Ir al contenido principal

📣 Presentar Riot a vuestros empleados

Antes de lanzar las Cyber Missions, es fundamental presentar Riot a vuestros empleados: qué decirles, quién debe transmitir el mensaje, cuándo y por qué canales, con un modelo de mensaje listo para adaptar.

📚 Penúltima etapa del Vuestro recorrido de activación de Riot.

💡 Requisitos previos:

Vuestros módulos están listos. Antes de activar las Cyber Missions, tomaos el tiempo de presentar Riot a vuestros empleados. Un lanzamiento bien anunciado marca la diferencia: vuestros empleados saben qué esperar, reconocen los mensajes de Riot y entienden por qué se les pide que participen. Este artículo os ayuda a preparar el anuncio.

❶ ¿Por qué presentar Riot antes del lanzamiento?

  • Para que los mensajes de Riot se reconozcan. Vuestros empleados van a recibir mensajes de Albert, el asistente de Riot, en su aplicación de mensajería o por correo electrónico. Sin un anuncio previo, algunos podrían desconfiar e incluso tomarlos por phishing.

  • Para dar sentido a la iniciativa. Un empleado que entiende por qué la empresa lanza Riot participa más que uno que lo descubre por una notificación.

  • Para que sepan a quién dirigirse. Es la ocasión de presentar a vuestro equipo Cyber (etapa 3) y la forma de contactarlo.

❷ Lo que vuestros empleados deben saber

Vuestro anuncio no tiene por qué ser largo. Debe responder a unas cuantas preguntas sencillas.

👉 ¿Qué va a cambiar para ellos?

A principios de cada mes, cada empleado recibe su Cyber Mission: una lista de tareas que debe hacer antes de la fecha de vencimiento, normalmente el final del mes. Según vuestros módulos, una misión puede incluir cursos y un cuestionario de concienciación, una revisión de sus archivos compartidos o la lectura de una alerta de fuga de datos (configuración realizada en la etapa 5).

👉 ¿Cómo se les avisará?

Mediante un mensaje de Albert, por el canal que elegisteis en la etapa 4 (correo electrónico, Slack, Teams o Google Chat), y en su idioma. También pueden encontrar sus misiones en su portal: app.tryriot.com.

👉 ¿Qué les motivará?

Cada misión terminada hace crecer su puntuación de compromiso, el Aura, que nunca baja. Encadenar misiones mes tras mes construye una racha, y los badges premian la constancia. Si habéis activado la competición (etapa 5), también forman parte de una squad que compite cada mes con las demás. Al cabo de un año de programa, reciben un certificado.

👉 Según vuestros módulos, ¿qué más deben saber?

  • Simulation: se harán ejercicios de phishing, smishing o vishing. El objetivo es aprender: quien cae en la trampa descubre que era un ejercicio y recibe algunos consejos (si habéis activado la formación corta, etapa 7).

  • Inbox: un botón en su correo les permite reportar un correo sospechoso con un clic. Es el buen reflejo que hay que adoptar.

  • Slash: algunos correos mostrarán un banner de alerta, con una breve explicación del riesgo y tres acciones: reportar el correo, confiar en el remitente o saber más preguntando a Albert.

  • Sonar: sus misiones podrán pedirles que revisen algunos de sus archivos compartidos.

💡 Nuestra recomendación: anunciad que habrá simulaciones, pero sin dar sus fechas ni su contenido. El objetivo es que vuestros empleados estén siempre atentos, como ante un ataque real.

❸ Preparar vuestro anuncio

👉 Paso 1: Elegid quién transmite el mensaje

Un anuncio firmado por la dirección o por el responsable de seguridad tiene más peso que un mensaje anónimo. Lo ideal es elegir a la misma persona en cuyo nombre Albert se presenta a los empleados, configurada en la etapa 5: vuestros empleados harán la relación de inmediato.

👉 Paso 2: Elegid el momento

Anunciad Riot unos días antes de activar las Cyber Missions. El día 1 de cada mes se genera una nueva misión: un anuncio en la última semana del mes anterior da tiempo a todos para leerlo, sin que el mensaje se olvide en el momento del lanzamiento.

👉 Paso 3: Elegid vuestros canales

Utilizad los canales que vuestros empleados leen de verdad: un correo a toda la plantilla, un mensaje en vuestra mensajería de empresa, vuestra intranet, una reunión de equipo o una reunión general. Combinar un mensaje escrito y una presentación oral es lo más eficaz.

👉 Paso 4: Avisad primero a los enlaces

  • Los managers: si habéis activado los avisos a los managers (etapa 5), recibirán mensajes sobre los miembros de su equipo que no han terminado su misión. Avisadles antes que a nadie: también podrán difundir el anuncio.

  • Vuestro soporte informático: es a quien acudirán los empleados que se pregunten si un mensaje de Albert es legítimo.

