1️⃣ Elegir vuestras plantillas
Hay tres formas de añadir plantillas a vuestra campaña:
desde la biblioteca de Riot;
con los AI Templates, que generan una plantilla a medida;
manualmente, partiendo de cero.
👉 Desde la biblioteca de Riot
Seleccionáis vuestras plantillas entre las del catálogo de Riot.
👍 Es bueno saberlo: haced clic en « Gestionar », arriba a la izquierda, para mostrar las plantillas por herramienta y ahorrar tiempo.
👉 Con los AI Templates
Los AI Templates crean una plantilla completa, correo y página de destino, inspirada en las herramientas y los ataques que vuestros equipos ven realmente. Hay tres puntos de partida posibles, desde la sección Templates de vuestra campaña:
Una simple descripción: describís en una frase el correo que queréis y Riot lo construye;
Un archivo
.eml: un correo real exportado desde vuestro buzón, para reproducir un ataque recibido;Un reporte recibido en Inbox.
La plantilla generada se añade a vuestro catálogo y se puede editar como cualquier plantilla de Riot. El proceso completo se describe en AI Templates: crear vuestras propias plantillas.
👉 Manualmente, partiendo de cero
Creáis una plantilla « desde cero ».
Numerosas opciones os permiten insertar elementos:
un enlace;
una imagen;
un archivo adjunto;
un atributo dinámico (nombre del responsable, correo del responsable…). Para mostrar estos atributos, escribid « / ».
2️⃣ Personalizar vuestras plantillas
👉 Caso 1: la plantilla no necesita cambios. Aparece un lápiz negro al pasar el ratón por encima.
👉 Caso 2: algunos campos de la plantilla son personalizables. Aparece un punto amarillo al pasar el ratón por encima.
👍 Es bueno saberlo: los campos en amarillo son campos fijos. No se traducen.
3️⃣ La dificultad de una plantilla
Cada plantilla tiene un nivel de dificultad (Fácil, Medio o Difícil) que indica lo difícil que es, para un empleado cualquiera, darse cuenta de que se trata de phishing.
Este nivel se calcula automáticamente a partir del contenido de la plantilla. Se muestra en la ficha de cada plantilla, sirve de filtro en el catálogo y aparece en el informe de la campaña, donde la tasa de vulnerabilidad se desglosa por nivel de dificultad.
4️⃣ Las Smart Variables
Las Smart Variables permiten insertar en una plantilla elementos que se rellenan automáticamente para cada destinatario. Así, la misma plantilla produce un correo diferente según el empleado al que va dirigida y el workspace correspondiente, sin que tengáis que crear una variante para cada grupo.
👉 Las variables disponibles, cómo modificarlas y las trampas que conviene conocer se describen en Las Smart Variables en vuestras plantillas de simulación.
5️⃣ ¿Qué plantilla recibe cada empleado?
Seleccionáis varias plantillas en una campaña, pero cada empleado solo recibe una por ataque. La elección se hace automáticamente y no es del todo aleatoria:
Riot sortea entre las plantillas seleccionadas para la campaña;
dando prioridad a las plantillas que el empleado nunca ha recibido, incluso en campañas anteriores.
👍 Es bueno saberlo: si un empleado ya ha recibido todas las plantillas de la campaña, la prioridad es para la que recibió hace más tiempo. Por eso dos empleados de la misma campaña no reciben el mismo mensaje, y es intencionado.
Lo que hay que recordar
Tres formas de añadir plantillas: la biblioteca de Riot, los AI Templates o la creación manual.
Los AI Templates generan una plantilla completa a partir de una descripción, de un archivo
.emlo de un reporte de Inbox.Cada plantilla tiene un nivel de dificultad y puede contener Smart Variables.
Cada empleado recibe con prioridad una plantilla que nunca ha recibido.