📚 Fase 7 del Il vostro percorso di attivazione Riot.
⬅️ Fase precedente: 6️⃣ Verificare i vostri dati di fatturazione
💡 Prerequisito: aver completato la configurazione del vostro workspace (fasi da 1 a 6).
La Simulation invia ai vostri collaboratori false email di phishing, smishing e altro, per allenarli a riconoscere i veri attacchi. La soluzione più efficace è una campagna ricorrente: la create una volta e si ripete automaticamente, per esempio ogni mese, su tutto il vostro pubblico. I vostri collaboratori restano allenati, senza alcun intervento da parte vostra.
💡 Prerequisiti:
un accesso Amministratore a Riot, ed essere collegati a hub.tryriot.com;
un abbonamento che comprende il modulo Simulation;
domini convalidati (fase 2): senza di essi, le simulazioni non possono essere inviate.
❶ Creare la vostra campagna
👉 Passo 1: Aprite la Simulation e create una campagna
Nella colonna di sinistra dello schermo, sotto Applicazioni, cliccate su Simulation. In alto a destra nella pagina, cliccate su Crea una campagna.
👉 Passo 2: Scegliete il pubblico
Selezionate i collaboratori che riceveranno la campagna. Con Tutti i dipendenti, la campagna viene inviata a tutti i collaboratori attivi in Riot. Per attivare o disattivare un collaboratore, passate dal menu Team della colonna di sinistra.
👍 Buono a sapersi: compare un messaggio di errore se alcuni collaboratori del pubblico hanno un indirizzo su un dominio non convalidato. Convalidate questo dominio in Impostazioni > Domini (fase 2), poi tornate alla vostra campagna.
👉 Passo 3: Scegliete i modelli di attacco
Selezionate le false email da utilizzare. Riot invia a ogni collaboratore un modello estratto a caso tra quelli che avete scelto: scegliete quindi modelli che abbiano senso per tutto il vostro pubblico. Per aiutarvi: I modelli disponibili per le vostre campagne.
👉 Passo 4: Rendete la campagna ricorrente
Scegliete una frequenza di invio, poi cliccate su Ripeti la campagna. La campagna ricomincerà automaticamente alla fine di ogni periodo.
💡 Il nostro consiglio: come minimo, una campagna ricorrente mensile. Si ripete da sola ogni mese su tutto il pubblico. Per una campagna unica, cliccate invece su Termina la campagna.
👉 Passo 5: Scegliete le opzioni
Proponi una breve formazione (consigliato): il collaboratore che cade nella trappola scopre che si trattava di un esercizio e riceve qualche consiglio per non farsi più ingannare.
Invia un report di follow-up: un riepilogo via email dei principali numeri della campagna (numero di attacchi inviati, tasso di vulnerabilità…), inviato a tutto il pubblico o solo ai collaboratori caduti nella trappola.
❷ Autorizzare l'invio degli attacchi
Su un nuovo account Riot, l'invio degli attacchi è disattivato per impostazione predefinita. È una misura di sicurezza: potete creare e pianificare le vostre campagne, ma nessuna email viene realmente inviata finché non date il via libera.
👉 Passo 1: Aprite le impostazioni della Simulation
Dal menu Simulation, aprite le sue impostazioni cliccando sulla piccola ⚙️
👉 Passo 2: Attivate l'invio
Attivate l'interruttore Attiva l'invio degli attacchi.
Per saperne di più su questa impostazione (chiamata «rollout»): Attivare il rollout della Simulation.
⚠️ Importante: se in seguito disattivate questa impostazione, le vostre campagne in corso vengono messe in pausa.
❸ Lanciare la campagna
👉 Passo 1: Cliccate su Lancia
Tornate alla vostra campagna e cliccate su Lancia, in alto a destra dello schermo.
👉 Passo 2: Scegliete quando inizia
Lancia la campagna: inizia subito;
Pianifica per dopo: scegliete la data di inizio.
👍 Buono a sapersi: finché una campagna pianificata non è iniziata, potete modificarla o annullarla dalla pagina della campagna.
🛠️ Un problema?
Un messaggio di errore su un dominio non convalidato: vedi fase 2.
I vostri collaboratori non ricevono le simulazioni, oppure la pagina viene mostrata come pericolosa quando cliccano: verificate le impostazioni del vostro sistema di posta e dei vostri strumenti di sicurezza descritte alla fase 2. Su Microsoft Edge, vedi anche Aggiungere i domini di simulazione di Riot all'elenco delle eccezioni in Microsoft Edge (Defender SmartScreen).
Ancora bloccati? Contattate il nostro team tramite la chat della piattaforma.
Da ricordare
Una campagna si crea dal menu Simulation, pulsante Crea una campagna.
Scegliete Ripeti la campagna con almeno una frequenza mensile: poi va avanti da sola.
Attivate Attiva l'invio degli attacchi nelle impostazioni della Simulation, altrimenti non viene inviato nulla.
Lanciate subito o pianificate una data di inizio.
📚 Passiamo alla fase successiva?