In diesem Artikel analysieren wir, wie man eine Phishing-Simulationskampagne in all ihren Aspekten verwaltet.
Verfügbarkeit der Kampagne
Die erste Kampagne wird am Tag nach der Zuweisung von mindestens einer Cyber Guru Phishing-Lizenz verfügbar sein. Die Kampagnen werden in sequenzieller Reihenfolge identifiziert, sodass die erste "Kampagne: C-01" sein wird.
Die Kampagne wird im Bereich "Verwaltung der Freigaben" mit dem Status "Zu genehmigen" sichtbar sein.
Bevor man in eine Kampagne eingreift, ist es wichtig, im Falle einer MSP-Rolle sicherzustellen, dass die Kampagne, in die man eingreifen möchte, zur gewünschten Firma gehört. Diese Information kann im Dropdown-Menü "Firma auswählen" im Bereich "Verwaltung der Freigaben" überprüft werden.
Für einen Benutzer mit der Rolle Company Admin wird das Menü nicht sichtbar sein.
Status einer Kampagne
Die Kampagne kann verschiedene Status haben
-
zu genehmigen: wenn die Kampagne noch nicht genehmigt wurde
-
aktiviert: die Kampagne wurde genehmigt und gestartet
-
archiviert: die Kampagne ist abgeschlossen
Kontrolle und Verwaltung der Vorlagen
Bevor man mit der Genehmigung einer Phishing-Simulationskampagne fortfährt, bietet die Plattform die Möglichkeit, eine Kontrolle der Vorlagen durchzuführen, die automatisch vom System ausgewählt wurden.
Im Allgemeinen wird empfohlen, nicht in die vorgeschlagenen Vorlagen einzugreifen, um dem Machine-Learning-Mechanismus zu ermöglichen, die Auswahl der Inhalte im Laufe der Zeit basierend auf dem Verhalten der Benutzer und der Entwicklung der Schulungsbedürfnisse zu optimieren.
Vorschau einer einzelnen Vorlage
Um eine Vorlage vor dem Versand anzuzeigen, klicken Sie einfach auf das Augensymbol in der Spalte „Aktionen“ der Kampagne. Es öffnet sich eine Vorschau der Nachricht.
Aktivierung oder Deaktivierung einer Vorlage
Es ist möglich, eine Vorlage jederzeit zu deaktivieren, indem man einfach das Häkchen entfernt in der Spalte „Status“. Auf diese Weise wird die Vorlage während der Kampagne nicht an die Benutzer gesendet.
Es ist jedoch jederzeit möglich, die Vorlage wieder zu aktivieren, indem man das Häkchen in derselben Spalte „Status“ wieder setzt.
Wenn die Kampagne später neu erstellt wird, wird die deaktivierte Vorlage nicht mehr automatisch ausgewählt, da die Plattform die Aktion als eine explizite Entscheidung interpretiert, sie auszuschließen.
Wenn eine Vorlage deaktiviert wird und die Kampagne neu erstellt wird, wird diese Vorlage nicht mehr vorgeschlagen. Dies geschieht, weil die Plattform die Deaktivierung als eine explizite Entscheidung interpretiert, diese Vorlage nicht mehr verwenden zu wollen, auch wenn sie zuvor erzwungen wurde.
Testen einer einzelnen Vorlage
Wenn Sie eine einzelne Vorlage vor dem offiziellen Versand testen möchten, klicken Sie einfach auf das Augensymbol, um die Vorschau zu öffnen, und wählen Sie dann die Schaltfläche "Vorlage testen".
An diesem Punkt werden Sie aufgefordert, den Namen und die E-Mail-Adresse der Person einzugeben, an die Sie den Test senden möchten. Auf diese Weise können Sie den Inhalt und die Darstellung einer bestimmten Nachricht überprüfen, ohne die gesamte Kampagne einzubeziehen.
Durchführen eines Kampagnentests
Bevor Sie eine Kampagne genehmigen, können Sie einen Test des Empfangs der Vorlagen durchführen, um deren Inhalte und korrekte Funktion zu überprüfen. Durch den Zugriff auf die Funktion "Test durchführen" können Sie einen oder mehrere Empfänger hinzufügen: Jedes Mal, wenn Sie eine Person hinzufügen, erscheint ihr Name in der Eingabeschnittstelle, wo Sie auch die eingegebenen Daten bearbeiten oder sie entfernen können.
Diese Funktion ist nützlich, zum Beispiel wenn Sie die Kampagne in mehreren Sprachen testen möchten: Wenn ein Benutzer die Vorlagen auf Englisch erhalten hat und Sie einen neuen Test auf Italienisch durchführen möchten, reicht es aus, den mit diesem Benutzer verknüpften Sprachparameter zu ändern, ohne ihn von Grund auf neu eingeben zu müssen.
Überprüfung des Ergebnisses eines Kampagnentests
Nach Durchführung eines Tests können Sie das vollständige Ergebnis im Abschnitt "Phishing-Bericht-Statistiken" einsehen, indem Sie die Option "Test Campaigns Events" auswählen. Diese Funktion ist ab der Rolle Company Admin und für alle höheren Ebenen, wie MSP, zugänglich.
