Questo articolo spiega cos'è il report Benchmark di sensibilizzazione, come interpretarlo e come utilizzarlo per identificare su quali indicatori concentrare gli sforzi di miglioramento.
Cos'è il Benchmark di sensibilizzazione?
Il report Benchmark di sensibilizzazione confronta i risultati del programma di sensibilizzazione dell'organizzazione con quelli delle altre organizzazioni clienti di SMARTFENSE, a livello globale e all'interno del proprio settore. Consente di vedere a colpo d'occhio quanto è buono ogni indicatore e dove conviene concentrare lo sforzo per ridurre il rischio del fattore umano.
Portata e considerazioni
- Gli indicatori vengono calcolati su tutto lo storico del programma per gli utenti attivi, salvo il Rischio medio, che riflette lo stato attuale di ogni utente.
- Un miglioramento recente può tardare a riflettersi: le campagne e la formazione più vecchie continuano a pesare nell'accumulato mentre quegli utenti rimangono attivi.
- Il benchmark è anonimo e aggregato: i risultati di una singola organizzazione non vengono mai esposti. Se un settore non riunisce un numero minimo di organizzazioni, il confronto ricade su tutti i settori.
Come accedere al report
Questo report è disponibile a partire dal piano Standard. Non è visibile nei piani inferiori.
- Accedere alla piattaforma con un account amministratore.
- Andare su Report. Individuare la scheda Indicatori chiave di performance e, al suo interno, selezionare Benchmark di sensibilizzazione.
- Selezionare il settore con cui si desidera confrontarsi nel menu a tendina Tutti i settori, oppure lasciare questa opzione per confrontarsi con l'insieme globale delle organizzazioni.
Come leggere ogni indicatore
Ogni indicatore mostra quattro elementi:
- Valore dell'organizzazione: il risultato proprio del programma.
- Fascia qualitativa: misura la qualità dell'indicatore rispetto a uno standard fisso, uguale per tutte le organizzazioni. I valori possibili sono: Ottimo, Accettabile, Da migliorare e Basso.
- Posizione: indica la percentuale di organizzazioni che si supera ("Supera l'X% delle organizzazioni"). È un dato relativo ai propri pari.
- Conclusione: un testo in linguaggio naturale che riassume la situazione: Livello ottimo, Buon livello, C'è margine di miglioramento o Livello basso.
La fascia e la posizione possono non coincidere, ed è normale. Un indicatore può superare la maggior parte delle organizzazioni e non aver ancora raggiunto il livello obiettivo, o viceversa. Leggere entrambi i segnali insieme: la fascia indica quanto è buono il risultato; la posizione, come ci si confronta.
Il campo Obiettivo indica se conviene che il numero sia il più alto o il più basso possibile.
Indicatori del programma
La sezione Indicatori del programma mostra una scheda per ogni indicatore con il suo valore, la fascia, la media del benchmark e una banda che mostra dove si colloca l'organizzazione nella distribuzione degli altri (metà centrale, minimo e massimo tipici).
Gli indicatori disponibili sono:
- Tasso di caduta: utenti che hanno compiuto l'azione di rischio sulle simulazioni ricevute.
- Tasso di segnalazione: utenti che hanno segnalato la simulazione tra quelli che l'hanno ricevuta.
- Indice di resilienza: segnalazioni per ogni caduta (equilibrio tra cultura della segnalazione ed esposizione).
- Tasso di completamento: formazione assegnata che è stata effettivamente completata.
- Rischio medio: livello di rischio degli utenti attivi (scala 0–100; minore è meglio), in base al loro comportamento di fronte a simulazioni e formazione.
- Recidiva: utenti che sono caduti ripetutamente.
- Copertura del programma: percentuale di utenti attivi raggiunti dal programma.
Dettaglio per componente
La sezione Dettaglio per componente mostra i propri tassi passo dopo passo per ogni componente abilitato (moduli interattivi, video, videogiochi, newsletter, esami, sondaggi, phishing, ransomware, smishing e USB Drop), rispetto alla media delle altre organizzazioni.
Ogni tabella indica contro quale gruppo ci si confronta: la media del proprio settore o quella di tutti i settori. Un componente può essere confrontato con tutti i settori anche se il proprio settore ha un campione a livello di programma, se quel particolare componente non raccoglie organizzazioni sufficienti nel settore.
Per scaricare il dettaglio completo, premere il pulsante Esporta CSV. Il file include una colonna Ambito della media che indica, riga per riga, con quale gruppo ci si è confrontati.
💡 Buone pratiche
- Usare questo report per stabilire le priorità: concentrare gli sforzi sugli indicatori con fascia "Da migliorare" o "Livello basso", e mantenere quelli che sono già a buon livello.
- Confrontarsi prima con il proprio settore prima di farlo con tutti i settori, poiché i pattern di rischio variano per settore.
- Consultare il report periodicamente dopo aver completato cicli di formazione o simulazioni, per misurare l'impatto delle azioni intraprese.
- Condividere i risultati con il team direttivo utilizzando l'esportazione CSV per supportare le decisioni di investimento nella sensibilizzazione.
- Tenere presente che gli utenti aggiunti di recente potrebbero influenzare i valori finché non accumulano uno storico sufficiente del programma.