Progettare un programma di sensibilizzazione sulla cybersicurezza è fondamentale per rafforzare la postura di sicurezza di un'organizzazione. Per iniziare la creazione di questo programma, sarà innanzitutto necessario avere un riferimento iniziale e conoscere il comportamento e il livello di consapevolezza degli utenti. Questo riferimento iniziale lo chiameremo linea base. Di seguito alcuni punti che permettono di comprendere l'importanza della stessa:
Valutazione dei rischi iniziali: la linea base consente all'organizzazione di comprendere i propri rischi iniziali in termini di vulnerabilità, minacce e comportamenti degli utenti. Questo fornisce una base solida per sviluppare il programma di sensibilizzazione.
Identificazione delle esigenze specifiche: aiuta a identificare i gruppi di utenti che potrebbero avere carenze in termini di conoscenze e pratiche di sicurezza.
Misurazione dei progressi: avendo una linea base, è possibile misurare i progressi del programma di sensibilizzazione nel tempo.
Come ottenere una linea base?
Prima di lanciare il programma, si consiglia di conoscere qual è lo stato attuale dello strato umano dell'organizzazione. Questa misurazione permetterà di stabilire obiettivi e traguardi da raggiungere tramite le azioni di sensibilizzazione.
Proponiamo quattro approcci complementari per distribuire le campagne di misurazione della linea base. Può scegliere quello che ha più senso per la sua organizzazione. Tenga principalmente in considerazione la quantità di campagne che implica ciascun modello.
Selezioni i contenuti specifici da utilizzare in ogni campagna in base alla situazione attuale della sua organizzazione, alla sua area geografica, agli eventi rilevanti dell'attualità - sia locali che internazionali - e ad altri fattori che ritiene rilevanti. SMARTFENSE fornisce un catalogo completo di contenuti predefiniti e offre la possibilità di creare contenuti personalizzati sia da zero, sia partendo da modelli predefiniti.
Dal nostro calendario programmi le campagne secondo l'approccio scelto, e man mano che queste si concluderanno, potrà vedere il dettaglio dell'audit della campagna per analizzare i risultati ottenuti.
Se ha bisogno di aiuto per programmare le campagne, consulti i nostri articoli nella sezione Gestione di campagne.
È consigliabile ripetere le misurazioni della linea base ogni 6 mesi, per verificare se le azioni di sensibilizzazione stanno producendo i risultati desiderati.
Programma di sensibilizzazione
Una volta eseguita la linea base, potremo creare insieme al cliente il programma di sensibilizzazione. Questo programma includerà diverse campagne che utilizzeranno i vari componenti offerti da SMARTFENSE per simulare, formare e informare:
Moduli interattivi
Video
Videogiochi
Newsletter
Simulazioni di phishing, ransomware e smishing
USB Drop
Esami
Sondaggi
Il seguente link di download contiene un programma di esempio di tre anni, in ognuno dei quali suggeriamo mensilmente contenuti specifici relativi a diverse tematiche.
Definito il programma, potrà creare le campagne dal nostro calendario affinché vengano eseguite nella data desiderata.
Regolazione del programma
Man mano che avanzano le azioni di sensibilizzazione, sulla base dei report e dell'audit delle campagne programmate, è consigliabile valutare se sia necessario apportare modifiche alla programmazione, ad esempio:
- cambiare l'ordine o la periodicità delle campagne
- inviare campagne specifiche agli utenti che cadono nelle trappole di simulazione
- segmentare gli utenti per gruppi, livelli gerarchici, aree funzionali
- inviare campagne specifiche a determinati gruppi con comportamenti indesiderati (finanza, vendite, ecc.)
- inviare campagne specifiche agli utenti per migliorare l'engagement
- programmare invii campione (non generali)