Depois de treinar os usuários com sua primeira campanha de treinamento de conscientização em segurança, é recomendável configurar uma campanha de phishing contínua. Dependendo da frequência com que você treina seus usuários, configure a campanha para enviar um teste por semana, por quinzena, por mês ou por trimestre.
Como melhor prática, é recomendável aplicar testes de phishing aos usuários pelo menos uma vez por mês. Para usuários de alto risco, recomendamos testes quinzenais. Testes de phishing regulares permitem que os usuários pratiquem as habilidades adquiridas no treinamento de conscientização em segurança.
Para configurar uma campanha de phishing contínua, siga estas etapas:
- Faça login na sua conta da KnowBe4 e vá para a guia Phishing.
- Clique no botão + Criar campanha de phishing.
- Na página Nova campanha de phishing, crie a campanha com as configurações recomendadas abaixo:
- Enviar para: clique em Todos os usuários se deseja testar todos os usuários. Se preferir testar apenas usuários específicos, clique em Grupos específicos e selecione os grupos que deseja testar.
- Frequência: selecione Semanalmente, Quinzenalmente, Mensalmente ou Trimestralmente, dependendo da frequência com que você treina seus usuários.
- Período de envio: selecione Enviar e-mails durante e defina um intervalo de, pelo menos, três dias úteis. Definir um intervalo de, pelo menos, três dias úteis garante que os usuários não recebam todos os testes de uma vez nem consigam avisar os demais usuários sobre o teste. Dependendo da opção de Frequência selecionada, recomendamos que você envie e-mails por 1 semana para campanhas quinzenais e por 3 semanas para campanhas mensais.
- Acompanhar atividade: é recomendável acompanhar as atividades por, pelo menos, três dias.
- Acompanhar respostas aos e-mails de phishing: marque esta caixa de seleção se você deseja acompanhar as repostas dos usuários aos e-mails de teste de phishing. É recomendável marcar essa caixa de seleção somente em campanhas de resposta a phishing. Para obter mais informações sobre o recurso de resposta a phishing, consulte o Guia de resposta a phishing.
- Tópicos do modelo: no primeiro menu suspenso, selecione os tópicos do modelo com que deseja testar seus usuários.
- Nível de complexidade: por padrão, esta configuração é definida como Todas as classificações. Se você deseja definir um nível de complexidade para os testes a serem enviados aos usuários, selecione qualquer uma das opções no menu suspenso.
- Seleção de modelo: selecione a opção Totalmente aleatório. Essas configurações garantem que os usuários recebam testes de phishing diferentes.
- Domínio do link de phishing: por padrão, esta configuração é definida como Domínio aleatório. É recomendável não alterar essa configuração.
- Página de destino: você pode selecionar uma página de destino específica para usar em todos os testes de phishing desta campanha ou deixar a configuração definida como Páginas de destino padrão. Para obter mais informações sobre as páginas de destino disponíveis, consulte o artigo Melhores práticas: Como selecionar uma página de destino ou nosso Glossário de categorias de páginas de destino.
- Adicionar clicadores: você tem a opção de adicionar usuários reprovados no teste de phishing a um grupo selecionado. Depois, poderá adicionar posteriormente esse grupo de usuários a uma campanha de treinamento preventivo. Para obter mais informações sobre treinamento preventivo, consulte o artigo Como criar uma campanha de treinamento preventivo.
- Enviar um relatório por e-mail para os administradores da conta após cada teste de phishing: marque esta caixa de seleção se você deseja que os administradores da conta recebam um e-mail quando cada teste de phishing for concluído.
- Quando estiver satisfeito com as configurações, clique em Criar campanha.