Assistenza Iniziare
Primi passi con PhishTrainer
In questa pagina
Che cosa fa PhishTrainer
PhishTrainer allena i vostri collaboratori a riconoscere il phishing. Invia email o SMS simulati, realistici ma innocui, e registra la reazione di ogni destinatario: apertura dell’email, clic sul link, dati inseriti nella pagina di destinazione, segnalazione dell’email.
Questi risultati vi servono per:
- misurare la vigilanza dei vostri team;
- individuare le persone e i gruppi che hanno bisogno di formazione;
- seguire l’evoluzione dei risultati da una campagna all’altra.
Chi usa PhishTrainer nella vostra organizzazione
- il responsabile della sicurezza delle informazioni (CISO): valuta il rischio e segue i progressi;
- i team IT e sicurezza: preparano le campagne e trattano le email segnalate;
- risorse umane e formazione: integrano i risultati nei programmi di sensibilizzazione;
- la direzione: consulta i risultati in sola lettura.
Ognuno riceve il ruolo adatto al proprio utilizzo: vedere «Dare accesso ai colleghi».
I termini da conoscere
Questi termini ricorrono nell’interfaccia e nelle altre guide.
| Termine | Definizione |
|---|---|
| Phishing | Messaggio fraudolento che si spaccia per un mittente di fiducia per ottenere credenziali, informazioni o un pagamento. |
| Simulazione | Email o SMS di phishing fittizio, inviato da PhishTrainer a scopo di formazione. Non comporta alcun rischio per chi lo riceve. |
| Destinatario | Persona della vostra organizzazione che riceve le simulazioni. Menu Destinatari. |
| Gruppo di destinatari | Insieme di destinatari (reparto, sede, funzione…) a cui indirizzate una campagna. Menu Gruppi di destinatari. |
| Modello di phishing | Contenuto dell’email o dell’SMS simulato. Menu Modelli di phishing e SMS di Phishing; i modelli forniti da Bexxo si trovano nella scheda Template bexxo. |
| Pagina di destinazione | Pagina web che si apre quando il destinatario clicca sul link della simulazione. Può imitare una pagina di accesso. Menu Pagine di destinazione. |
| Profilo di invio | Server SMTP e indirizzo del mittente usati per inviare le email simulate. Menu Impostazioni > Profili di invio. |
| Campagna | Invio pianificato di una simulazione a uno o più gruppi, con un modello di phishing, una pagina di destinazione e un profilo di invio. Menu Campagne. |
| Email sospetta | Email segnalata da un collaboratore (simulazione o messaggio reale). Le classificate nel menu Email sospette. |
| Tasso di clic | Quota dei destinatari che hanno cliccato sul link di una simulazione. Con il tasso di dati inseriti e il tasso di segnalazione, è uno degli indicatori seguiti nei risultati. |
Primo accesso
Bexxo apre lo spazio della vostra organizzazione e crea il vostro primo accesso. Ricevete poi le vostre credenziali via email.
- Aprite
https://app.phishtrainer.comnel vostro browser. - Inserite il vostro indirizzo email in Utente e la password in Password, poi cliccate su Conferma.
- Se sul vostro account è attiva l’autenticazione a due fattori, inserite il codice a 6 cifre ricevuto via email o mostrato dalla vostra app di autenticazione.
- Se il vostro account dà accesso a più organizzazioni, scegliete quella con cui volete lavorare.
- Nel menu di sinistra, aprite PhishTrainer sotto «Services», poi Dashboard.
Se la vostra organizzazione ha attivato la crittografia lato client, inserite anche la vostra frase segreta. La guida «Crittografia lato client» ne spiega il funzionamento.
Sostituite la password ricevuta via email al primo accesso, in Il mio profilo.
Il vostro profilo
Aprite Il mio profilo nella sezione «Generale» del menu di sinistra. La pagina contiene quattro blocchi:
- Il mio avatar: scegliete l’immagine associata al vostro account.
- Informazioni personali: correggete cognome, nome e numeri di telefono. L’indirizzo email non si modifica qui: contattate il supporto.
- Cambio password: almeno 12 caratteri, tra cui una maiuscola, una minuscola, una cifra e un carattere speciale.
- Autenticazione a due fattori: Attiva via e-mail (un codice inviato a ogni accesso) o Attiva via applicazione (un codice generato da un’app di autenticazione, dopo la scansione di un codice QR).
Attivate l’autenticazione a due fattori sugli account che amministrano PhishTrainer: danno accesso ai risultati di tutta l’organizzazione.
