Chiudi le falle nella conoscenza con l’apprendimento elettronico di Lucy

LUCY offre più di 200 moduli di allenamenro interattivi basati sul web (video, test, quiz, giochi e altro), su diversi argomenti di sicurezza. Possono essere dati ai dipendenti in base ai risultati delle simulazioni di attacco, o indipendentemente.

I dipendenti possono gestire i propri contenuti didattici nel LMS LUCY mentre il tuo amministratore IT monitora i progressi in tempo reale. Uno strumento integrato permette di creare velocemente nuovi contenuti didattici, e il nostro team può anche creare contenuti personalizzati per te.

  • E-learning su base reputazionale

  • Portale allenamento per utente finale

  • Diploma di sensibilizzazione e conoscenza

  • Strumento creazione e-learning

  • Training sensibilizzazione rich media

  • Libreria training

  • Supporto training static

  • Supporto training offline

  • Moduli micro apprendimento

  • Personalizzazione video

  • Formato responsive

  • Importa/Esporta video

  • Importa/Esporta SCORM

  • Suggerimenti training dinamico

  • null

    1

    E-learning su base reputazionale

    Forma i tuoi dipendenti in base alle loro capacità richieste. Misura le abilità dei dipendenti e consenti una competizione amichevole tra colleghi.
    In base al profile reputazionale di ogni utente, il sistema può automaticamente fornirgli multiple sessioni di training. I profili reputazionali sono basati, tra gli altri fattori, sul comportamento dell’utente nelle simulazioni di phishing. Questo assicura che gli utenti che hanno trasgredito diverse volte avranno differenti contenuti di allenamento rispetto a chi ha cliccato sulla simulazione di attacco per la prima volta.

  • null

    2

    Portale allenamento per utente finale

    Il LMS da a ogni dipendente accesso permanente a una pagina di training personalizzata che mostra il corso modellato specificatamente per lui. Su questa homepage possono vedere le statistiche delle loro performance, ricominciare o ripetere il training, creare certificazioni e paragonare i loro risultati con gli altri gruppi o dipartimenti.

  • null

    3

    Diploma di sensibilizzazione e conoscenza

    Certificati di e-learning possono essere create e stampati dal destinatario sia direttamente dentro al training, o dentro al portale LMS.

  • null

    4

    Strumento di creazione e-learning

    Lo strumento di creazione e-learning (Adapt) permette la creazione di contenuti didattici individuali. Trascina video o altri formati media, inserisci esami da menu predefiniti, crea contenuti didattici interattivi da zero in poco tempo.

  • null

    5

    Training sensibilizzazione rich media

    Integra dei rich media (audio, video, o altri elementi che incoraggiano gli spettatori a interagire con il contenuto), nel tuo training di sensibilizzazione. Usa i video didattici esistenti, adattali o aggiungi i tuoi rich media.

  • null

    6

    Libreria training

    I dipendenti possono accedere ai contenuti di training della tua organizzazione da una pagina generale chiamata “Libreria training”. Contiene una vasta selezione dei template di e-learning regolari di LUCY, che servono da input. La pagina generlae può essere ordinate per specifici argomenti (video, quiz, test, eccetera).

  • null

    7

    Supporto training static

    Il contenuto del training può essere pubblicato su pagine statiche dentro LUCY o su Intranet, dando accesso permanente all’utente ai contenuti, indipendentemente dalla possibile simulazione di attacco.

  • null

    8

    Supporto training offline

    LUCY è dotata di una serie di template editabili (file Photoshop o Illustrator), per training di sensibilizzazione, come poster, salvaschermo, volantini, ecc.

  • null

    9

    Moduli di microapprendimento

    Abbiamo creato dei moduli di microapprendimento (come video di 1 minuto), che possono essere adattati alle necessità di policy e branding della tua organizzazione.

  • null

    10

    Personalizzazione video

    Mandaci il logo della tua compagnia, e noi lo inseriremo nel video di formazione. Vuoi un altro linguaggio? Nessun problema. Imposteremo il video nella lingua che preferisci. Vuoi una scena diversa? Scarica semplicemente lo script del video e segna I cambi desiderati. più informazioni…

  • null

    11

    Formato responsive

    Molti dei moduli integrati di LUCY sono disponibili in formato responsive, che da ai nostril utenti la flessibilità di seguire il training su qualsiasi tipo di dispositivo connesso.

  • null

    12

    Importa/Esporta video

    Puoi esportarei i video di LUCY nel tuo sistema, e allo stesso modo importare video dentro LUCY.

  • null

    13

    Importa/Esporta SCORM

    Puoi anche escportare le migliori pratiche didattiche di LUCY su una differente LMS con la nostra interfaccia SCORM largamente utilizzata.

