📚 Etapa 7 del Vuestro recorrido de activación de Riot.
⬅️ Etapa anterior: 6️⃣ Verificar vuestros datos de facturación
💡 Requisito previo: haber terminado la configuración de vuestro workspace (etapas 1 a 6).
La Simulation envía a vuestros empleados correos falsos de phishing, de smishing y más, para entrenarlos a reconocer los ataques reales. Lo más eficaz es una campaña recurrente: la creáis una vez y se repite automáticamente, por ejemplo cada mes, en toda vuestra audiencia. Vuestros empleados siguen entrenados, sin que tengáis que hacer nada.
💡 Requisitos previos:
un acceso de Administrador a Riot y haber iniciado sesión en hub.tryriot.com;
una suscripción que incluya el módulo Simulation;
dominios validados (etapa 2): sin ellos, no se pueden enviar las simulaciones.
❶ Crear vuestra campaña
👉 Paso 1: Abrid la Simulation y cread una campaña
En la columna izquierda de la pantalla, en Aplicaciones, haced clic en Simulation. En la parte superior derecha de la página, haced clic en Crear una campaña.
👉 Paso 2: Elegid la audiencia
Seleccionad a los empleados que recibirán la campaña. Con Todos los empleados, la campaña se envía a todos los empleados activos en Riot. Para activar o desactivar a un empleado, pasad por el menú Equipo de la columna izquierda.
👍 Bueno saberlo: aparece un mensaje de error si algunos empleados de la audiencia tienen una dirección en un dominio no validado. Validad ese dominio en Configuración > Dominios (etapa 2) y volved después a vuestra campaña.
👉 Paso 3: Elegid los modelos de ataque
Seleccionad los correos falsos que vais a utilizar. Riot envía a cada empleado un modelo elegido al azar entre los que habéis seleccionado: elegid, por tanto, modelos que tengan sentido para toda vuestra audiencia. Para ayudaros: Preparar mis modelos de phishing.
👉 Paso 4: Haced que la campaña sea recurrente
Elegid una frecuencia de envío y haced clic en Repetir la campaña. La campaña volverá a empezar automáticamente al final de cada periodo.
💡 Nuestra recomendación: como mínimo, una campaña recurrente mensual. Se repite sola cada mes en toda la audiencia. Para una campaña única, haced clic en Terminar la campaña.
👉 Paso 5: Elegid las opciones
Impartir una formación corta (recomendado): el empleado que cae en la trampa descubre que era un ejercicio y recibe algunos consejos para no volver a caer.
Enviar un informe de seguimiento: un resumen por correo electrónico con las principales cifras de la campaña (número de ataques enviados, tasa de vulnerabilidad…), enviado a toda la audiencia o solo a los empleados que cayeron en la trampa.
❷ Autorizar el envío de los ataques
En una cuenta nueva de Riot, el envío de los ataques está desactivado por defecto. Es una medida de seguridad: podéis crear y programar vuestras campañas, pero no se envía realmente ningún correo hasta que deis luz verde.
👉 Paso 1: Abrid los ajustes de la Simulation
Desde el menú Simulation, abrid sus ajustes haciendo clic en el pequeño ⚙️
👉 Paso 2: Activad el envío
Activad el interruptor Activar el envío de los ataques.
Para saber más sobre este ajuste (llamado «rollout»): Activar el rollout de la Simulación.
⚠️ Importante: si más adelante desactiváis este ajuste, vuestras campañas en curso se ponen en pausa.
❸ Lanzar la campaña
👉 Paso 1: Haced clic en Lanzar
Volved a vuestra campaña y haced clic en Lanzar, en la parte superior derecha de la pantalla.
👉 Paso 2: Elegid cuándo empieza
Lanzar la campaña: empieza inmediatamente;
Programar para más tarde: elegid la fecha de inicio.
👍 Bueno saberlo: mientras una campaña programada no haya empezado, podéis modificarla o cancelarla desde la página de la campaña.
🛠️ ¿Algún problema?
Un mensaje de error sobre un dominio no validado: ver etapa 2.
Vuestros empleados no reciben las simulaciones, o la página aparece como peligrosa cuando hacen clic: comprobad los ajustes de vuestra mensajería y de vuestras herramientas de seguridad descritos en la etapa 2. En Microsoft Edge, ver también Incluir en la lista de permitidos los dominios de Riot Simulation en Microsoft Edge (Defender SmartScreen).
¿Seguís bloqueados? Contactad con nuestro equipo a través del chat de la plataforma.
Para recordar
Una campaña se crea desde el menú Simulation, botón Crear una campaña.
Elegid Repetir la campaña con, como mínimo, una frecuencia mensual: después funciona sola.
Activad Activar el envío de los ataques en los ajustes de la Simulation; si no, no se envía nada.
Lanzadla enseguida o programad una fecha de inicio.
📚 ¿Pasamos a la siguiente etapa?