Hilfe PhishTrainer: Kampagnen
Ergebnisse lesen und exportieren
Auf dieser Seite
Wo Sie die Ergebnisse finden
| Ansicht | So öffnen Sie sie |
|---|---|
| Dashboard | PhishTrainer-Menü, Dashboard. Alle Kampagnen der Organisation. |
| Ergebnisse einer Kampagne | Kampagnen, Diagrammsymbol der Kampagne (bei einem Entwurf nicht vorhanden). Auch über die Tabelle Informationen nach Kampagnen des Dashboards. |
| Statistiken einer Gruppe | Zielgruppen, Link Details unter der Gruppe. |
| Statistiken einer Person | Ziele, Augensymbol der Person. Auch über die Tabelle Ergebnisse pro Mitglied einer Gruppe. |
Das Dashboard und die Ergebnisse einer Kampagne sind für alle PhishTrainer-Rollen mit Extranet-Zugang sichtbar. Die Statistiken nach Gruppe und Person, der Block zu verdächtigen E-Mails und die Aktionen an einer Kampagne (abschliessen, anonymisieren, löschen, Meldung erfassen) sind den Rollen Supervisor und Administrator vorbehalten.
Was jeder Indikator misst
Dieselben Indikatoren erscheinen in allen Ansichten:
| Indikator | Was er misst |
|---|---|
| Geplant / Gesamt | Anzahl geplanter Ziele: eines pro Person und Kampagne. |
| Gesendet | Tatsächlich an die Ziele gesendete E-Mails. |
| Nicht gesendet | Fehlerhafte oder nicht zugestellte Sendungen. |
| Geöffnet | Ziele, deren E-Mail-Programm das Tracking-Bild der E-Mail geladen hat. Wird nur gemessen, wenn die Option Tracking für das Laden von E-Mail-Bildern? in der Kampagne aktiviert ist. |
| Geklickt | Ziele, die die Landingpage über den Link der E-Mail geöffnet haben. |
| Getäuscht | Ziele, die das Formular der Landingpage abgesendet haben. |
| Gemeldet | Ziele, die die Simulations-E-Mail über eine Meldequelle gemeldet haben (zum Beispiel Outlook- oder Gmail-Add-in) oder deren Meldung Sie manuell erfasst haben. |
Jeder Indikator zählt ein Ziel höchstens einmal pro Kampagne: Eine Person, die dreimal klickt, zählt als ein Klick. Die Indikatoren sind unabhängig: Ein Ziel kann als Geklickt gezählt werden, ohne als Geöffnet gezählt zu sein, zum Beispiel wenn sein E-Mail-Programm Bilder blockiert.
Wie die Prozentsätze berechnet werden
Der angezeigte Prozentsatz hat nicht in jeder Ansicht dieselbe Basis:
| Ansicht | Basis des Prozentsatzes |
|---|---|
| Dashboard: Kennzahlen | Anzahl betroffener Ziele geteilt durch die Anzahl geplanter Ziele aller Kampagnen, auf eine ganze Zahl gerundet. |
| Diagramme des Dashboards und einer Kampagne | Anzahl betroffener Ziele geteilt durch die Anzahl geplanter Ziele, abgerundet. Geplant beträgt immer 100 %. |
| Statistiken einer Gruppe oder Person | Anzahl betroffener E-Mails geteilt durch die Anzahl gesendeter E-Mails, auf zwei Dezimalstellen gerundet. |
Das Dashboard
Das Dashboard fasst alle Kampagnen der Organisation zusammen. Es erscheint, sobald eine Kampagne existiert:
- Angepeilte Mitglieder: unterschiedliche Personen in Ihren Zielgruppen.
- Geöffnete E-Mails, Angeklickte Links und Übermittelte Daten: Anzahl Ziele, gefolgt vom Prozentsatz.
- Versandstatistiken und Kampagnenergebnisse: Kreisdiagramme der Indikatoren; fahren Sie mit der Maus über einen Balken, um seine Definition zu lesen.
- Informationen nach Kampagnen: eine Zeile pro Kampagne mit Gesamt, Gesendet, Geöffnet, Geklickt, Getäuscht, Gemeldet (als Anzahl) und dem Status. Das Diagrammsymbol öffnet die Ergebnisse der Kampagne.
- Standorte: Karte der Orte, von denen Öffnungen, Klicks, Eingaben und Meldungen stammen, abgeleitet aus der IP-Adresse.