  • null

    14

    Suggerimenti training dinamico

    I suggerimenti dinamici implementati permettono al tuo amministratore di impostare marcatori dentro ai template di attacco che possono indicare ai tuoi dipendenti, dentro al materiale didattico, dove è possibile rilevare l’attacco phishing.

Dettagli:
Allenamento interattivo e ludicizzazione

I test interattivi e a base web di LUCY possono essere usati per determinare il livello di conoscenza dell’utente sulla sicurezza. Oltre ad usare metodi di formazione tradizionali, LUCY usa diversi approcci di ludicizzazione per avere un’esperienza di e-learning durevole. Ricorda che ludicizzazione non significa giocare al lavoro! È il processo di coinvolgere le persone e cambiare comportamento usando meccaniche di gioco in un contest di non gioco. Essenzialmente, prende il fattore divertimento dei giochi e lo applica a situazioni che non sono divertenti, come impedire a un hacker di rubare dati aziendali. Creando classifiche puoi motivare i dipendenti a ottenere risultati migliori.

Dettagli:
Training industriale e basato su ruoli in 30 lingue

LUCY propone più di 200 template di sensibilizzazione editabili (Poster, salvaschermo, volantini, giochi, corsi interattivi, ecc) che coprono i più comuni argomenti di sicurezza in diverse lingue. Possono essere facilmente adattati in termini di contenuti e design. Tuttp il contenuto didattico è caricato direttamente sul tuo server LUCY e può essere visto dai dipendenti. In alternative, puoi trasferire il training direttamente da LUCY al tuo sistema.

  • Sicurezza PCI
  • Sicurezza WLAN
  • Ingegneria sociale
  • Scrivania Pulita
  • Privacy dati
  • Sicurezza social network
  • Navigazione sicura
  • Phishing
  • Sicurezza password
  • Sicurezza fisica
  • Shoulder Surfing
  • Malware
  • Viaggi
  • Visitatori
  • Spear phishing, ecc

Dettagli:
Creazione moduli personalizzati e strumento di creazione

Personalizza contenuti didattici esistenti con gli editor sviluppati solo per LUCY. Immagini, testi, documenti linkati, contenuti, e anche il design può essere modificato. Vuoi creare un nuovo corso su LUCY? Nessun problema. Con il nostro strumento di creazione puoi creare contenuti didattici interattivi con il drag e drop.

Quindi, come possiamo implementare un programma di sensibilizzazione alla sicurezza?

STEP 1

Valutare le tue necessità

La valutazione è un primo step essenziale nello svilupoo del tuo programma di sicurezza, e si applica anche al training di sensibilizzazione alla sicurezza. Valuta i principali rischi che vuoi affrontare. Se sei in un industria regolata, dovrai includere i requisiti di conformità. Esamina precisamente che training è necessario per rispettare questi requisiti.

STEP 2

Valuta la tua cultura della sicurezza

Una forte cultura della sicurezza inizia in alto, promuovendo il concetto che la sicurezza è un problema e responsabilità di tutti. Quando la cultura dice che la sicurezza appartiene a tutti, il dipartimento IT non combatte più da solo. Per lanciare un programma, iniziamo a valutare le necessità, e solo allora iniziamo a creare il contenuto.

STEP 3

Valuta le tue politiche

Tutte le politiche, line guida e standard relative ai dipendenti (utenti) devono essere analizzate. Queste politiche devono essere incorporate nel training di sensibilizzazione più tardi.

STEP 4

Identifica il gruppo coinvolto

La simulazione phishing può essere combinata con servizi. Questi servizi aiutano la compagnia a valutare meglio i rischi. Ecco alcuni esempi:

  • Consiglio di amministrazione: Il consiglio di amministrazione può essere invitato a sedere a un corso di formazione e sensibilizzazione come mezzo per educare i membri all’importanza della sicurezza delle informazioni (come il tipo di training che sarà fornito all’utente finale).
  • Management: Il training deve valutare il team di management nell’esecuzione di alcuni compiti (autorizzazioni di accesso, classificazione dati, ecc).
  • Staff tecnico: Dato che lo staff tecnico è strumentale sia nella valutazione della sicurezza delle informazioni, sia nel rafforzamento delle politiche, è imperative che un programma di formazione sia sviluppato per sensibilizzare il personale tecnico alle procedure appropriate, politiche, strumenti, standard e linee guida che devono seguire. Un training annuale deve essere accompagnato con test di comprensione e training costante. Le migliori pratiche includono:
    • Un “test di diligenza” che documenta che l’utente non ha solo ricevuto il training, ma ha anche capito i punti chiave della policy.
    • Un promemoria di sensibilizzazione mensile: Una volta al mese sarà inviata una email realtiva a un argomento di attualità.
    • Informazioni periodiche: Ad ogni nuovo problema, vulnerabilità o politica, invieremo con il metodo più appropriato, ulteriori promemoria o annunci di vulnerabilità.
    • Esercizi di sensibilizzazione costanti: durante l’anno, oltre al training annuale, possono essere condotti diversi esercizi di sensibilizzazione, come simulazioni di phishing.
  • Training sensibilizzazione cliente: Possiamo anche lavorare con il personale marketing e svilupoo web per assicurare un mix di consigli per prevenire il furto di identità e distribuirlo ai clienti sotto forma di volantini, elementi di pagine web e annunci pubblici.

