Questo articolo descrive i componenti di SMARTFENSE, spiegando a cosa serve ciascuno e quando conviene applicarlo per rafforzare un programma di sensibilizzazione sulla cybersicurezza.
Di seguito troverai una descrizione di ciascun componente di SMARTFENSE, focalizzata sul suo utilizzo pratico. Questa guida è pensata per aiutare amministratori e partner a selezionare il componente adeguato in base all’obiettivo dell’istanza e al tipo di rischio da affrontare.
Strumenti di Educazione e Rinforzo
1) Moduli Interattivi
A cosa serve: insegnare argomenti di sicurezza tramite attività pratiche (domande, drag and drop, rilevamento di phishing/URL/allegati, ecc.) in sessioni brevi e dinamiche. Gli utenti possono mettere in pausa e continuare in seguito.
Quando usarlo: quando hai bisogno di una formazione strutturata passo dopo passo, con monitoraggio di inizio/fine e interazioni.
2) Video
A cosa serve: sensibilizzare con brevi contenuti audiovisivi (< 3 min) e una domanda finale per validare la comprensione. Non si può avanzare; il pulsante Finalizza appare alla fine.
Quando usarlo: per messaggi rapidi che richiedano alta attenzione e una semplice verifica.
3) Videogiochi
A cosa serve: sensibilizzare giocando (< 5 min), con sfide e classifica per stimolare la partecipazione.
Quando usarlo: quando cerchi engagement e competizione sana mentre rafforzi buone abitudini.
4) Newsletter
A cosa serve: inviare email brevi con consigli o allerte; possono includere una domanda finale per validare la lettura.
Quando usarlo: per rafforzare concetti tra le campagne o mantenere l’attenzione sui rischi attuali.
5) Momenti Educativi
A cosa serve: micro-contenuti automatici che si attivano solo se l’utente compie un’azione a rischio (ad esempio, clic su phishing simulato), per correggere tempestivamente e con contesto.
Quando usarlo: quando vuoi un feedback immediato dopo l’errore e apprendimento sul momento.
Strumenti di Simulazione e Valutazione
6) Simulazione di Phishing
A cosa serve: misurare quante persone aprono, cliccano o forniscono dati davanti a email simulate in ambienti sicuri con SSL. Registra anche le segnalazioni dal pulsante di phishing.
Quando usarlo: per valutare la vulnerabilità al phishing e orientare il piano di formazione.
7) Simulazione di Smishing
A cosa serve: valutare la reazione davanti a SMS simulati con ingegneria sociale e link verso pagine di prova innocue.
Quando usarlo: se la tua organizzazione riceve frodi via SMS (bancario, retail, logistica, ecc.).
8) Simulazione di Ransomware
A cosa serve: simulare email e link che invitano a scaricare e aprire file; misura download, aperture e “crittografia simulata” sicura per evidenziare il rischio.
Quando usarlo: per sensibilizzare su download pericolosi e allegati.
9) QR Phishing
A cosa serve: valutare quanti utenti si fidano di questo tipo di messaggi e scansionano un codice QR posizionato nelle sedi dell’organizzazione.
Quando usarlo: per conoscere il livello di rischio attuale che l’organizzazione ha di fronte a un attacco di QR Phishing.
10) Simulazione di USB Drop
A cosa serve: misurare cosa succede se qualcuno trova una USB: se apre file o attiva macro. Registra aperture e attivazioni.
Quando usarlo: in campagne su dispositivi rimovibili e gestione sicura dei supporti.
11) Esami
A cosa serve: valutare le conoscenze con domande a scelta multipla, controllo del tempo, salvataggio dei progressi e valutazione finale.
Quando usarlo: per certificare l’apprendimento dopo i moduli o alla fine di una campagna.
12) Sondaggi
A cosa serve: raccogliere opinioni e percezioni (domande aperte e chiuse; opzione anonimato).
Quando usarlo: per diagnosticare la cultura e adattare il programma secondo il feedback reale.
Gamification
A) Badge
A cosa serve: riconoscere i traguardi in modo automatico (o manuale) con un’immagine-medaglia; l’utente riceve una notifica immediata. Personalizzabili.
Quando usarlo: per rafforzare comportamenti positivi e rendere visibili i progressi.
B) Avatar
A cosa serve: permettere all’utente di esprimere la propria identità (avatar proprio o predefinito), aggiungendo freschezza all’esperienza.
Quando usarlo: come complemento ludico che aumenta la partecipazione.
C) Punti Esperienza (XP) e Livelli
A cosa serve: premiare le azioni (ad esempio, superare un esame) con XP che fanno salire di livello e alimentano le classifiche; intervalli di 100 punti per livello.
Quando usarlo: per motivare il progresso continuo e dare un obiettivo chiaro all’utente.
Come scegliere il componente giusto (guida rapida)
Hai bisogno di imparare facendo? → Moduli Interattivi.
Un messaggio breve che validi la lettura? → Video o Newsletter con domanda finale.
Cerchi un alto engagement? → Videogiochi + Gamification.
Vuoi misurare il rischio reale di comportamento? → Simulazione di Phishing, Simulazione di Smishing, Simulazione di Ransomware, Simulazione di USB Drop, QR Phishing.
Feedback dalle simulazioni just in time? → Momenti Educativi.
Devi testare le conoscenze? → Esami.
Vuoi conoscere opinioni? → Sondaggi.
💡 Best practice
Combina componenti di simulazione e educazione per trasformare i risultati in azioni di miglioramento (ad esempio, Simulazione di Phishing + Moduli Interattivi).
Usa i Momenti Educativi per rafforzare l’apprendimento immediato dopo un errore e migliorare la memorizzazione.
Applica la Gamification in modo coerente per mantenere la partecipazione nel tempo.
Definisci obiettivi per componente (ad esempio, ridurre i click sul link o aumentare i completamenti) per misurare l’avanzamento in modo comparabile.