PhishTrainer-Score
Sobald Daten vorliegen, zeigt eine Karte PhishTrainer Score einen Wert von 0 bis 1000: die Gesamtbewertung Ihrer Organisation über alle Kampagnen. Ein Score wird auch für jede Gruppe und jede Person angezeigt (Spalte Score der Liste Ziele). Dieser Leitfaden beschreibt die Berechnung nicht.
Verdächtige E-Mails der letzten 30 Tage
Für Supervisoren und Administratoren fasst der Block Verdächtige E-Mails (letzte 30 Tage) die eingegangenen Meldungen zusammen: Gemeldete E-Mails, Zu analysieren, Anteil der PhishTrainer-Simulationen, Ergebnis der Analyse, Gemeldet als und Häufigste Absenderdomänen (Phishing und Spam). Die Schaltfläche Verdächtige E-Mails ansehen öffnet die Triage der Meldungen.
Die Ergebnisse einer Kampagne
Die Ergebnisseite füllt sich während des Versands und bleibt nach dem Abschluss abrufbar. Von oben nach unten:
- Konfigurationen: Typ, Zielgruppen (mit Anzahl Ziele), Phishing-E-Mail, Landingpage, Domain, Versandprofil, Linkformat, Seite mit Best Practices, Startdaten und ob das Tracking-Bild aktiviert ist.
- Versandstatistiken (Geplant, Gesendet, Nicht gesendet) und Phishing-Ergebnisse (Gemeldet, Geöffnet, Geklickt, Getäuscht), mit Anzahl und Prozentsatz.
- Statistiken nach Gruppen / Abteilungen: dieselben Zähler für jede Gruppe der Kampagne, als Anzahl.
- Details der Ziele: eine Zeile pro Ziel mit Geplant für, E-Mail, Vorname, Nachname, dem Versandstatus (Geplant, Gesendet, Fehler, Erneuter Versuch) und der schwersten Aktion (Getäuscht, sonst Geklickt, sonst Geöffnet), dazu gegebenenfalls Gemeldet. Die Tabelle lässt sich nach Spalten sortieren.
- Standorte: Karte der Orte der Aktionen.
- Phishing-Inhalt und Zielseite: Vorschau der E-Mail und der Seite in ihrer aktuellen Version, die von der gesendeten Version abweichen kann, wenn sie seither geändert wurden.
Die Details eines Ziels
Die Details zeigen den zeitlichen Ablauf jeder Sendung.
- Klicken Sie in Details der Ziele auf das Diagrammsymbol der Zeile. Das Fenster Details des Ziels öffnet sich.
- Lesen Sie die datierten Ereignisse (Geplanter Versand, E-Mail gesendet, E-Mail geöffnet, Link geklickt, Daten übermittelt, E-Mail gemeldet, Sendefehler). Je nach Fall zeigt jedes Ereignis IP-Adresse, Land, Region, Sprache und Browser.
- Hat Ihnen das Ziel die E-Mail auf anderem Weg gemeldet (Telefon, E-Mail an den Support), klicken Sie auf Als Phishing gemeldet und bestätigen Sie: Die Meldung wird gezählt. Die Schaltfläche verschwindet, wenn bereits eine Meldung vorliegt.
Bei einem Ereignis Daten übermittelt listet der Kasten «Achtung, kompromittierte Daten!» die eingegebenen Werte auf, wenn die Kampagne Formulare speichert. Passwortfelder erscheinen nur, wenn deren Speicherung aktiviert wurde. Behandeln Sie diese Angaben vertraulich.
Aktionen an der Kampagne
| Schaltfläche | Wirkung |
|---|---|
| Kampagne abgeschlossen | Schliesst die Kampagne ab: Laufende Sendungen werden gestoppt und die Kampagne wird archiviert (Status Abgeschlossen). Statistiken und Ergebnisse bleiben abrufbar. |
| Daten anonymisieren | Nur für eine abgeschlossene, noch nicht anonymisierte Kampagne verfügbar. Löscht die persönlichen Daten der Zielpersonen (Namen, E-Mails, Nummern) endgültig; nur die aggregierten Statistiken bleiben erhalten. Unwiderruflich. |
| Kampagne löschen | Löscht die Kampagne mit allen Statistiken und Daten. Unwiderruflich. |
| CSV exportieren und Drucken | Siehe Abschnitt «Exportieren und drucken». |
Ergebnisse nach Gruppe
Die Seite Gruppenstatistiken fasst die Ergebnisse der Gruppenmitglieder über alle Kampagnen zusammen:
- Ziele (unterschiedliche Mitglieder der Gruppe) und Kampagnen (Kampagnen, die diese Gruppe angesprochen haben).
