle modifiche ai tuoi Gruppi smart, consigliamo di pianificare l’invio periodico di questo rapporto agli stakeholder della tua organizzazione. Per informazioni su come pianificare e inviare un rapporto, leggi il nostro articolo Come salvare e inviare rapporti.
Crea un rapporto dei successi con Gruppi smart
Consigliamo di utilizzare Gruppi smart per creare un rapporto relativo ai tuoi utenti che hanno eccellenti competenze relative alla consapevolezza della sicurezza. Il rapporto dei successi mostra l’impatto del tuo programma di consapevolezza della sicurezza sulla tua organizzazione nel corso del tempo.
Per creare il rapporto dei successi, procedi come descritto di seguito:
Passaggio 1: Crea Gruppi smart per i rapporti dei successi
Questa sezione descrive una varietà di Gruppi smart per la creazione di rapporti dei successi. Il tuo rapporto può includere una qualsiasi combinazione di questi gruppi. Una volta creati i tuoi Gruppi smart, il Passaggio 2 descrive come assegnare questi gruppi a un rapporto.
Fai clic sulle schede che trovi di seguito per visualizzare le impostazioni consigliate per ciascun Gruppo smart:
Utenti che segnalano spesso test di phishing
Questo Gruppo smart include gli utenti che segnalano spesso PST utilizzando il Phish Alert Button (PAB).
Per creare questo Gruppo smart, aggiungi i seguenti criteri:
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. Il criterio completato indicherà:
| Evento di phishing | L’utente deve segnalare un’e-mail di phishing più di [numero previsto] volte. |
|---|
Segnalatori esperti senza infrazioni PST
Questo Gruppo smart include gli utenti che hanno sempre superato un PST e che hanno segnalato almeno un PST utilizzando il PAB.
Per creare questo Gruppo smart, devi aggiungere due criteri Evento di phishing. Per maggiori informazioni su questi criteri, fai clic sulle schede che trovi di seguito:
|
|
|
|
|
|
Dopo aver compilato i criteri elencati in precedenza, fai clic su Salva. I criteri completati indicheranno:
| Evento di phishing | L’utente deve aver segnalato un’e-mail di phishing più di [numero] volte negli ultimi 12 mesi. |
|---|---|
| Evento di phishing | L’utente non deve aver superato un test di phishing più di [numero] volte negli ultimi 12 mesi. |
Utenti attualmente sottoposti a test
Questo Gruppo smart include gli utenti che hanno ricevuto regolarmente PST durante gli ultimi 12 mesi. Questo gruppo consente di verificare che i tuoi utenti ricevano i PST che invii.
Per creare questo Gruppo smart, aggiungi i seguenti criteri:
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. Il criterio completato indicherà:
| Evento di phishing | L’utente deve aver ricevuto un’e-mail più di [numero] volte negli ultimi 12 mesi. |
|---|
Utenti migliorati dopo la formazione correttiva
Questo Gruppo smart include gli utenti che non hanno superato un PST, hanno completato la formazione correttiva sulla sicurezza e poi hanno sempre superato tutti i PST dopo aver terminato tale formazione. Questo gruppo consente di monitorare l’efficacia delle tue campagne di formazione correttiva.
Per creare questo Gruppo smart, aggiungi i seguenti criteri:
|
|
|
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. I criteri completati indicheranno:
| Evento di phishing | L’utente deve aver superato un test di phishing più di 0 volte prima del [data di fine prevista]. |
|---|---|
| Dopo la formazione | L’utente non deve aver superato un test di phishing dopo il completamento di queste [numero] attività. |
Utenti attualmente formati
Questo Gruppo smart include gli utenti che hanno completato la formazione negli ultimi 12 mesi. Se desideri filtrare gli utenti in base a un periodo di tempo differente, modifica l’impostazione Periodo di tempo del criterio.
Per creare questo Gruppo smart, aggiungi i seguenti criteri:
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. Il criterio completato indicherà:
| Formazione | L’utente deve aver completato qualsiasi corso disponibile negli ultimi 12 mesi. |
|---|
Passaggio 2: Crea un rapporto dei successi
Una volta creati i tuoi Gruppi smart per la creazione di rapporti dei successi, crea un rapporto che include tutti questi gruppi. Il rapporto dei successi mostra le modifiche nel conteggio utenti di ciascun gruppo nel corso del tempo. Questo rapporto monitora l’efficacia del tuo programma di consapevolezza della sicurezza.
Per creare il tuo rapporto, procedi come descritto di seguito:
- Nella console KSAT, vai alla pagina Rapporti, quindi fai clic sulla scheda Rapporti.
- Nella scheda Rapporti, seleziona Rapporti sul conteggio degli utenti e sui login.
- Nel menu a discesa Tipo di rapporto seleziona Conteggio utenti.
- Nel menu a discesa Gruppi utente seleziona i tuoi Gruppi smart per la creazione di rapporti dei successi.
- Nel menu a discesa Intervallo di date, seleziona l’intervallo di date target.
- Per visualizzare i risultati del tuo rapporto, fai clic sul pulsante Visualizza rapporto.
- Fai clic sul pulsante Salva rapporto. Seleziona Genera PDF o Genera CSV per scaricare le informazioni contenute nel rapporto.
