Estas campañas permiten medir cuál es el comportamiento de los usuarios cuando encuentran una memoria USB que no les pertenece.
Específicamente es posible conocer si el usuario abre los archivos contenidos en la memoria USB y también si activa las Macros de los archivos abiertos.
Para crear una campaña de USB Drop debe ir a Calendario > Nueva campaña > USB Drop
Planificación
Fecha de inicio
Fecha en la cual la campaña comienza a recolectar estadísticas acerca de la interacción de los usuarios. Llegada su fecha de inicio, la campaña ya no podrá ser editada ni eliminada.
Fecha de expiración
Fecha en la cual la campaña finaliza la recolección de estadísticas acerca de la interacción de los usuarios.
Datos de campaña
Nombre de la campaña
Permite asignar un nombre para identificar la campaña de manera sencilla dentro de la plataforma.
Descripción de la campaña
Permite asignar una descripción a la campaña que podrá ser visualizada en el calendario, al posar el mouse sobre ésta.
Campaña de prueba
Si se configura una campaña como campaña de prueba, al ejecutarse no afectará los reportes, ni creará registros dentro de auditoria de usuarios ni de campañas.
Archivos
Archivos
Los archivos que puede descargar y utilizar en las campañas de simulación de ataques USB Drop son los siguientes:
Puede descargar la cantidad de archivos que desee y guardarlos en múltiples memorias USB. Además, puede editar el nombre de los archivos y colocar el que usted desee. No se recomienda cambiar la extensión.
Cada vez que un usuario abra un archivo - entre las fechas de inicio y expiración seleccionadas - generará un registro de auditoría dentro de la campaña.
Importante: el dispositivo desde el cual el usuario abra el archivo debe estar en condiciones de alcanzar los servidores de SMARTFENSE. Específicamente, debe poder conectarse sin problemas a la URL:
https://academy.takesecurity.com/api/campaigns/usb-drop/report/
Si esta conexión no es posible, no se generará un registro de auditoría cuando el usuario abra el archivo.
Recomendación: Si utiliza memorias USB formateadas en FAT32 evitará que sus usuarios vean algunas advertencias de la Suite de Office de Microsoft, lo cual favorecerá la recolección de estadísticas.
Ubicación
Se trata de un campo opcional que permite especificar dónde van a ubicarse las memorias USB de la simulación.
Nota: Las campañas de USB Drop no trabajan con los usuarios dados de alta en la plataforma. Son campañas que recolectan información de acuerdo a las acciones que realizan los usuarios con el contenido del dispositivo USB encontrado.