  • Vuestro equipo Cyber: se mencionará en el anuncio como contacto.

👍 Bueno saberlo: para ilustrar vuestro anuncio, enviaos un curso de prueba (etapa 8, parte ❺): veréis exactamente lo que recibirán vuestros empleados y podréis hacer una captura de pantalla.

❹ Un modelo de mensaje para adaptar

Copiad este modelo, sustituid los elementos entre corchetes y eliminad las líneas de los módulos que no forman parte de vuestra suscripción.

Asunto: Riot, nuestro programa de ciberseguridad, empieza el [fecha]

Hola a todos y a todas:

La mayoría de los ciberataques empiezan con un simple correo electrónico. Para ayudarnos a adoptar los buenos reflejos, lanzamos Riot a partir del [fecha].

En concreto:

  • Cada mes recibiréis vuestra Cyber Mission [por correo electrónico / en Slack / en Teams / en Google Chat]: unas cuantas tareas que hacer antes de final de mes.

  • Será Albert, el asistente de Riot, quien os la anuncie. Sus mensajes son legítimos: podéis abrirlos con total confianza.

  • [Simulation] Se harán regularmente ejercicios de [phishing/smishing/vishing]. Si caéis en la trampa, no os preocupéis: sirven para aprender.

  • [Inbox] ¿Un correo os parece sospechoso? Reportadlo con el botón de Riot de vuestro correo.

  • [Slash] Algunos correos mostrarán un banner de alerta: leedlo antes de hacer clic.

  • [Sonar] Vuestra misión también podrá pediros que reviséis algunos de vuestros archivos compartidos. Estas revisiones protegen los datos de la empresa.

Encontraréis vuestras misiones en vuestro portal personal en la dirección app.tryriot.com.

¿Alguna pregunta? Nuestro equipo Cyber, [nombre del equipo], está disponible en [dirección o enlace].

Gracias a todos por vuestra participación,

[Nombre Apellidos, cargo]

👉 Versión corta, para vuestra mensajería de empresa

📣 A partir del [fecha], lanzamos Riot, nuestro programa de ciberseguridad. Cada mes, Albert os enviará aquí vuestra Cyber Mission: unas cuantas tareas que hacer antes de final de mes. ¡Sus mensajes son legítimos! ¿Alguna pregunta? Contactad con [equipo Cyber, contacto].

👍 Bueno saberlo: si vuestros equipos trabajan en varios idiomas, traducid vuestro anuncio. Los mensajes de Albert, en cambio, llegan automáticamente en el idioma de cada empleado.

❺ Después del lanzamiento

  • Compartid los avances: unas palabras sobre la tasa de finalización del mes, o sobre la squad que va en cabeza si la competición está activada, mantienen la dinámica.

  • Presentad Riot a las nuevas incorporaciones: reciben automáticamente una misión de bienvenida, pero una mención en vuestro proceso de incorporación les ayuda a reconocerla.

📎 Los recursos que podéis compartir

👉 El kit de lanzamiento

Un documento de 4 páginas, listo para enviar o proyectar, que presenta Riot a vuestros empleados: Albert, el funcionamiento de las Cyber Missions, lo que recompensa su progreso y los buenos reflejos del día a día. Existe en cuatro versiones, según el canal de notificación elegido en la etapa 4:

👍 Bueno saberlo: elegid la versión que corresponda al canal que habéis elegido para vuestros empleados. Es ahí donde recibirán los mensajes de Albert.

👉 Los elementos gráficos de Riot

Logotipos e imágenes de Albert, para ilustrar vuestros propios materiales: correo de anuncio, página de intranet, presentación.
​Albert assets.zip

👉 El kit de comunicación

Un kit de comunicación más completo, con un calendario de comunicación, buenas prácticas y más, está disponible aquí:

Kit de comunicación de Riot

⚠️ Importante: este kit se diseñó antes de las Cyber Missions. Algunos contenidos presentan el funcionamiento anterior del programa: para describir las Cyber Missions a vuestros empleados, basaos en el kit de lanzamiento anterior.

Para recordar

  • Presentad Riot antes de activar las Cyber Missions, idealmente en la última semana del mes anterior.

  • Explicad lo esencial: una misión al mes, anunciada por Albert, cuyos mensajes son legítimos.

  • Haced que el mensaje lo transmita la dirección o seguridad, y avisad primero a los managers y al soporte informático.

  • Anunciad las simulaciones de phishing, sin dar sus fechas.

  • Utilizad los recursos a vuestra disposición para comunicar.

📚 ¿Vuestros empleados están avisados? Es el momento de lanzar.

➡️ Última etapa: 🚀 Activar las Cyber Missions

¿Ha quedado contestada tu pregunta?

Artículos relacionados