Introduzione
SMARTFENSE è una piattaforma che rafforza la cultura della cybersicurezza nelle organizzazioni. Permette di eseguire campagne di sensibilizzazione, simulazioni di attacchi di ingegneria sociale e programmi di formazione continua per ridurre il rischio umano.
Questa guida raccoglie le buone pratiche essenziali per utilizzare la piattaforma in modo efficiente, sicuro e conforme ai termini del servizio, evitando incidenti operativi o possibili conflitti legali.
A chi è rivolta
A due tipi di utenti all'interno delle organizzazioni:
Utenti amministratori: coloro che configurano la piattaforma, gestiscono le licenze e creano campagne o contenuti.
Utenti finali: coloro che partecipano alle azioni di sensibilizzazione e ricevono i contenuti generati.
Licenze
Un adeguato controllo delle licenze contribuisce a un uso responsabile della piattaforma e garantisce la tracciabilità necessaria per mantenere la sicurezza e la conformità.
Effettuare un controllo periodico delle licenze acquistate.
Evitare la rotazione degli account assegnati. Effettuare modifiche solo quando corrispondono a movimenti naturali di personale nell'organizzazione.
Accesso e sicurezza
Una gestione sicura degli accessi protegge le informazioni dell'organizzazione e garantisce il corretto funzionamento delle campagne.
Mantenere le credenziali personali confidenziali.
Utilizzare password forti e uniche. La piattaforma consente di definire politiche specifiche di sicurezza.
Attivare l'autenticazione a due fattori per rafforzare la protezione degli account.
Disconnettersi al termine della sessione, soprattutto su dispositivi condivisi.
Evitare di condividere informazioni sensibili tramite mezzi non sicuri.
Configurare correttamente le whitelist e DMI (Direct Message Injection) per garantire la consegna delle email ed evitare falsi positivi negli audit delle simulazioni. Rivedere queste configurazioni periodicamente, poiché le tecnologie possono essere aggiornate all'interno dell'organizzazione.
Navigazione e uso generale
Seguire queste raccomandazioni aiuta a mantenere la piattaforma in condizioni ottimali e a lavorare con maggiore stabilità e precisione.
Mantenere il browser aggiornato e compatibile con SMARTFENSE. Controlla i nostri requisiti minimi.
Evitare di aprire sessioni multiple da dispositivi diversi se non necessario.
Familiarizzarsi con i menu e le sezioni principali prima di svolgere compiti complessi.
Utilizzare l'aiuto online o le risorse disponibili nella base di conoscenza del Centro assistenza.
Gestione dei dati
La corretta gestione delle informazioni all'interno della piattaforma è fondamentale per mantenere l'integrità dei risultati e rispettare le politiche sulla privacy.
Inserire i dati con precisione per evitare errori nelle campagne o nei report.
Rivedere le configurazioni effettuate nelle diverse sezioni della piattaforma prima di salvare le modifiche.
Rispettare la politica sulla privacy, gestendo e trattando adeguatamente i dati personali. In particolare, ricordiamo che è sempre necessario ottenere il consenso o l'autorizzazione da parte delle persone che saranno i destinatari delle campagne.
Cataloghi dei contenuti
I contenuti disponibili sulla piattaforma devono essere gestiti con attenzione per assicurare che rappresentino correttamente la cultura e le politiche dell'organizzazione.
Rivedere internamente i materiali prima di pubblicarli o distribuirli, assicurando che siano conformi a politiche, norme e valori dell'organizzazione.
Adattare i messaggi in base alla lingua, al contesto e alla cultura interna dell'azienda.
Consultare le aree interne competenti (legale, compliance o comunicazione) in caso di dubbi sull'adeguatezza o la portata dei contenuti.
Evitare di modificare o personalizzare i materiali senza una revisione preventiva che ne garantisca la coerenza con le politiche interne e la normativa nazionale o internazionale applicabile alla tua organizzazione.
Nota: I contenuti personalizzati o creati da ciascun cliente eccedono le responsabilità di SMARTFENSE.
Gestione degli incidenti
Un report completo e preciso aiuta il team di supporto a fornire una risposta più rapida ed efficace.
Consultare la base di conoscenza del centro assistenza prima di generare ticket.
Quando si contatta il team di supporto, descrivere l'incidente in modo dettagliato, includendo i passaggi effettuati, il messaggio di errore e, se possibile, screenshot.
Aggiornamenti e novità
Rimanere aggiornati sulle novità di SMARTFENSE permette di sfruttare al massimo le nuove funzionalità e ottimizzare la gestione delle campagne.
Consultare le note di rilascio sul sito ufficiale di SMARTFENSE e le comunicazioni inviate via email o tramite newsletter.
Partecipare ai workshop e alle formazioni offerte da SMARTFENSE, oppure consultare le registrazioni e i materiali disponibili nel Centro assistenza.
Consultare le nuove funzionalità o i cambiamenti rilevanti prima di implementarli nell'organizzazione.
Buone pratiche specifiche
Applicare queste raccomandazioni contribuisce a rendere i programmi di sensibilizzazione più efficaci e sostenibili nel tempo.
Effettuare una misurazione iniziale dello stato della propria organizzazione con una linea base.
Progettare un programma di sensibilizzazione allineato con la cultura e le politiche interne della propria organizzazione, che includa un calendario di attività pianificato.
Valutare periodicamente i risultati per misurare i progressi del programma di sensibilizzazione e adattare le strategie.
Rivedere le politiche di comunicazione della propria organizzazione prima di avviare attività, poiché gli utenti riceveranno email e notifiche.
Utilizzare i componenti di SMARTFENSE secondo il programma di sensibilizzazione progettato.
Creare contenuti personalizzati rispettando i termini e condizioni di servizio.
Conoscere a fondo le funzionalità della piattaforma per garantire il successo del programma di sensibilizzazione.
Creare gruppi di utenti per segmentare le comunicazioni e offrire contenuti più rilevanti.
Analizzare i report di audit per prendere decisioni.
Eseguire campagne di prova prima di inviare simulazioni di massa e analizzare i report di audit per evitare falsi positivi.
Mantenere aggiornate le whitelist per evitare errori nell'invio delle email.
Conclusione
Seguire queste buone pratiche permette di sfruttare tutto il potenziale di SMARTFENSE, rafforzare la cultura della cybersicurezza e mantenere un ambiente di lavoro più sicuro ed efficiente.
Per ulteriori informazioni o assistenza, è possibile accedere ai seguenti canali ufficiali:
Sito web: http://www.smartfense.com
Centro assistenza: https://support.smartfense.com/