Assistenza PhishTrainer: campagne
Leggere ed esportare i risultati
In questa pagina
Dove trovare i risultati
| Vista | Come aprirla |
|---|---|
| Dashboard | Menu PhishTrainer, Dashboard. Tutte le campagne dell’organizzazione. |
| Risultati di una campagna | Campagne, icona grafico della campagna (assente per una bozza). Anche dalla tabella Dettaglio per campagna della dashboard. |
| Statistiche di un gruppo | Gruppi di destinatari, link Dettagli sotto il gruppo. |
| Statistiche di una persona | Destinatari, icona occhio della persona. Anche dalla tabella Risultati per membro di un gruppo. |
La dashboard e i risultati di una campagna sono visibili a tutti i ruoli PhishTrainer con accesso all’extranet. Le statistiche per gruppo e per persona, il blocco delle email sospette e le azioni su una campagna (chiudere, anonimizzare, eliminare, registrare una segnalazione) sono riservati ai ruoli Supervisore e Amministratore.
Cosa misura ogni indicatore
Gli stessi indicatori ricorrono in tutte le viste:
| Indicatore | Cosa misura |
|---|---|
| Pianificato / Totale | Numero di destinatari previsti: uno per persona e per campagna. |
| Inviato | Email effettivamente inviate ai destinatari. |
| Non inviato | Invii in errore o non recapitati. |
| Aperto | Destinatari il cui programma di posta ha caricato l’immagine di tracciamento dell’email. Misurato solo se nella campagna è attivata l’opzione Tracciare il caricamento delle immagini dell'email?. |
| Cliccato | Destinatari che hanno aperto la pagina di destinazione tramite il link dell’email. |
| Ingannato | Destinatari che hanno inviato il modulo della pagina di destinazione. |
| Segnalato | Destinatari che hanno segnalato l’email di simulazione tramite una fonte di segnalazione (per esempio il componente aggiuntivo Outlook o Gmail), o la cui segnalazione avete registrato manualmente. |
Ogni indicatore conta un destinatario al massimo una volta per campagna: una persona che fa clic tre volte conta come un clic. Gli indicatori sono indipendenti: un destinatario può essere contato come Cliccato senza essere contato come Aperto, per esempio se il suo programma di posta blocca le immagini.
Come sono calcolate le percentuali
La percentuale mostrata non ha la stessa base in ogni vista:
| Vista | Base della percentuale |
|---|---|
| Dashboard: indicatori numerici | Numero di destinatari interessati diviso per il numero di destinatari pianificati di tutte le campagne, arrotondato all’intero. |
| Grafici della dashboard e di una campagna | Numero di destinatari interessati diviso per il numero di destinatari pianificati, arrotondato all’intero inferiore. Pianificato vale sempre 100 %. |
| Statistiche di un gruppo o di una persona | Numero di email interessate diviso per il numero di email inviate, arrotondato a due decimali. |
La dashboard
La Dashboard riunisce tutte le campagne dell’organizzazione. Compare non appena esiste una campagna:
- Membri obiettivo: persone distinte nei vostri gruppi di destinatari.
- Email aperte, Link cliccati e Dati inseriti: numero di destinatari, seguito dalla percentuale.
- Statistiche di invio e Risultati delle campagne: grafici circolari degli indicatori; passate il mouse su una barra per leggerne la definizione.
- Dettaglio per campagna: una riga per campagna con Totale, Inviato, Aperto, Cliccato, Ingannato, Segnalato (in numeri) e lo stato. L’icona grafico apre i risultati della campagna.
- Geolocalizzazione delle interazioni: mappa dei luoghi da cui provengono aperture, clic, inserimenti e segnalazioni, dedotti dall’indirizzo IP.
Punteggio PhishTrainer
Quando sono disponibili dati, una scheda PhishTrainer Score mostra un punteggio su 1000: «Punteggio globale della vostra organizzazione, su tutte le campagne». Un punteggio è mostrato anche per ogni gruppo e per ogni persona (colonna Score dell’elenco Destinatari). Questa guida non ne descrive il calcolo.
Email sospette degli ultimi 30 giorni
Per supervisori e amministratori, il blocco Email sospette (ultimi 30 giorni) riassume le segnalazioni ricevute: Email segnalate, Da analizzare, quota di Simulazioni PhishTrainer, Risultato dell'analisi, Segnalate come e Principali domini mittenti (phishing e spam). Il pulsante Vedere le email sospette apre lo smistamento delle segnalazioni.
I risultati di una campagna
La pagina dei risultati si riempie durante l’invio e resta consultabile dopo la chiusura. Dall’alto verso il basso:
- Configurazioni: tipo, gruppi destinatari (con il loro numero di destinatari), email di phishing, pagina di destinazione, dominio, profilo di invio, formato dei link, pagina di buone pratiche, date di lancio e attivazione del tracciamento immagine.
- Statistiche di invio (Pianificato, Inviato, Non inviato) e Risultati di phishing (Segnalato, Aperto, Cliccato, Ingannato), con numero e percentuale.
- Statistiche per gruppi / dipartimenti: gli stessi contatori per ogni gruppo della campagna, in numeri.
- Dettagli dei destinatari: una riga per destinatario con Pianificato per, Email, Nome, Cognome, lo stato dell’invio (Pianificato, Inviato, Errore, Nuovo tentativo) e l’azione più grave (Ingannato, altrimenti Cliccato, altrimenti Aperto), più Segnalato se del caso. La tabella si ordina per colonna.
