Das Dashboard von Phishing Simulation ist die schreibgeschützte Analysansicht des Phishing-Simulationsprogramms und ist Administratoren vorbehalten. Du erreichst es über das linke Menü unter Phishing Simulation › Dashboard. Es zeigt auf einer einzigen Seite, ob die Widerstandsfähigkeit deiner Organisation im Laufe der Zeit verbessert, wer am stärksten gefährdet ist und welche Angriffe am wirksamsten sind. Das Dashboard sendet und konfiguriert keine Simulationen: es liest und präsentiert nur bereits gesammelte Daten. Die Erstellung von Kampagnen und die Auswahl von E-Mails erfolgen in anderen Bereichen von Phishing Simulation.
Das Phishing Simulation Dashboard: die Header-Filter, das Diagramm Click Rate Over Time, die Indikatoren Simulation Rates, das Diagramm Compromising Actions, die Diagramme nach Segment und die Tabelle Data per User.
Bevor du anfängst
Damit das Dashboard Daten anzeigt, müssen einige Bedingungen erfüllt sein:
- Rolle: ein Administrator mit der Berechtigung Dashboard von Phishing Simulation (dieselbe Berechtigung öffnet auch die Detailansicht der einzelnen E-Mail).
- Verfügbare Daten: mindestens einige Simulationen müssen versendet worden sein und die Empfänger müssen damit interagiert haben. Ohne Aktivität zeigen Diagramm, Indikatoren und Tabelle einen leeren Status.
- Standort festgelegt: das Diagramm nach Standort wird nur angezeigt, wenn mindestens ein Mitarbeiter einen Standort zugewiesen hat.
Die Dashboard-Filter
Oben findest du die Steuerelemente, die den Umfang aller Kacheln definieren: jede Änderung aktualisiert die gesamte Seite gleichzeitig.
| Filter | Was es tut |
|---|---|
| Timeframe | Legt den Zeitraum des gesamten Dashboards fest: 1 Month, 3 Months, 6 Months (Standard), 12 Months, Year to date, Max oder ein benutzerdefinierter Zeitraum (Custom). |
| Campaign type | Begrenzt die Daten auf alle Kampagnen (All), automatische Kampagnen (Automatic) oder benutzerdefinierte Kampagnen (Custom). |
| Department | Begrenzt alle Kacheln auf eine einzelne Abteilung. |
| Show active users only | Schließt inaktive Mitarbeiter im gesamten Dashboard ein oder aus. |
| Klick auf einen Monat im Diagramm | Sperrt das Dashboard auf diesen einzelnen Monat; es wird ein Label angezeigt, das du entfernen kannst, um zum vollständigen Zeitraum zurückzukehren. |
Welche Simulationen sind enthalten
Das Dashboard erfasst alle Simulationen: automatische Kampagnen, benutzerdefinierte Kampagnen und Test-Kampagnen (Trial). Die Ergebnisse von Test-Kampagnen sind standardmäßig enthalten und können mit der Option Include trial campaigns in dashboard metrics in Setup › Preferences ausgeschlossen werden. Die Daten benutzerdefinierter Kampagnen werden basierend auf dem Versanddatum jeder E-Mail angezeigt: wenn der ausgewählte Zeitraum eine Kampagne nur teilweise abdeckt, siehst du nur den Datenteil, der in den Zeitraum fällt.
Das Diagramm Click Rate Over Time
Das Hauptdiagramm zeigt den Verlauf der Click Rate im ausgewählten Zeitraum, d. h. Klicks im Verhältnis zu geöffneten E-Mails (der Titel auf dem Bildschirm lautet "Click rate (clicks / opened emails)"). Ein Schalter Weekly / Monthly ändert die Detailgenauigkeit zwischen wöchentlichen und monatlichen Punkten.
Eine fallende Linie zeigt, dass das Programm funktioniert; ein isolierter Spitzenwert signalisiert normalerweise, dass eine tückischere Simulation eingeführt wurde, nicht eine Verschlechterung.
Die Indikatoren (Simulation Rates)
Unter dem Diagramm fassen vier Kacheln den ausgewählten Zeitraum zusammen.
| Indikator | Was es zeigt |
|---|---|
| Simulations Sent | Anzahl der im Zeitraum versendeten Simulations-E-Mails. Die Kachel ermöglicht es dir, die Details aller Simulationen als CSV herunterzuladen. |
| Open Rate | Anteil der versendeten E-Mails, die geöffnet wurden (für Microsoft geschätzt — siehe unten). |
| Click Rate | Geklickte E-Mails im Verhältnis zu geöffneten E-Mails. |
| Report Rate | Gemeldete E-Mails im Verhältnis zu geöffneten E-Mails. |
Wie man die Prozentsätze liest. Click Rate und Report Rate werden auf geöffnete E-Mails berechnet, nicht auf versendete: der Prozentsatz misst, wie viele der Personen, die die E-Mail tatsächlich gesehen haben, darauf hereingefallen sind (Click Rate) oder sie gemeldet haben (Report Rate).
Warum die Werte für Outlook-Benutzer ungefähr sind. Outlook (Microsoft) blockiert das Tracking-Pixel, mit dem E-Mail-Öffnungen erkannt werden. Für diese Postfächer kann die Anzahl der geöffneten E-Mails nicht gemessen werden und wird geschätzt (durchschnittlich etwa 73% der versendeten E-Mails). Folglich sind die Open Rate — und alle Prozentsätze, die von Öffnungen abhängen — für Microsoft-Benutzer ungefähr: es ist besser, den Trend im Laufe der Zeit zu beobachten als den absoluten Wert.
