1️⃣ Che cos'è uno Smart Group ?
Uno Smart Group (gruppo intelligente) riunisce automaticamente i dipendenti che rispondono a uno o più criteri. A differenza di un gruppo manuale, non dovete gestirne l'elenco dei membri : si aggiorna da solo con le sincronizzazioni e con l'attività dei vostri collaboratori.
È questo che vi permette di targetizzare una popolazione precisa senza dedicarvi tempo ogni mese : una campagna di phishing per i dipendenti che sono già stati ingannati, un corso per quelli che sono in ritardo, una simulazione via SMS per quelli di cui avete il numero.
👉 Per creare uno Smart Group : Team > Gruppi > Crea un gruppo. Alcuni gruppi esistono anche per impostazione predefinita nel vostro spazio.
2️⃣ I criteri disponibili
I criteri si combinano tra loro. Si suddividono in quattro famiglie.
👉 Formazione
Dipendenti che hanno completato — o meno — un determinato corso.
Dipendenti in ritardo su più o meno di X corsi, con la possibilità di limitare il criterio a un anno di programma preciso.
👉 Comportamento di fronte agli attacchi
Cliccare su un link e consegnare la propria password non sono lo stesso errore. I due comportamenti si targetizzano separatamente.
Dipendenti che hanno cliccato su un link, o che hanno inserito dei dati durante una simulazione. Per ciascuno, precisate quante volte e su quale periodo : le ultime X simulazioni, un intervallo di date, oppure dall'inizio.
Dipendenti che hanno segnalato — o non hanno segnalato — un'e-mail negli ultimi X giorni. La segnalazione conta sia che si tratti di un attacco reale sia di una simulazione.
👍 Buono a sapersi : questi criteri funzionano sui tre tipi di attacco : e-mail, SMS e telefono. Vedete Comprendere lo Smishing e Gli attacchi tramite richiamo telefonico.
Tre targeting frequenti :
I cliccatori ricorrenti : hanno cliccato almeno 2 volte nelle loro ultime 4 simulazioni.
Quelli che consegnano le proprie credenziali : hanno inserito dei dati almeno 2 volte nelle loro ultime 4 simulazioni.
Quelli che cliccano senza mai andare oltre : hanno cliccato almeno una volta, e non hanno mai inserito dati.
💡 Perché la distinzione conta : un dipendente che clicca per curiosità ma si ferma davanti a un modulo non ha lo stesso bisogno di formazione di chi inserisce la propria password. Il primo ha un riflesso di verifica, il secondo no. Trattarli separatamente permette di inviare un semplice promemoria agli uni e un accompagnamento più approfondito agli altri.
👉 Profilo del dipendente
Lingua : il gruppo riunisce i dipendenti la cui lingua corrisponde a quella che scegliete. Per un dipendente la cui lingua non è indicata, fa fede la lingua predefinita dello spazio.
Numero di telefono valido : utile per costruire l'audience di una campagna di Smishing senza dover verificare i numeri a mano. Un gruppo senza restrizione di paese include automaticamente tutti i paesi compatibili.
Cyber Posture : disponibile sugli spazi che funzionano con le Cyber Mission. Potete targetizzare un livello esatto, un livello « al massimo » o « almeno » — per esempio i dipendenti la cui postura è critica, al massimo debole, o almeno buona.
👉 Dispositivi
Tipo di dispositivo, sistema operativo e versione del sistema, a condizione che abbiate attivato la sincronizzazione dei dispositivi. Vedete Sincronizzare la flotta di dispositivi.
3️⃣ Due esempi di targeting
👉 Recuperare i dipendenti più esposti
Dipendenti che sono stati ingannati negli ultimi 90 giorni + che non hanno completato il corso Phishing. Ottenete una popolazione a cui rivolgere un corso mirato invece di una comunicazione generica.
👉 Lanciare una campagna SMS senza lavoro preparatorio
Dipendenti che dispongono di un numero di telefono valido. Il gruppo si mantiene da solo man mano che la vostra directory evolve.
4️⃣ Buone pratiche
Due o tre criteri al massimo. Oltre questo numero, l'audience si riduce molto rapidamente e la campagna perde il suo interesse.
Verificate l'effettivo prima di lanciare. Il numero di dipendenti del gruppo compare al momento della creazione : è il miglior indicatore per sapere se il vostro targeting è troppo stretto.
Un gruppo evolve. Un dipendente che completa il suo corso esce dal gruppo « in ritardo ». È il comportamento atteso : le vostre campagne ricorrenti restano pertinenti senza alcun intervento.
Da ricordare
Uno Smart Group si aggiorna da solo : definite una regola, non un elenco.
I criteri coprono la formazione, il comportamento di fronte agli attacchi, il profilo del dipendente e i suoi dispositivi.
La Cyber Posture è disponibile soltanto sugli spazi che funzionano con le Cyber Mission.
Restate su due o tre criteri per mantenere un'audience utilizzabile.