it:
Italiano
Simulazioni di attacchi di phishing: funzionalità e vantaggi principali
Human Resilience & Security Awareness
Simula gli attacchi reali
Lo strumento di simulazione di attacchi di phishing integrato nella soluzione Proofpoint Security Awareness ti consente di condurre una campagna di phishing più mirata e sofisticata che simula gli attacchi del mondo reale. Include migliaia di modelli basati sulle esche e sulle truffe osservate nei miliardi di messaggi raccolti ogni giorno dalla threat intelligence di Proofpoint.
Hai a disposizione un’ampia gamma di modelli che coprono tre fattori critici: i collegamenti incorporati nelle email, le richieste di dati personali e il download degli allegati (.pdf, .doc, .docx, .xlsx e .html). Inoltre, lo strumento di simulazione di attacchi di phishing ti permette di consultare le percentuali medie di insuccesso calcolate sulla base delle valutazioni inviate da tutti i clienti per ciascun modello. Puoi così valutare la difficoltà di un test prima di creare una campagna.
Personalizza un modello o crea il tuo contenuto
Puoi personalizzare qualsiasi modello oppure crearne uno tuo. La sostituzione del l link del phishing reale con i nostri link di simulazione è molto semplice. Puoi trasformare un'email di phishing reale in un test di phishing copiando e incollando il corpo dell'email. Questa flessibilità ti permette di creare in modo semplice e rapido test di phishing che simulano le minacce osservate in circolazione o presenti nelle tue reti.
Permetti agli utenti di segnalare le email di phishing con un solo clic
PhishAlarm, il nostro strumento di segnalazione delle email con un clic, è disponibile gratuitamente. Questo componente aggiuntivo del client email permette ai collaboratori di segnalare i messaggi sospetti ai tuo team della sicurezza e risposta agli incidenti con un semplice clic. PhishAlarm Analyzer analizza automaticamente i messaggi segnalati dai tuoi utenti utilizzando il machine learning e gli stack di rilevamento delle minacce avanzati. Riduce il tempo dedicato alle indagini manuali e alla neutralizzazione delle minacce.
Crea messaggi formativi
È possibile inviare automaticamente un “messaggio di intervento” (o messaggio formativo) ai collaboratori che si lasciano ingannare da una simulazione di attacco di phishing. Grazie a questi insegnamenti puntuali forniti al momento dell’interazione con un’email di phishing fasulla, il collaboratore interessato riceve informazioni sulla minaccia e sui pericoli associati agli attacchi reali, oltre a consigli pratici per evitare questo genere di trappole in futuro.
Questi messaggi formativi sono disponibili in diversi formati, fra cui pagine di destinazione statiche e animate, brevi video e test interattivi, in modo da personalizzare il messaggio come meglio credi. Una selezione di pagine di destinazione statiche è disponibile in 17 lingue, il che permette ai dipendenti di tutto il mondo di visualizzare i messaggi chiave nella loro lingua madre. Puoi anche scegliere di instradare i clic al tuo sistema di messaggistica interna.
Migliora l’efficacia grazie all’iscrizione automatica
Quest’opzione ti consente di scaglionare e distribuire in modo casuale le simulazioni di phishing per limitare l’impatto sui tuoi server email e sull’help desk IT. Questa funzione, associata alla possibilità di utilizzare più modelli di simulazione di attacco in una singola campagna di valutazione, riduce il rischio che i collaboratori scoprano e discutano tra loro il test di phishing, permettendoti di valutare in modo più accurato la vulnerabilità degli utenti.
Riduci l’impatto con la pianificazione casuale
Quest’opzione ti consente di scaglionare e distribuire in modo casuale le simulazioni di phishing per limitare l’impatto sui tuoi server email e sull’help desk IT. Questa funzione, associata alla possibilità di utilizzare più modelli di simulazione di attacco in una singola campagna di valutazione, riduce il rischio che i collaboratori scoprano e discutano tra loro il test di phishing, permettendoti di valutare in modo più accurato la vulnerabilità degli utenti.