Poiché il tuo rapporto si aggiornerà nel corso del tempo in base alle modifiche ai tuoi Gruppi smart, consigliamo di pianificare l’invio periodico di questo rapporto agli stakeholder della tua organizzazione. Per informazioni su come pianificare e inviare un rapporto, leggi il nostro articolo Come salvare e inviare rapporti.
Processi di creazione di rapporti aggiuntivi
I Gruppi smart ti consentono di creare diversi processi per la creazione di rapporti. Le sezioni seguenti includono esempi di rapporti automatizzati comuni.
Creare una Scheda rapporto gruppi
La Scheda rapporto gruppi visualizza un punteggio di rischio, lo stato della formazione e altre metriche chiave relative a un gruppo. Se assegni un Gruppo smart alla Scheda rapporto gruppi, il tuo rapporto sarà aggiornato nel corso del tempo. Consigliamo di pianificare l’invio periodico di questo rapporto agli stakeholder della tua organizzazione.
Per prima cosa, crea un Gruppo smart per filtrare una tipo specifico di utenti. Questo gruppo può essere personalizzato per soddisfare le necessità della tua organizzazione. Ad esempio, puoi creare una Scheda rapporto gruppi per gli utenti della tua divisione Vendite. Per creare il Gruppo smart Vendite, aggiungi i seguenti criteri:
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. Il criterio completato indicherà:
| Campo utente | La divisione deve essere uguale a [nome del gruppo target]. |
|---|
Quindi procedi come descritto di seguito per assegnare il Gruppo smart a una Scheda rapporto gruppi:
- Nella console KSAT, vai alla scheda Rapporti.
- Seleziona Schede rapporto utenti e gruppo.
- Nel menu a discesa Tipo di rapporto seleziona Scheda rapporto gruppi.
- Nel menu a discesa Gruppo seleziona il tuo Gruppo smart Vendite.
- Seleziona un Intervallo di date adatto alle esigenze della tua organizzazione.
- Fai clic sul pulsante Salva rapporto. Per scaricare il rapporto seleziona Genera PDF.
Ripeti la procedura descritta in precedenza per creare ulteriori Schede rapporto Gruppo smart.
Creare rapporti per manager per divisioni specifiche
La creazione di rapporti per manager consente di creare rapporti relativi al team di un determinato manager o a una specifica divisione della tua organizzazione. Puoi quindi condividere questi rapporti con il relativo manager.
Prima di creare questo Gruppo smart, verifica che il campo E-mail del manager nella scheda Utenti della tua console KSAT sia aggiornato.
Aggiungi poi i nomi utente dei manager per ordinare i tuoi utenti in base al rispettivo manager. Consigliamo di personalizzare questi nomi utente in base alla gerarchia di creazione rapporti della tua organizzazione. Ad esempio, gli utenti il cui manager si chiama Rossi potranno essere indicati con il nome utente ManagerRossi. Aggiungi i nomi utente nel Campo personalizzato 1 nella scheda Utenti della tua console KSAT.
Una volta aggiunti gli indirizzi e-mail e i nomi utente relativi ai tuoi manager, crea un Gruppo smart per ciascun manager. In ciascun gruppo aggiungi i seguenti criteri:
|
|
|
Dopo aver compilato i campi elencati in precedenza, fai clic su Salva. Il criterio completato indicherà:
| Campo utente | Il Campo personalizzato 1 deve terminare con [nome utente del manager desiderato]. |
|---|
Dopo aver creato i Gruppi smart dei tuoi manager, assegnali a un rapporto che soddisfa le necessità della tua organizzazione. Invia poi il rapporto a ciascun manager. Per informazioni su come condividere un rapporto, leggi il nostro articolo Come salvare e inviare rapporti.
Fornire ai manager l’accesso a rapporti personalizzati per il proprio team
Se la tua organizzazione prevede l’accesso a rapporti personalizzati, la funzione Ruoli di sicurezza ti consente di fornire l’accesso ai manager per la visualizzazione di Gruppi smart nella tua console KSAT. Grazie a questo accesso i manager possono esaminare i dati relativi a gruppi specifici di utenti, come i loro collaboratori diretti. Ad esempio, puoi creare un Gruppo smart di utenti che fanno riferimento a un determinato manager e che non hanno superato più di un Phishing Security Test (PST).
Il manager può visualizzare questo Gruppo smart e comunicare con il proprio team in base alle necessità.
Per prima cosa, inserisci i manager della tua organizzazione a un gruppo di utenti statico. Per creare rapidamente il gruppo dei tuoi manager nella tua console KSAT, consigliamo di utilizzare le funzioni Importazione CSV o Importazione rapida.
Crea poi un Ruolo di sicurezza per il tuo gruppo statico di manager. Per impostare questo Ruolo di sicurezza, procedi come descritto di seguito:
- Vai alla pagina Utenti, quindi fai clic sulla scheda Ruoli di sicurezza.
- Fai clic sul pulsante Nuovo ruolo di sicurezza in alto a destra nella schermata.
- Nel menu a discesa Gruppi seleziona il gruppo di utenti statico.
- Nella scheda Generale del ruolo di sicurezza, seleziona le autorizzazioni Leggi per Utenti e Gruppi.
- Nel menu a discesa Gruppi mirati seleziona i Gruppi smart per i quali vuoi concedere l’accesso ai manager.
- Fai clic sul pulsante Crea ruolo di sicurezza.