📣 Presentare Riot ai vostri collaboratori

📚 Penultima fase del Il vostro percorso di attivazione Riot.

💡 Prerequisiti:

aver completato la configurazione del vostro workspace (fasi da 1 a 6).
aver attivato i vostri moduli (fasi da 7 a 10).

I vostri moduli sono pronti. Prima di attivare le Cyber Mission, prendetevi il tempo di presentare Riot ai vostri collaboratori. Un lancio ben annunciato fa tutta la differenza: i vostri collaboratori sanno cosa aspettarsi, riconoscono i messaggi di Riot e capiscono perché viene chiesto loro di partecipare. Questo articolo vi aiuta a preparare l'annuncio.

❶ Perché presentare Riot prima del lancio?

Perché i messaggi di Riot vengano riconosciuti. I vostri collaboratori riceveranno messaggi da Albert, l'assistente di Riot, sulla loro app di messaggistica o via email. Senza un annuncio preventivo, alcuni potrebbero diffidarne, o addirittura scambiarli per phishing.
Per dare senso all'iniziativa. Un collaboratore che capisce perché l'azienda lancia Riot partecipa di più di uno che lo scopre da una notifica.
Perché sappiano a chi rivolgersi. È l'occasione per presentare il vostro team Cyber (fase 3) e il modo di contattarlo.

❷ Cosa devono sapere i vostri collaboratori

Il vostro annuncio non deve essere lungo. Deve rispondere ad alcune semplici domande.

👉 Cosa cambierà per loro?

All'inizio di ogni mese, ogni collaboratore riceve la sua Cyber Mission: un elenco di attività da completare entro la scadenza, di solito la fine del mese. A seconda dei vostri moduli, una missione può contenere corsi e un quiz di sensibilizzazione, una verifica delle sue condivisioni di file o la lettura di un avviso di fuga di dati (configurazione effettuata alla fase 5).

👉 Come verranno avvisati?

Tramite un messaggio di Albert, sul canale che avete scelto alla fase 4 (email, Slack, Teams o Google Chat), e nella loro lingua. Possono anche ritrovare le loro missioni sul loro portale: app.tryriot.com.

👉 Cosa li motiverà?

Ogni missione completata fa crescere il loro punteggio di coinvolgimento, l'Aura, che non diminuisce mai. Completare le missioni mese dopo mese costruisce una serie, e dei badge premiano la costanza. Se avete attivato la competizione (fase 5), fanno anche parte di una squad che ogni mese sfida le altre. Dopo un anno di programma, ricevono un certificato.

👉 A seconda dei vostri moduli, cos'altro devono sapere?

Simulation: si svolgeranno esercitazioni di phishing, smishing e/o vishing. L'obiettivo è imparare: chi cade nella trappola scopre che si trattava di un'esercitazione e riceve qualche consiglio (se avete attivato la breve formazione, fase 7).
Inbox: un pulsante nella loro casella di posta permette di segnalare un'email sospetta con un clic. È il riflesso giusto da adottare.
Slash: alcune email mostreranno un banner di allerta, con una breve spiegazione del rischio e tre azioni: segnalare l'email, considerare affidabile il mittente, oppure saperne di più chiedendo ad Albert.
Sonar: le loro missioni potranno chiedere di verificare alcune delle loro condivisioni di file.

💡 Il nostro consiglio: annunciate che si svolgeranno delle simulazioni, ma senza indicarne le date né il contenuto. L'obiettivo è che i vostri collaboratori restino sempre vigili, come di fronte a un vero attacco.

❸ Preparare il vostro annuncio

👉 Passo 1: Scegliete chi porta il messaggio

Un annuncio firmato dalla direzione o dal responsabile della sicurezza ha più peso di un messaggio anonimo. Idealmente, scegliete la stessa persona a nome della quale Albert si presenta ai collaboratori, impostata alla fase 5: i vostri collaboratori faranno subito il collegamento.

👉 Passo 2: Scegliete il momento

Annunciate Riot qualche giorno prima di attivare le Cyber Mission. Una nuova missione viene generata il 1° di ogni mese: un annuncio nell'ultima settimana del mese precedente lascia a tutti il tempo di leggerlo, senza che venga dimenticato al momento del lancio.

👉 Passo 3: Scegliete i vostri canali

Utilizzate i canali che i vostri collaboratori leggono davvero: un'email a tutti, un messaggio sulla vostra app di messaggistica aziendale, la vostra intranet, una riunione di team o una riunione plenaria. Combinare un messaggio scritto e una presentazione orale è la soluzione più efficace.

👉 Passo 4: Avvisate prima i referenti

I manager: se avete attivato gli avvisi ai manager (fase 5), riceveranno messaggi sui membri del loro team che non hanno completato la missione. Avvisateli prima di tutti: potranno anche rilanciare l'annuncio.
Il vostro supporto IT: è a lui che si rivolgeranno i collaboratori che si chiedono se un messaggio di Albert è legittimo.
Il vostro team Cyber: verrà citato nell'annuncio come contatto.

