Che cos’è il Cyber Score?
Il Cyber Score è un indice sintetico che misura il livello complessivo di consapevolezza e forza nella sicurezza informatica:
-
A livello individuale → indica quanto il singolo utente sia attento, preparato e aggiornato.
-
A livello di team → aggrega le performance del gruppo per mostrare il livello medio del team.
-
A livello aziendale → offre una panoramica generale dell’organizzazione rispetto alle pratiche di cybersecurity.
Il risultato viene visualizzato attraverso un grafico radar che rappresenta cinque dimensioni principali.
🛡 Le cinque dimensioni del Cyber Score
1️⃣ Difesa Attiva
Percentuale di email di phishing segnalate, calcolata sulle campagne concluse.
2️⃣ Comportamento
Frequenza di clic sulle email di phishing ricevute, basata sulle campagne concluse.
All’inizio, tutti partono con un punteggio base di 0.5 per evitare un peggioramento eccessivamente rapido (**).
3️⃣ Apprendimento
Percentuale di risposte corrette ai quiz di Awareness rispetto ai quiz disponibili.
4️⃣ Partecipazione
Percentuale di moduli di formazione completati rispetto a quelli rilasciati fino a quel momento.
5️⃣ Aggiornamento
Percentuale di episodi e pillole informative completati sul totale disponibile.
⚙️ Come viene calcolato il Cyber Score?
La piattaforma registra in tempo reale i risultati delle attività durante il training Cyber Guru.
Ecco come funziona il calcolo:
-
Si tiene traccia di quiz completati, risposte corrette, email di phishing cliccate o segnalate, episodi seguiti.
-
Ogni dimensione ha un punteggio che varia da 0 a 1 (da 0% a 100%) calcolato sul totale disponibile al momento.
-
Il grafico radar combina queste dimensioni per fornire una visione chiara dei punti di forza e delle aree di miglioramento.
🔢 Esempi pratici di calcolo
🌟 Utente virtuoso
- Prima di ricevere un’email, un utente ha solo dati virtuali; in concreto avrà 4 mail ricevute e 2 cliccate con un indice di comportamento pari a 0.5.
- L’utente riceve un’email e non clicca. A questo punto avrà 3 mail ricevute delle quali una cliccata e l’indice di comportamento sale a 0.67.
- L’utente riceve una seconda email e non clicca. A questo punto avrà 2 mail ricevute delle quali 0 cliccate e 'indice di comportamento sale a 1 (da questo momento in poi il comportamento tiene conto solo delle email effettivamente ricevute - non ci sono più email "finte" che impattano nel calcolo).
📉 Utente medio
- Prima di ricevere un’email, un utente ha solo dati virtuali; in concreto avrà 4 mail ricevute e 2 cliccate con un indice di comportamento pari a 0.5
- L’utente riceve un’email e clicca. A questo punto avrà 3 mail ricevute delle quali due cliccate e l’indice di comportamento scende a 0.33.
- L’utente riceve una seconda email e non clicca. A questo punto avrà 2 mail ricevute delle quali 1 cliccata e l’indice di comportamento torna a 0.5 (da questo momento in poi il comportamento tiene conto solo delle email effettivamente ricevute - non ci sono più email "finte" che impattano nel calcolo).
⚠️ Attenzione: Campagne concluse
Il Cyber Score tiene conto solo delle campagne concluse, non di quelle ancora in corso.
Quindi i punteggi aggiornati vengono riflessi solo al termine delle campagne di phishing/smishing.
🏢 Adattamento per aziende senza tutti i servizi
Se l’azienda non ha acquistato tutte le funzionalità, il grafico radar viene semplificato in un istogramma, così da offrire comunque una lettura immediata e intuitiva dei progressi.