- Posizioni: mappa dei luoghi delle azioni.
- Contenuto del Phishing e Pagina di destinazione: anteprime dell’email e della pagina nella versione attuale, che può differire da quella inviata se sono state modificate nel frattempo.
Il dettaglio di un destinatario
Il dettaglio mostra la cronologia di ogni invio.
- In Dettagli dei destinatari, fate clic sull’icona grafico della riga. Si apre la finestra Dettaglio del destinatario.
- Leggete gli eventi datati (Invio pianificato, Email inviata, Email aperta, Link cliccato, Dati inseriti, Email segnalata, Errore di invio). A seconda dei casi, ogni evento indica Indirizzo IP, Paese, Regione, Lingua e Browser.
- Se il destinatario vi ha segnalato l’email con un altro mezzo (telefono, email al supporto), fate clic su Segnalato come Phishing e confermate: la segnalazione viene contata. Il pulsante scompare quando esiste già una segnalazione.
Per un evento Dati inseriti, il riquadro «Attenzione, dati compromessi!» elenca i valori inseriti se la campagna memorizza i moduli. I campi di tipo password compaiono solo se ne è stata attivata la memorizzazione. Trattate queste informazioni come riservate.
Azioni sulla campagna
| Pulsante | Effetto |
|---|---|
| Chiudi la campagna | Gli invii in corso vengono interrotti e la campagna viene archiviata (stato Completato). Statistiche e risultati restano accessibili. |
| Anonimizzi i dati | Proposto solo per una campagna completata e non ancora anonimizzata. Elimina definitivamente i dati personali dei destinatari (nomi, email, numeri); sono conservate solo le statistiche aggregate. Irreversibile. |
| Elimina campagna | Elimina la campagna con tutte le statistiche e i dati. Irreversibile. |
| Esporta CSV e Stampa | Vedi la sezione «Esportare e stampare». |
Risultati per gruppo
La pagina Statistiche del gruppo somma i risultati dei membri del gruppo su tutte le campagne:
- Destinatari (membri distinti del gruppo) e Campagne (campagne che hanno mirato a questo gruppo).
- Tasso di clic e Tasso di phishing, poi il Dettaglio dei tassi: inviati, aperti, cliccati, ingannati e segnalati, ciascuno con il numero e la percentuale delle email inviate.
- Risultati per membro: Inviati, Tasso di clic e Tasso di phishing di ogni membro; l’icona occhio apre le sue statistiche. I tassi sono mostrati in verde fino al 15 %, in arancione fino al 30 %, in rosso oltre.
Le statistiche di un gruppo riguardano i suoi membri attuali e contano tutti gli invii che hanno ricevuto, anche da campagne rivolte a un altro gruppo. Dopo un cambiamento di composizione, possono quindi non corrispondere più ai numeri di una campagna passata.
Risultati per persona
L’elenco Destinatari mostra per ogni persona il suo Score, gli Inviati, il Tasso di clic e il Tasso di phishing. La pagina Statistiche membro mostra in dettaglio:
- Inviati: totale delle email di simulazione inviate alla persona.
- Tasso di apertura, Tasso di clic, Tasso di phishing, poi, nel dettaglio dei tassi, le segnalazioni, ciascuno con il numero corrispondente e rapportato alle email inviate.
Per una campagna creata con Anonimizzare i risultati della campagna?, l’elenco dei destinatari e l’esportazione della campagna non mostrano né indirizzo, né nome, né funzione. Rispettate la vostra politica interna e il diritto della protezione dei dati prima di usare risultati nominativi.
Esportare e stampare
Esportazione CSV di una campagna
Nella pagina dei risultati, Esporta CSV scarica un file CSV (separatore punto e virgola, codifica UTF-8) con una riga per evento di ogni invio. Le date sono all’ora svizzera. Colonne, nell’ordine:
La colonna EventStatus contiene il codice dell’evento, per esempio target_sent, target_open, target_click, target_submitdata o target_report. Per una campagna anonimizzata, le colonne di identità sono vuote. Se la vostra organizzazione crittografa i dati lato client, il file viene creato dal vostro browser, che deve avere accesso alla vostra cassaforte.
L’esportazione CSV esiste solo per una campagna. Le statistiche per gruppo e per persona non si esportano in CSV.
Rapporto stampabile (PDF)
- Nella pagina dei risultati di una campagna, fate clic su Stampa. Un rapporto si apre in una nuova scheda: indicatori, grafici, configurazione, risultati per gruppo, elenco dei destinatari e anteprime.
- Fate clic su Stampa nella barra del rapporto.
- Nella finestra di stampa del browser, scegliete una stampante o il salvataggio in PDF.
La pagina Statistiche del gruppo propone lo stesso tipo di rapporto con il pulsante Rapporto: indicatori, dettaglio dei tassi e risultati per membro.
Interpretare i risultati
- Il numero di clic e di destinatari ingannati indica dove la sensibilizzazione deve intervenire per prima.
- Differenze nette tra gruppi giustificano formazioni mirate.
- Confrontate campagne successive, di difficoltà comparabile, per seguire l’evoluzione dei comportamenti.
- Un numero elevato di segnalazioni è un buon segno: i collaboratori riconoscono l’email e danno l’allarme.
Una simulazione serve a formare e a migliorare, non a sanzionare. Condividete di preferenza risultati aggregati.
Non avete trovato la risposta? Contattarci