- Klickrate und Rate der getäuschten Ziele, danach die Detailansicht der Raten: gesendet, geöffnet, geklickt, getäuscht und gemeldet, jeweils mit Anzahl und Prozentsatz der gesendeten E-Mails.
- Ergebnisse pro Mitglied: Sendungen, Klickrate und Rate der Täuschungen jedes Mitglieds; das Augensymbol öffnet seine Statistiken. Die Raten werden bis 15 % grün, bis 30 % orange und darüber rot angezeigt.
Die Statistiken einer Gruppe betreffen ihre aktuellen Mitglieder und zählen alle Sendungen, die diese erhalten haben, auch aus Kampagnen, die eine andere Gruppe angesprochen haben. Nach einer Änderung der Zusammensetzung stimmen sie daher nicht unbedingt mit den Zahlen einer früheren Kampagne überein.
Ergebnisse nach Person
Die Liste Ziele zeigt für jede Person ihren Score, ihre Sendungen, ihre Klickrate und die Rate der Täuschungen. Die Seite Mitgliederstatistiken zeigt im Detail:
- Gesendet: Gesamtzahl der an die Person gesendeten Simulations-E-Mails.
- Öffnungsrate, Klickrate und Rate der Täuschungen, im Detail der Raten zusätzlich die Meldungen, jeweils mit der Anzahl und bezogen auf die gesendeten E-Mails.
Bei einer Kampagne, die mit Kampagnenergebnisse anonymisieren? erstellt wurde, zeigen die Zielliste und der Export der Kampagne weder Adresse noch Name noch Funktion. Beachten Sie Ihre interne Richtlinie und das Datenschutzrecht, bevor Sie namentliche Ergebnisse verwenden.
Exportieren und drucken
CSV-Export einer Kampagne
Auf der Ergebnisseite lädt CSV exportieren eine CSV-Datei herunter (Trennzeichen Semikolon, Kodierung UTF-8) mit einer Zeile pro Ereignis jeder Sendung. Die Daten sind in Schweizer Zeit. Spalten in dieser Reihenfolge:
Die Spalte EventStatus enthält den Code des Ereignisses, zum Beispiel target_sent, target_open, target_click, target_submitdata oder target_report. Bei einer anonymisierten Kampagne sind die Identitätsspalten leer. Wenn Ihre Organisation ihre Daten clientseitig verschlüsselt, erstellt Ihr Browser die Datei; er braucht dafür Zugriff auf Ihren Tresor.
Den CSV-Export gibt es nur für eine Kampagne. Statistiken nach Gruppe und Person lassen sich nicht als CSV exportieren.
Druckbarer Bericht (PDF)
- Klicken Sie auf der Ergebnisseite einer Kampagne auf Drucken. Ein Bericht öffnet sich in einem neuen Tab: Indikatoren, Diagramme, Konfiguration, Ergebnisse nach Gruppe, Zielliste und Vorschauen.
- Klicken Sie in der Leiste des Berichts auf Drucken.
- Wählen Sie im Druckfenster des Browsers einen Drucker oder das Speichern als PDF.
Die Seite Gruppenstatistiken bietet mit der Schaltfläche Bericht denselben Berichtstyp: Indikatoren, Detail der Raten und Ergebnisse pro Mitglied.
Die Ergebnisse interpretieren
- Die Anzahl Klicks und getäuschter Ziele zeigt, wo die Sensibilisierung zuerst ansetzen muss.
- Deutliche Unterschiede zwischen Gruppen rechtfertigen gezielte Schulungen.
- Vergleichen Sie aufeinanderfolgende Kampagnen mit ähnlichem Schwierigkeitsgrad, um die Entwicklung des Verhaltens zu verfolgen.
- Eine hohe Zahl von Meldungen ist ein gutes Zeichen: Die Mitarbeitenden erkennen die E-Mail und schlagen Alarm.
Eine Simulation dient dem Lernen und der Verbesserung, nicht der Sanktion. Teilen Sie vorzugsweise aggregierte Ergebnisse.
Keine Antwort gefunden? Kontakt aufnehmen