1️⃣ Scegliere i vostri modelli
Ci sono tre modi per aggiungere modelli alla vostra campagna:
dalla libreria Riot;
con gli AI Templates, che generano un modello su misura;
manualmente, partendo da zero.
👉 Dalla libreria Riot
Selezionate i vostri modelli tra quelli del catalogo Riot.
👍 Buono a sapersi: cliccate su «Gestisci» in alto a sinistra per visualizzare i modelli per strumento e risparmiare tempo.
👉 Con gli AI Templates
Gli AI Templates creano un modello completo, e-mail e pagina di destinazione, ricalcato sugli strumenti e sugli attacchi che i vostri team vedono davvero. Sono possibili tre punti di partenza, dalla sezione Templates della vostra campagna:
Una semplice descrizione: descrivete in una frase l'e-mail che volete e Riot la costruisce;
Un file
.eml: una vera e-mail esportata dalla vostra casella di posta, per riprodurre un attacco ricevuto;Una segnalazione arrivata in Inbox.
Il modello generato entra nel vostro catalogo e resta modificabile come qualsiasi modello Riot. Il percorso completo è descritto in AI Templates: creare i vostri modelli.
👉 Manualmente, partendo da zero
Create un modello «da zero».
Numerose opzioni vi permettono di inserire elementi:
un link;
un'immagine;
un allegato;
un attributo dinamico (nome del manager, e-mail del manager…). Per visualizzare questi attributi, digitate «/».
2️⃣ Personalizzare i vostri modelli
👉 Caso 1: il modello non richiede modifiche. Una penna nera appare quando ci passate sopra con il mouse.
👉 Caso 2: alcuni campi del modello sono personalizzabili. Un pallino giallo appare quando ci passate sopra con il mouse.
👍 Buono a sapersi: i campi in giallo sono campi fissi. Non vengono tradotti.
3️⃣ La difficoltà di un modello
Ogni modello ha un livello di difficoltà (Facile, Medio o Difficile) che indica quanto sia arduo, per un dipendente qualunque, capire che si tratta di phishing.
Questo livello è calcolato automaticamente in base al contenuto del modello. Compare sulla scheda di ogni modello, serve da filtro nel catalogo e si ritrova nel report della campagna, dove il tasso di vulnerabilità è suddiviso per livello di difficoltà.
4️⃣ Le Smart Variables
Le Smart Variables permettono di inserire in un modello elementi che si compilano automaticamente per ogni destinatario. Lo stesso modello produce così un'e-mail diversa a seconda del dipendente preso di mira e del workspace interessato, senza che dobbiate creare una variante per ogni gruppo.
👉 Le variabili disponibili, il modo di modificarle e le insidie da conoscere sono descritti in Le Smart Variables nei vostri modelli di simulazione.
5️⃣ Quale modello riceve ogni dipendente?
Selezionate più modelli in una campagna, ma ogni dipendente ne riceve solo uno per attacco. La scelta avviene automaticamente e non è del tutto casuale:
Riot estrae a sorte tra i modelli selezionati per la campagna;
dando la priorità ai modelli che il dipendente non ha mai ricevuto, anche nelle campagne precedenti.
👍 Buono a sapersi: se un dipendente ha già ricevuto tutti i modelli della campagna, la priorità va a quello ricevuto da più tempo. È per questo che due dipendenti della stessa campagna non ricevono lo stesso messaggio, ed è voluto.
Da ricordare
Tre modi per aggiungere modelli: la libreria Riot, gli AI Templates o la creazione manuale.
Gli AI Templates generano un modello completo da una descrizione, da un file
.emlo da una segnalazione Inbox.Ogni modello ha un livello di difficoltà e può contenere Smart Variables.
Ogni dipendente riceve in priorità un modello che non ha mai ricevuto.