Im Abschnitt für Tests können Sie sehen, welche E-Mails gesendet wurden und an welche Benutzer, mit allen Details zu jeder Vorlage, wie Betreff, simuliertem Absender und Sprache. Für jeden Empfänger ist zudem eine vollständige Nachverfolgung der Interaktionen verfügbar, einschließlich Informationen wie:
-
Öffnen der Nachricht
-
Klicks auf Links in der E-Mail
-
Meldung der E-Mail als verdächtig
Es ist wichtig zu betonen, dass die während der Kampagnentests erfassten Interaktionen — wie Öffnungen, Klicks oder Meldungen — keinen Einfluss auf die offiziellen Berichte auf der Plattform haben.
Die in den Tests gesammelten Daten dienen ausschließlich vorläufigen Überprüfungen und werden nicht für die tatsächlichen Statistiken berücksichtigt.
Dauer einer Kampagne
Die Dauer einer Kampagne ist anpassbar. Sie können das Start- und Enddatum der Kampagne sowie die Startzeit für den Versand der Vorlagen festlegen.
Es ist NICHT möglich, das heutige Datum oder ein Datum in der Vergangenheit als Startdatum der Kampagne einzutragen.
Die Dauer der Kampagne muss VOR DER GENEHMIGUNG der Kampagne GEÄNDERT werden.
Das Feld "Dauer der Kampagne" gibt an, wie viele Tage die Interaktionen der Benutzer mit den erhaltenen Vorlagen aufgezeichnet werden.
Zum Beispiel bedeutet P30D, dass 30 Tage ab Beginn der Kampagne eventuelle Klicks oder Meldungen der Vorlagen aufgezeichnet werden.
Das Feld "Dauer des E-Mail-Versands" gibt an, wie viele Tage die E-Mails gesendet werden sollen. Dieser Wert muss immer KÜRZER sein als die Dauer der Kampagne.
Ein Template oder die gesamte Kampagne neu erstellen
-
Erstellung einer einzelnen Vorlage:
-
Vorgehensweise: Deaktivieren Sie die Vorlage, die Sie entfernen möchten, und klicken Sie auf die Schaltfläche "Erstellen" oben rechts.
-
Ergebnis: Die Plattform schlägt eine neue Vorlage als Ersatz für die deaktivierte vor, während die anderen unverändert und aktiv bleiben.
-
-
Erstellung der gesamten Kampagne:
-
Vorgehensweise: Deaktivieren Sie alle aktiven Vorlagen und klicken Sie auf "Erstellen".
-
Ergebnis: Eine neue Kampagne mit neuen Vorlagen wird erstellt.
-
NB. Wenn eine Vorlage zuvor deaktiviert wurde und die Kampagne neu erstellt wird, wird diese Vorlage nicht mehr vorgeschlagen.
Genehmigung einer Kampagne
Nachdem alle Vorbereitungen für den Start der Kampagne abgeschlossen sind (Tests, Änderung der Dauer und des Datums), kann sie genehmigt werden.
Der Punkt "Potenzielle Ziele" gibt die Anzahl der Zielgruppen der Kampagne an (die Anzahl der Benutzer, die während der Kampagne eine Vorlage erhalten werden).
Sobald eine Kampagne genehmigt ist und keine anderen Kampagnen aktiv sind, wird sie ab der Nacht der Genehmigung als AKTIV gekennzeichnet. Die E-Mails werden jedoch erst ab dem angegebenen Startdatum versendet.
Es ist wichtig zu beachten, dass sobald sie aktiv ist, keine Änderungen mehr vorgenommen werden können an der Kampagne, weder an den einzuschließenden oder auszuschließenden Zielen noch an den Dauerparametern.
Falls bereits eine Kampagne aktiv ist und eine neue genehmigt wird, bleibt letztere im Status genehmigt (und nicht aktiv), da nur eine Kampagne gleichzeitig für jedes Unternehmen aktiv sein kann. In diesem Zustand ist es weiterhin möglich:
-
die Genehmigung zu widerrufen,
-
die Parameter zu ändern,
bis sie automatisch aktiviert wird.
Die neue Kampagne wird automatisch aktiv nur wenn die derzeit laufende Kampagne endet.
Erzwingen einer Vorlage
Wenn eine Vorlage erzwungen wird, geht diese Erzwingung nicht automatisch verloren, wenn die Kampagne neu erstellt wird. Allerdings wird die Erzwingung nur bei der Aktivierung der Kampagne aufgehoben, die in der Nacht erfolgt (also nicht bei der Genehmigung über die Benutzeroberfläche).
Auch wenn eine Vorlage global ist (also für mehrere Unternehmen nutzbar), gilt die Erzwingung nur für das spezifische Unternehmen, für das sie festgelegt wurde. Das bedeutet, dass die Erzwingung keine globale Wirkung hat, sondern nur auf das Unternehmen beschränkt ist, für das sie vorgenommen wurde.