PhishTrainer - Simulazione di Phishing

PhishTrainer genera report dettagliati dopo ogni campagna: tasso di apertura, tasso di clic, tasso di inserimento dati — per team, reparto e collaboratore. Moltiplicando le campagne su 6-12 mesi, si osserva la progressione: le aziende che simulano regolarmente riducono il loro tasso di clic medio del 60-70% (Proofpoint 2024). Questi report documentano l'evoluzione della maturità cybersecurity dell'organizzazione e possono essere presentati durante audit interni o controlli IFPDT.

PhishTrainer è un software svizzero di simulazione di phishing sviluppato da Bexxo. Invia vere campagne di email fraudolente simulate ai collaboratori di un'azienda — senza rischi reali — per testare la loro vigilanza, identificare i profili vulnerabili e misurare l'efficacia delle formazioni. I dati rimangono ospitati in Svizzera, conformemente alla nLPD. PhishTrainer funziona in sinergia con Bexxo Academy, la piattaforma e-learning di Bexxo.

Sì. La nLPD (nuova Legge sulla Protezione dei Dati, in vigore da settembre 2023) impone misure di sicurezza organizzative, tra cui la sensibilizzazione dei collaboratori ai rischi. In caso di violazione dei dati, un'azienda che non può dimostrare di aver formato i propri team rischia sanzioni fino a 250 000 CHF. I report delle campagne PhishTrainer servono come prova di diligenza: documentano le simulazioni effettuate, i tassi di clic nel tempo e le azioni correttive messe in atto.

Sì. PhishTrainer è 100% svizzero: sviluppato da Bexxo (Ins, cantone di Berna) e ospitato su server in Svizzera. Nessun trasferimento di dati all'estero. I dati dei tuoi collaboratori e i risultati delle campagne rimangono sul territorio svizzero, conformemente ai requisiti della nLPD. PhishTrainer offre opzionalmente una crittografia lato client (client-side encryption): i dati vengono crittografati nel browser dell'utente prima di essere trasmessi ai nostri server. In concreto, anche la nostra infrastruttura non può accedere ai dati in chiaro — è una garanzia di massima riservatezza che pochi strumenti di simulazione possono offrire.

PhishTrainer e Bexxo Academy sono due strumenti complementari: PhishTrainer testa (simulazione di attacchi, identificazione delle vulnerabilità, misurazione del tasso di clic), Bexxo Academy forma (moduli e-learning, quiz, video, sessioni in presenza). Funzionano in sinergia: i risultati di PhishTrainer identificano i team o i profili a rischio, Bexxo Academy fornisce i percorsi di formazione adeguati. Per una protezione efficace, Bexxo raccomanda di usare entrambi gli strumenti insieme secondo il metodo Simulare → Formare → Misurare.