Quando un dipendente viene ingannato, l'apprendimento si gioca nei secondi successivi, non tre settimane dopo. È il ruolo della remediation : chiudere il cerchio nel momento in cui l'errore è ancora fresco.
1️⃣ Due remediation, due ambiti di applicazione
Riot propone due formati, ed è importante non confonderli.
👉 La pagina di remediation
Una pagina web composta da alcune slide di sensibilizzazione, mostrata immediatamente dopo l'inganno. Il suo ambito è legato all'attacco : chiude il cerchio su quel preciso attacco, e soltanto su quello.
👉 Il corso di remediation
Un corso conversazionale con Albert, su Slack, Teams, Google Chat o via e-mail — instradato automaticamente verso il canale abituale del dipendente. Il suo ambito è legato al dipendente : completarlo contrassegna come gestiti tutti gli attacchi in cui è caduto nel corso degli ultimi 3 mesi.
👍 Buono a sapersi: il corso di remediation non richiede alcun abbonamento al modulo Awareness. Se utilizzate soltanto Simulation, potete comunque far seguire un corso ai vostri dipendenti ingannati.
⚠️ Importante: queste due remediation sono indipendenti. Completare la pagina soddisfa soltanto il follow-up legato alla campagna; completare il corso soddisfa soltanto la remediation definita a livello di spazio. Se attivate entrambe, il dipendente deve farle entrambe. È la principale fonte di incomprensione su questo tema.
👍 Per gli attacchi tramite richiamo telefonico: la remediation viene erogata durante la chiamata stessa. Vedete Gli attacchi tramite richiamo telefonico.
2️⃣ Il modello dei 3 mesi
Il corso di remediation funziona secondo una logica di recupero raggruppato : un solo corso è sufficiente a chiudere gli ultimi tre mesi. L'obiettivo è il cambiamento di comportamento, non la sanzione, e questo vi evita di riaddestrare continuamente le stesse persone.
⚠️ Importante: l'elenco degli attacchi interessati viene fissato nel momento in cui il corso viene inviato. Se il dipendente viene ingannato dopo l'invio del corso, questo nuovo inganno non è coperto da quel completamento: servirà un nuovo corso.
3️⃣ Attraverso quali canali arriva la remediation
Esistono cinque percorsi, e non si attivano nelle stesse condizioni.
Il reindirizzamento nel browser verso la pagina di remediation, immediatamente dopo l'inganno, se il follow-up formativo è attivato sulla campagna.
L'e-mail di follow-up, con un link alla pagina di remediation, se avete configurato un report di follow-up sulla campagna.
Il corso con Albert, sul canale abituale del dipendente, se la remediation è attivata a livello del vostro spazio.
Il promemoria al manager, sul suo canale, se il dipendente è stato ingannato meno di 3 mesi fa e non ha completato il suo follow-up.
Un'attività nel portale dipendente, finché il corso di remediation non è stato completato.
💡 La combinazione più diffusa: attivare subito la pagina di remediation, poi programmare il corso di Albert una settimana dopo. Il dipendente riceve la spiegazione il giorno dell'inganno, e l'approfondimento quando ha preso le distanze.
4️⃣ Il report di follow-up: chi lo riceve
Il report di follow-up di una campagna può essere configurato in tre modi.
Disattivato : non viene inviata alcuna e-mail di debriefing.
Tutti i dipendenti : il debriefing viene inviato a tutta l'audience della campagna, compresi coloro che non sono stati ingannati. La campagna diventa un momento di apprendimento collettivo, e la trasparenza sull'iniziativa costruisce fiducia.
Soltanto i dipendenti vulnerabili : il debriefing viene inviato soltanto a chi è caduto nell'inganno. Ciclo più stretto, meno rumore.
5️⃣ Chi riceve il corso di Albert
Un'impostazione del vostro spazio determina l'audience del corso:
Tutti i dipendenti ingannati, anche quelli che hanno già completato una pagina di remediation o un corso precedente.
Soltanto quelli che non hanno completato il loro follow-up, il che esclude i dipendenti già in regola nella finestra di 3 mesi.
👍 Buono a sapersi: se il follow-up è attivato sulla campagna e scegliete « tutti i dipendenti ingannati » per il corso, si attiveranno sia il reindirizzamento sia il corso di Albert. È voluto, ma produce due sollecitazioni: spostate il corso di una settimana se volete evitare l'effetto doppione.
6️⃣ La priorità dei promemoria al manager
Un manager riceve una sola notifica per collaboratore, secondo questo ordine di priorità:
un corso di sensibilizzazione in ritardo;
un follow-up di phishing non completato;
un messaggio di incoraggiamento.
Un collaboratore che ha sia un corso in ritardo e un follow-up di phishing non completato attiverà il promemoria sul corso in ritardo; il sollecito phishing attende il proprio turno. È utile saperlo quando un manager vi dice di non essere stato avvisato di un inganno.
7️⃣ Due limiti da conoscere
👉 Il contenuto della pagina di remediation non è modificabile
Le slide sono progettate dai nostri esperti per massimizzare la memorizzazione, e non possono essere modificate. È una scelta consapevole: garantisce una qualità omogenea.
👉 Una remediation iniziata ma non completata non conta
⚠️ Importante: soltanto il completamento viene preso in considerazione. Un dipendente fermatosi alla penultima slide appare esattamente come un dipendente che non ha mai aperto la pagina: nelle vostre statistiche, nei promemoria al manager e nel portale. Non esiste alcun indicatore di avanzamento parziale.
È un aspetto da tenere presente prima di concludere che un collaboratore ignori le sue remediation: potrebbe aver iniziato senza arrivare in fondo.
Da ricordare
La pagina di remediation tratta un attacco ; il corso di remediation tratta il dipendente su 3 mesi.
Le due sono indipendenti: se sono attivate entrambe, il dipendente deve farle entrambe.
Il corso non richiede alcun abbonamento al modulo Awareness.
L'elenco degli attacchi coperti viene fissato all'invio del corso.
Conta soltanto il completamento: nessun avanzamento parziale viene riportato.