Orientarsi nell’interfaccia
PhishTrainer si trova nel menu di sinistra, sotto «Services». Le voci visualizzate dipendono dal vostro ruolo PhishTrainer.
| Voce di menu | Contenuto | Visibile a partire dal ruolo |
|---|---|---|
| Dashboard | Statistiche delle campagne (email aperte, link cliccati, dati inseriti), dettaglio per campagna ed email sospette degli ultimi 30 giorni. | Lettore |
| Gruppi di destinatari | Gruppi di destinatari e relative statistiche. | Supervisore |
| Destinatari | Risultati per destinatario: invii, tasso di clic, tasso di dati inseriti. | Supervisore |
| Campagne | Creazione, pianificazione e risultati delle campagne via email o SMS. | Supervisore |
| Email sospette | Email segnalate dai vostri collaboratori, da analizzare e classificare. | Supervisore |
| Modelli di phishing, SMS di Phishing | Contenuti delle simulazioni: i vostri e quelli forniti da Bexxo. | Supervisore |
| Pagine di destinazione | Pagine mostrate dopo un clic sul link di una simulazione. | Supervisore |
| Impostazioni | Profili di invio, Réception des signalements (caselle e componenti aggiuntivi che trasmettono le email segnalate) e Webhooks. | Amministratore |
| Aiuto | Guida in linea di PhishTrainer. | Tutti i ruoli |
Il menu «La mia organizzazione»
Sotto «Amministrazione», il menu La mia organizzazione raggruppa le impostazioni comuni a tutti i servizi Bexxo: Persone, Gruppi, Directory e SSO, Invio delle email, Accesso del supporto e Crittografia, se la vostra organizzazione l’ha attivata.
L’amministratore del conto vede tutte queste voci. Una persona con il permesso Gestire le persone vede Persone, Gruppi e Directory e SSO.
Dare accesso ai colleghi
Le persone della vostra organizzazione si gestiscono in La mia organizzazione > Persone. Per ogni persona scegliete i servizi a cui ha accesso e il suo ruolo in ciascuno.
I ruoli PhishTrainer
| Ruolo | Che cosa può fare la persona |
|---|---|
| Obiettivo | Riceve le simulazioni. Non vede l’interfaccia PhishTrainer. |
| Lettore | Come Obiettivo, e consulta campagne e risultati in sola lettura. |
| Supervisore | Come Lettore, e crea e gestisce campagne, gruppi e modelli. |
| Amministratore | Come Supervisore, con accesso completo alla configurazione (Impostazioni) e alla fatturazione. |
Il ruolo PhishTrainer è distinto dallo stato di amministratore del conto (etichetta Amministratore del conto), che dà accesso al menu La mia organizzazione.
Aggiungere una persona
- Aprite La mia organizzazione > Persone, poi cliccate su Aggiungi una persona.
- Compilate Cognome, Nome, E-mail e Lingua di corrispondenza, poi cliccate su Salva.
- Nel blocco Servizi e permessi, scegliete il ruolo PhishTrainer della persona, poi cliccate su Salva i permessi.
- Se la persona deve accedere, cliccate su Genera un accesso nel blocco Accesso al conto. Riceve un’email con le sue credenziali.
I servizi proposti dipendono dall’abbonamento della vostra organizzazione. Una persona che ha solo il ruolo Obiettivo non vede l’interfaccia PhishTrainer.
Aggiungere più persone
- File CSV: scaricate il Modello CSV, compilatelo, poi usate Importa un CSV.
- Azioni di gruppo: selezionate delle persone nell’elenco, poi usate Crea un accesso o Modifica i servizi.
- Sincronizzazione della directory: persone e gruppi di Microsoft Entra ID possono essere importati automaticamente (Directory e SSO).
Gestire le persone esistenti
- Cambiare ruolo: aprite la scheda della persona e modificate il ruolo in Servizi e permessi.
- Password: Reimposta la password invia un’email alla persona.
- Revocare l’accesso a PhishTrainer: impostate il servizio su Inattivo nella sua scheda, oppure selezionate la persona nell’elenco e usate Revoca l'accesso.
Condurre una simulazione in modo etico
Una simulazione serve a formare, non a ingannare né a sanzionare. Queste pratiche preservano la fiducia dei vostri collaboratori.
- Informare: annunciate il programma di simulazione ai vostri collaboratori (ed eventualmente ai loro rappresentanti) e spiegatene lo scopo. Non è necessario annunciare date e orari delle campagne.
- Formare: dopo ogni campagna, spiegate gli indizi che permettevano di riconoscere la simulazione. Nella campagna, la Pagina di richiamo delle buone pratiche: propone pagine e video di sensibilizzazione, oppure il vostro indirizzo.
- Proteggere la privacy: attivate Anonimizzare i risultati della campagna? se seguite tendenze anziché singole persone. A campagna terminata, Anonimizzi i dati elimina definitivamente i dati personali dei destinatari e conserva le statistiche. Attivate Memorizzare i moduli inviati? solo se necessario, e stabilite chi consulta questi dati e per quanto tempo li conservate.
- Restare proporzionati: evitate scenari stressanti, discriminatori o che toccano la vita privata. Iniziate con simulazioni facili da riconoscere, poi aumentate la difficoltà.
- Rispettare la legge: verificate che il vostro programma sia conforme alle norme sulla protezione dei dati e sulla sorveglianza sul lavoro che vi si applicano (LPD in Svizzera, RGPD nell’Unione europea).
L’opzione Memorizzare i campi di tipo password? registra le password inserite dai destinatari. L’interfaccia avverte: «Ciò potrebbe violare i diritti di protezione dei dati dell'obiettivo testato.» Lasciatela disattivata, salvo decisione interna esplicita.
E poi
Preparate i vostri destinatari e gruppi, poi create la vostra prima campagna.
Non avete trovato la risposta? Contattarci