STEP 5

Sviluppa collaborazioni multi dipartimento

Il programma di sensibilizzazione è sviluppato dal dipartimento IT, o fose da quelllo di valutazione del rischio, ma l’implementazione ha bisogno di partner negli altri dipartimenti. I partner possono aiutare in un paio di bisogni chiave: consegna (nel caso di sessioni dal vivo di persona), e diffusione.
Il dipartimento risorse umane può aiutare creando politiche che rendano obbligatorio il training, e tracciando la partecipazione. Il direttore della comunicazione, o uno speaker professionista può essere reclutato per consegnare il contenuto del training. Se il dipartimento ha una newsletter, collabora con loro per distribuire i contenuti.

STEP 6

Sviluppa il contenuto

Il contenuto deve essere personalizzato al singolo caso di ogni organizzazione, così come al settore dove opera l’azienda. Il programma ha bisogno di essere focalizzato sugli argomenti che aiuteranno gli utenti a cambiare i loro comportamenti. Alcuni possono essrre applicati a ogni settore, come l’ingegneria sociale, phishing e sicurezza dei dispositivi mobile. Quando si sviluppa il contenuto, accertiamoci di proporre alcuni esempi realistici e mostrare all’utente come è l’attacco.

STEP 7

Trova gli strumenti Giusti

Le lunghe presentazioni PowerPoint sono un reperto del passato, almeno quando si parla di formazione e sensibilizzazione. Avere dipendenti bloccati sulle sedie per 45 minuti, ad ascoltare qualcuno che parla tutto il tempo, non coinvolge il pubblico e non fa imparare la lezione. I migliori programmi evitano questo problema usando una varietà di metodi, come video o moduli interattivi, ludicizzazione e attacchi phishing simulate. È una buona idea presentare il corso con diversi metodi. Le liste email sono un modo facile per inviare il contenuto. Forniamo anche contenuti su siti esterni o Intranet.

STEP 8

Programma e invia il contenuto

Molte compagnie iniziano con un training annuale, e un training specific per i nuovi assunti, che è il requisito minimo. Un programma di sensibilizzazione di successo non è un’attività di un solo giorno, non è annuale. Richiede una pianificazione regolare e costante, che include diversi tipi di attività a intervalli appropriati, alcune mensili, altre trimestrali, altre annuali. Il contenuto deve essere mescolato e adattato alle minacce stagionali, dove possibile. Per esempio, i biglietti elettronici possono esere un rischio a San Valentino, quindi accertati che il tuo staff sappia fare attenzione ai segnali sospetti.

STEP 9

Testare l’efficacia del training

Quanto installi un nuovo sistema di sicurezza vuoi sempre testarlo per accertarti che lavori bene. Devi pensare al training per la sensibilizzazione alla sicurezza nel solito modo. Puoi includere domande rilevanti come parti del contenuto. Finire ogni sezione con un test è un buon modo per determinare se il tuo staff ha raccolto le informazioni chiave. Per esempio, puoi considerare di inviare una finta email di phishing poche settimane dopo il training per vedere chi ci casca.

STEP 10

Tracciare e comportarsi di conseguenza

Testare l’impatto del tuo training è importante, ma vuoi anche tracciare chi ha completato il training e quanto tempo gli ha dedicato, poi misurare l’impatto che ha avuto sugli attuali incidenti di sicurezza.
Se le persone non completano il training, o sbagliano i test, hanno bisogno di ulteriore formazione, e ulteriori errori necessitano di un meeting faccia a faccia. Se il tuo programma è efficace, dovresti vedere un calo nel numero di incidenti. Se non vedi una correlazione, allora dovrai esaminare il materiale didattico e cambiare il tuo approccio. Quando emergono nuove minacce, devi essere pronto a modificare e aggiornare il tuo training continuamente. Forma il tuo staff adeguatamente, e dagli la conoscenza che gli serve, sono allora tu vedrai un miglioramento significativo nella tua sicurezza informatica generale.

STEP 11

Iniziamo!

Siamo felici di consigliarti i servizi più adatti. Per favore, contattaci con il modulo sottostante o chiamaci a +1 512-917-9180 (USA) o +41 44 557 19 37 (Europa).

Hai domande? Vuoi saperne di più su LUCY? Inviaci un breve messaggio e ti risponderemo a breve.