CG3 - Phishing Simulation: creare e programmare una campagna

Questa guida spiega come creare, configurare e programmare una campagna di phishing personalizzata (Custom Campaign), scegliendo i destinatari, i modelli, il volume di invii e il periodo. Apri il menu Phishing Simulation › Custom Campaign per iniziare.

Le campagne sono i tre modi con cui un programma di phishing simulato raggiunge i dipendenti:

• Automatic — un programma sempre attivo che invia modelli LibraCyber in modo continuo durante l'orario lavorativo, senza alcuna attività manuale a ogni invio.
• Trial — la fase di onboarding o proof-of-concept, con una selezione di modelli pronti per la demo i cui risultati alimentano già la Dashboard.
• Custom — una campagna interamente controllata dall'amministratore e costruita con una procedura guidata in tre passaggi. È l'oggetto di questa guida.

Prerequisiti

• Piano: Phishing Simulation attivo per l'azienda. Le campagne Trial valgono finché l'azienda è in modalità Trial; le campagne Automatic e Custom valgono quando l'azienda ha l'accesso completo.
• Ruolo: un amministratore di Phishing Simulation con il permesso Custom Campaign, necessario per creare e programmare le campagne. Il permesso Setup serve solo per attivare il programma Automatic.
• Configurazione completata: utenti e reparti censiti, integrazione email configurata e dominio di invio verificato.
• Modelli disponibili: deve esistere almeno un modello nella lingua di ogni utente da coinvolgere. Non è previsto alcun ripiego su un'altra lingua: un utente per cui non esiste un modello nella sua lingua non può essere coinvolto. I modelli si gestiscono nel Template Catalog.

Procedura dettagliata

Apri Phishing Simulation › Custom Campaign e fai clic su Create new campaign in alto a destra: si apre la procedura guidata in tre passaggi.

Passaggio 1 — Parametri

Imposta i parametri di base della campagna:

• Campaign Name: assegna un nome alla campagna (testo libero, usato come etichetta di riferimento).
• Send campaign to: scegli il pubblico da coinvolgere — Users (utenti selezionati), Departments (reparti) oppure Everyone (tutti gli utenti attivi).
• Simulations per user: indica quante simulazioni riceve ciascun destinatario (valore predefinito: 1).
• Start date ed End date: imposta la data e l'ora di inizio (almeno un'ora in avanti, oppure una data futura) e la data di fine.

Le simulazioni vengono distribuite in modo casuale all'interno di questo intervallo, non inviate tutte insieme.

Passaggio 2 — Selezione dei modelli

Scegli i modelli che la campagna utilizzerà:

• Filtra la libreria con Search, Tags, Payload, Activation status, Available in (lingua) e il filtro Display (All / Recommended audit templates / Currently selected / Custom).
• Fai clic su Add per aggiungere alla campagna i modelli desiderati. Usa View per vedere l'anteprima di un modello ed Edit per crearne una copia modificabile (l'originale resta invariato).
• Per creare un nuovo modello, usa Create template oppure Create template with AI.

Puoi selezionare più modelli del numero di Simulations per user: in tal caso le simulazioni di ciascun utente vengono estratte in modo casuale dall'insieme dei modelli scelti.

Passaggio 3 — Anteprima e invio

Controlla il riepilogo della campagna prima di lanciarla:

• Verifica la barra di riepilogo (numero totale di simulazioni, date, simulazioni per utente) e la tabella per singola simulazione (Recipient, Template, Tag, Language, Payload, Sending date).
• Se un avviso segnala che i modelli non bastano a coprire la lingua degli utenti, aggiungi modelli in quella lingua (non esiste un ripiego). Usa Back per tornare indietro e apportare modifiche.
• Fai clic su Schedule campaign per confermare e bloccare la campagna.

Importante: una volta programmata, la campagna non è più modificabile. Per cambiare qualcosa occorre annullarla e crearne una nuova.

Stati e gestione della campagna

Una campagna si trova sempre in uno di tre stati: Draft (bozza), Scheduled (programmata) o Cancelled (annullata). L'avanzamento è mostrato in forma numerica nelle colonne dell'elenco, non come stato.

Dall'elenco delle campagne, le azioni disponibili dipendono dallo stato:

• View — sempre disponibile; apre la dashboard della singola campagna, con la tabella dei dati per utente limitata a chi ha ricevuto quella campagna.
• Delete — disponibile solo su una campagna in stato Draft; la elimina.
• Cancel — disponibile solo su una campagna in stato Scheduled; interrompe gli invii successivi. Le campagne annullate restano visibili per la reportistica.

NOTA: il programma Automatic non si attiva da questa pagina, ma dalla sezione Setup › Preferences, abilitando Automatic simulation delivery.

A questo punto la campagna compare nell'elenco con lo stato Scheduled e la colonna Sent ancora a zero rispetto al totale previsto. Le simulazioni partono automaticamente alle date e agli orari calcolati, distribuiti nell'intervallo durante l'orario lavorativo; le colonne Sent, Clicked, Reported e delle micro-formazioni seguite si popolano man mano che i dipendenti interagiscono.

Risoluzione dei problemi