👍 Buono a sapersi: per illustrare il vostro annuncio, inviatevi un corso di prova (fase 8, parte ❺): vedrete esattamente ciò che riceveranno i vostri collaboratori e potrete farne uno screenshot.

❹ Un modello di messaggio da adattare

Copiate questo modello, sostituite gli elementi tra parentesi quadre ed eliminate le righe dei moduli che non fanno parte del vostro abbonamento.

Oggetto: Riot, il nostro programma di cybersicurezza, parte il [data]

Buongiorno a tutte e a tutti,

La maggior parte degli attacchi informatici inizia con una semplice email. Per aiutarci ad adottare i giusti riflessi, lanciamo Riot a partire dal [data].

In concreto:

Ogni mese riceverete la vostra Cyber Mission [via email / su Slack / su Teams / su Google Chat]: alcune attività da completare entro la fine del mese.
Sarà Albert, l'assistente di Riot, ad annunciarvela. I suoi messaggi sono legittimi: potete aprirli in tutta tranquillità.
[Simulation] Si svolgeranno regolarmente esercitazioni di [phishing/smishing/vishing]. Se cadete nella trappola, nessuna preoccupazione: servono a imparare.
[Inbox] Un'email vi sembra sospetta? Segnalatela con il pulsante Riot della vostra casella di posta.
[Slash] Alcune email mostreranno un banner di allerta: leggetelo prima di cliccare.
[Sonar] La vostra missione potrà anche chiedervi di verificare alcune delle vostre condivisioni di file. Queste verifiche proteggono i dati dell'azienda.

Ritroverete le vostre missioni sul vostro portale personale all'indirizzo app.tryriot.com.

Una domanda? Il nostro team Cyber, [nome del team], è raggiungibile a [indirizzo o link].

Grazie a tutti per la partecipazione,

[Nome Cognome, ruolo]

👉 Versione breve, per la vostra app di messaggistica aziendale

📣 Dal [data] lanciamo Riot, il nostro programma di cybersicurezza. Ogni mese Albert vi invierà qui la vostra Cyber Mission: alcune attività da completare entro la fine del mese. I suoi messaggi sono legittimi! Una domanda? Contattate [team Cyber, contatto].

👍 Buono a sapersi: se i vostri team lavorano in più lingue, traducete il vostro annuncio. I messaggi di Albert, invece, arrivano automaticamente nella lingua di ciascun collaboratore.

❺ Dopo il lancio

Condividete i progressi: una parola sul tasso di completamento del mese, o sulla squad in testa se la competizione è attivata, mantiene viva la dinamica.
Presentate Riot ai nuovi arrivati: ricevono automaticamente una missione di benvenuto, ma una menzione nel vostro percorso di inserimento li aiuta a riconoscerla.

📎 Le risorse da condividere

👉 Il kit di lancio

Un documento di 4 pagine, pronto da inviare o proiettare, che presenta Riot ai vostri collaboratori: Albert, il funzionamento delle Cyber Mission, ciò che premia i loro progressi e i buoni riflessi quotidiani. Esiste in quattro versioni, a seconda del canale di notifica scelto alla fase 4:

Web, se i vostri collaboratori ricevono le missioni via email
Kit di lancio Riot · Web (IT).pdf
Slack, se avete attivato le notifiche su Slack (fase 4)
Kit di lancio Riot· Slack (IT).pdf
Teams, se avete attivato le notifiche su Teams (fase 4)
Kit di lancio Riot · Teams (IT).pdf
Google Chat, se avete attivato le notifiche su Google Chat (fase 4)
Kit di lancio Riot · Google Chat (IT).pdf

👍 Buono a sapersi: scegliete la versione che corrisponde al canale scelto per i vostri collaboratori. È lì che riceveranno i messaggi di Albert.

👉 Gli elementi grafici di Riot

Loghi e immagini di Albert, per illustrare i vostri materiali: email di annuncio, pagina intranet, presentazione.
Albert assets.zip

👉 Il kit di comunicazione

Un kit di comunicazione più completo, con un calendario di comunicazione, buone pratiche e altro, è disponibile qui:

Kit di comunicazione Riot

⚠️ Importante: questo kit è stato pensato prima delle Cyber Mission. Alcuni contenuti presentano il funzionamento precedente del programma: per descrivere le Cyber Mission ai vostri collaboratori, basatevi sul kit di lancio qui sopra.

Da ricordare

Presentate Riot prima di attivare le Cyber Mission, idealmente nell'ultima settimana del mese precedente.
Spiegate l'essenziale: una missione al mese, annunciata da Albert, i cui messaggi sono legittimi.
Fate portare il messaggio dalla direzione o dalla sicurezza, e avvisate prima i manager e il supporto IT.
Annunciate le simulazioni di phishing, senza indicarne le date.
Utilizzate le risorse a vostra disposizione per comunicare.

📚 I vostri collaboratori sono stati avvisati? È il momento di lanciare.