Die kompromittierenden Aktionen (Compromising Actions)
Das Ringdiagramm Compromising Actions zeigt die Verteilung der Arten von riskanten Aktionen, die Mitarbeiter in Simulationen durchgeführt haben. Es gibt vier Kategorien:
- Credentials — Eingabe von Anmeldedaten auf einer simulierten Login-Seite.
- Attachments — Öffnen eines Anhangs.
- Downloads — Download einer Datei.
- Permissions — Gewährung von Berechtigungen (z. B. für eine Anwendung).
Ein einzelner Mitarbeiter kann in mehreren Kategorien erscheinen, wenn er mehrere Aktionen durchgeführt hat. Das Diagramm hilft dir zu verstehen, welche Art von Angriff am wirksamsten ist, damit du die nächste Kampagne entsprechend abstimmen kannst.
Die Risikoverteilung
Einige Kacheln zeigen, wie die Widerstandsfähigkeit in der Unternehmensorganisation verteilt ist.
Click Rate by Seniority
Zeigt die durchschnittliche Click Rate nach Betriebszugehörigkeit, unterteilt in vier nicht überlappende Bereiche: 0–3 Monate, 3–6 Monate, 6–9 Monate und 9 Monate und darüber. Auf dem Bildschirm werden die Labels als "< 3 / < 6 / < 9 / > 9" angezeigt, aber jedes ist ein eigener Bereich, kein kumulativer Gesamtwert: zum Beispiel "< 6" bezeichnet den Bereich 3–6 Monate. Die Betriebszugehörigkeit wird ab dem Zeitpunkt gezählt, an dem die 2. Simulation an den Mitarbeiter versendet wurde; die erste (während der anfänglichen Testphase versendet) wird nicht berücksichtigt.
Users per level
Ein Halbkreisdiagramm gruppiert Mitarbeiter nach ihrer Widerstandsfähigkeit gegen Phishing, berechnet über die letzten 6 Monate. Achte auf die Richtung der Skala:
- Beginner — die am stärksten gefährdet: Click Rate gleich oder höher als 20%.
- Intermediate — Click Rate unter 20%.
- Expert — die widerstandsfähigsten: 0%, haben nie auf eine Simulation geklickt.
Nur Mitarbeiter mit mindestens einer geöffneten Simulation werden klassifiziert; wer keine geöffnet hat, erscheint nicht in den drei Ebenen. Die Ebene wird jedes Mal über die letzten 6 Monate neu berechnet und nicht archiviert: es ist daher nicht möglich, "die Liste aller Anfänger" zu extrahieren.
Click Rate nach Abteilung und Standort
Zwei Balkendiagramme ordnen die Click Rate nach Abteilung (Click rate by department) und nach Standort (Click rate by location), um die Segmente zu identifizieren, auf die du dich auf Schulungen konzentrieren solltest. Das Standort-Diagramm wird nur angezeigt, wenn mindestens ein Mitarbeiter einen Standort zugewiesen hat: falls nicht vorhanden, wird das Diagramm nicht angezeigt.
Die Tabelle Data per User und Exporte
Die Tabelle Data per User geht auf den einzelnen Mitarbeiter herunter. Jede Zeile zeigt Name und Nachname, E-Mail und die Zählungen Sent, Opened, Reported, Clicked, sowie Details der kompromittierenden Aktionen (credentials / attachments / downloads / permissions). In der Tabelle kannst du:
- einen Mitarbeiter nach Name oder E-Mail suchen;
- nach mehreren Kriterien mit Add Sort sortieren;
- eine Zeile erweitern, um die von diesem Mitarbeiter erhaltenen Simulationen zu sehen und das Detail der einzelnen E-Mail zu öffnen;
- die Tabelle mit Export users als CSV herunterladen (eine Zusammenfassungszeile pro Mitarbeiter).
Aus der Kachel Simulations Sent kannst du auch die vollständige CSV mit den Details aller Simulationen herunterladen.
Für eine einzelne Simulation weist die Plattform einen einzigen Status zu, der nach Priorität ausgewählt wird: Reported (gemeldet vor oder ohne Klick), dann Opened (geöffnet ohne Klick), dann Learned (hat das Micro-Learning absolviert), dann Clicked, schließlich Sent. Eine Meldung, die nach einem Klick eingeht, bleibt daher als Clicked klassifiziert.
Datenschutz
Das Diagramm, die Indikatoren und die Segmentdiagramme sind aggregierte Werte auf Unternehmensebene. Die Tabelle Data per User, das Detail der einzelnen E-Mail und die CSV-Exporte sind dagegen pro einzelnem Mitarbeiter: sie zeigen Namen, E-Mail, Abteilung und die Zählungen von Interaktion und Kompromittierung, um eine gezielte Schulung zu planen. Das Dashboard führt keine neuen externen Anbieter ein: es liest die Simulationsdaten, die bereits auf der Plattform vorhanden sind. In Simulationen mit Login-Seite wird nur aufgezeichnet, dass ein Mitarbeiter Daten eingegeben hat, niemals der eingegebene Benutzername oder das Passwort.