Cuando un empleado cae, el aprendizaje se juega en los segundos siguientes, no tres semanas después. Ese es el papel de la remediación : cerrar el círculo cuando el error todavía está reciente.
1️⃣ Dos remediaciones, dos alcances
Riot ofrece dos formatos, y es importante no confundirlos.
👉 La página de remediación
Una página web compuesta por unas cuantas diapositivas de concienciación, que se muestra inmediatamente después de la trampa. Su alcance está ligado al ataque : cierra el círculo de ese ataque concreto, y solo de ese.
👉 El curso de remediación
Un curso conversacional con Albert, en Slack, Teams, Google Chat o por correo, dirigido automáticamente al canal habitual del empleado. Su alcance está ligado al empleado : completarlo marca como tratados todos los ataques en los que ha caído durante los últimos 3 meses.
👍 Es bueno saberlo: el curso de remediación no requiere suscripción al módulo Awareness. Si solo utilizáis Simulation, podéis aun así hacer que vuestros empleados que han caído realicen un curso.
⚠️ Importante: estas dos remediaciones son independientes. Completar la página solo satisface el seguimiento ligado a la campaña; completar el curso solo satisface la remediación definida a nivel del espacio. Si activáis ambas, el empleado debe hacer las dos. Es la primera fuente de confusión sobre este tema.
👍 Para los ataques mediante llamada de vuelta: la remediación se transmite durante la propia llamada. Ved Los ataques mediante llamada de vuelta.
2️⃣ El modelo de los 3 meses
El curso de remediación funciona con una lógica de recuperación agrupada : un solo curso basta para saldar los tres últimos meses. El objetivo es el cambio de comportamiento, no la sanción, y os evita volver a entrenar sin cesar a las mismas personas.
⚠️ Importante: la lista de los ataques afectados queda fijada en el momento en que se envía el curso. Si el empleado cae después del envío del curso, esa nueva trampa no queda cubierta por esa finalización: hará falta un nuevo curso.
3️⃣ Por qué canales llega la remediación
Existen cinco vías, y no se activan en las mismas condiciones.
La redirección en el navegador a la página de remediación, inmediatamente después de la trampa, si el seguimiento de formación está activado en la campaña.
El correo de seguimiento, con un enlace a la página de remediación, si habéis configurado un informe de seguimiento en la campaña.
El curso con Albert, en el canal habitual del empleado, si la remediación está activada a nivel de vuestro espacio.
El aviso al responsable, en su propio canal, si el empleado cayó hace menos de 3 meses y no ha completado su seguimiento.
Una tarea en el portal del empleado, mientras el curso de remediación no se haya completado.
💡 La combinación más habitual: activar la página de remediación de inmediato y programar después el curso con Albert una semana más tarde. El empleado recibe la explicación el día de la trampa, y la profundización cuando ha tomado distancia.
4️⃣ El informe de seguimiento: quién lo recibe
El informe de seguimiento de una campaña puede configurarse de tres maneras.
Desactivado : no se envía ningún correo de balance.
Todos los empleados : el balance se envía a toda la audiencia de la campaña, incluidos quienes no han caído. La campaña se convierte en un momento de aprendizaje colectivo, y la transparencia sobre el planteamiento genera confianza.
Solo los empleados vulnerables : el balance solo se envía a quienes han caído en la trampa. Círculo más cerrado, menos ruido.
5️⃣ Quién recibe el curso con Albert
Un ajuste de vuestro espacio determina la audiencia del curso:
Todos los empleados que han caído, incluso quienes ya han completado una página de remediación o un curso anterior.
Solo quienes no han completado su seguimiento, lo que descarta a los empleados que ya están al día dentro de la ventana de 3 meses.
👍 Es bueno saberlo: si el seguimiento está activado en la campaña y elegís « todos los empleados que han caído » para el curso, se activarán tanto la redirección como el curso con Albert. Es intencionado, pero son dos interrupciones: retrasad el curso una semana si queréis evitar el efecto de duplicado.
6️⃣ La prioridad de los avisos al responsable
Un responsable recibe una sola notificación por empleado, según este orden de prioridad:
un curso de concienciación retrasado;
un seguimiento de phishing sin completar;
un mensaje de ánimo.
Un empleado que acumula un curso retrasado y un seguimiento de phishing sin completar activará el aviso sobre el curso retrasado; el recordatorio de phishing espera su turno. Es útil saberlo cuando un responsable os dice que no se le ha avisado de una trampa.
7️⃣ Dos límites que conviene conocer
👉 El contenido de la página de remediación no es modificable
Las diapositivas las diseñan nuestros expertos para maximizar la memorización y no pueden editarse. Es una decisión deliberada: garantiza una calidad homogénea.
👉 Una remediación empezada pero no completada no cuenta
⚠️ Importante: solo la finalización se tiene en cuenta. Un empleado que se detiene en la penúltima diapositiva aparece exactamente igual que uno que nunca ha abierto la página: en vuestras estadísticas, en los avisos al responsable y en el portal. No existe ningún indicador de avance parcial.
Es un punto que conviene tener presente antes de concluir que un empleado ignora sus remediaciones: puede que haya empezado sin llegar al final.
Lo que hay que recordar
La página de remediación trata un ataque ; el curso de remediación trata al empleado a lo largo de 3 meses.
Ambas son independientes: si se activan las dos, el empleado debe hacer las dos.
El curso no requiere suscripción al módulo Awareness.
La lista de los ataques cubiertos queda fijada al enviar el curso.
Solo cuenta la finalización: no se registra ningún avance parcial.