Novedades en MyCompliance

Hemos lanzado una actualización menor de nuestro módulo de privacidad para permitir el cambio de nombre del título de la sección "Sistema" en todos los registros de privacidad.

Beneficios

• Etiquetado claro y preciso
• Mejora de la gestión de registros
• Actualizaciones coherentes en todas las vistas y exportaciones

Problema
Algunos clientes sólo utilizan la aplicación MyCompliance Teams para completar contenidos. Por lo tanto, los usuarios finales carecen de visibilidad de sus puntuaciones de riesgo y esta brecha hace que los empleados no sean conscientes de su riesgo de seguridad para la organización.

Solución
Hemos habilitado un área específica dentro de MyCompliance Teams para mostrar las puntuaciones de riesgo de los usuarios finales. Esto garantiza una visibilidad inmediata sin necesidad de acceder directamente a la plataforma. La puntuación de riesgo sólo estará disponible para los clientes que tengan activado el "Panel de administración y usuario final".

Características y ventajas

• Puntuación de riesgo visible en MyCompliance Teams
• Actualizaciones continuas desde la plataforma principal
• Admite los modos claro y oscuro

Las organizaciones internacionales a menudo se enfrentan a retos a la hora de ofrecer una experiencia de usuario fluida y garantizar que los empleados se comprometan plenamente con las plataformas de cumplimiento y las tareas de seguridad. Las barreras lingüísticas pueden dificultar la comprensión de información crítica, reducir el compromiso y afectar a la eficacia de la formación, las revisiones de políticas y las notificaciones.

Para solucionar este problema y mejorar el compromiso, hemos introducido el bot lingüístico en la página de inicio.

• Icono de selección de idioma: ahora los usuarios pueden cambiar fácilmente el idioma de la página de inicio y de otras páginas, lo que mejora la accesibilidad y el compromiso.
• Experiencia de usuario a medida: Los empleados se involucrarán con el contenido en el idioma que elijan, impulsando la participación y el cumplimiento de las tareas de cumplimiento.

Estas actualizaciones están disponibles en la última versión de MyCompliance Teams App, v4.

Hemos rediseñado la página Editar empresa para mejorar la navegación y agilizar la experiencia del usuario, facilitando la gestión de la configuración. Las actualizaciones clave incluyen:

• Diseño mejorado: Un nuevo panel de navegación lateral para las páginas de Configuración, Puntuación de riesgo y Personalización de la plataforma.
• Personalización del tema de color: Ahora hay puntos de color más pequeños para seleccionar el tema, con una opción adicional para elegir el diseño del tema.

Estos cambios garantizan una navegación más fluida y hacen que la configuración de los ajustes de la plataforma sea más intuitiva.

La nueva función de personalización de la puntuación de riesgo permite a los clientes ajustar la ponderación de los principales factores de riesgo, como la finalización de contenidos, la realización de cuestionarios y las interacciones con simulaciones de phishing, para ayudar a garantizar que las puntuaciones reflejen mejor los riesgos más críticos para su organización.

Beneficios clave:

• Adapte la puntuación de riesgos para reflejar con mayor precisión el comportamiento de los empleados.
• Dar prioridad a los factores críticos, como las simulaciones de phishing o el compromiso de formación.
• Tome decisiones informadas y basadas en datos para mitigar las amenazas internas y abordar las lagunas de conocimiento.

Para más información, consulte los siguientes artículos de conocimiento:

Guía para personalizar las puntuaciones de riesgo de los empleados

Actualizaciones de las puntuaciones de riesgo de los empleados

Las organizaciones tenían una visibilidad limitada de sus listas de supresión de correo electrónico dentro de la plataforma MyCompliance, lo que dificultaba la tarea de garantizar que el contenido dirigido llegara al público adecuado. Esta falta de transparencia aumenta el riesgo de conversaciones no conformes.

Presentamos el informe de la lista de supresión, diseñado para empoderar a los líderes de seguridad y a sus equipos proporcionando acceso directo a las listas de supresión de correo electrónico de AWS dentro de la aplicación MyCompliance (correos electrónicos de notificación de registro y contenido, no correos electrónicos de phishing). Esta característica mejora la transparencia, agiliza los procesos y permite una gestión proactiva de los problemas de entregabilidad del correo electrónico. Más información aquí

Hemos ampliado la demora máxima entre los pasos de una campaña de activadores de 5 a 30 días. Esta actualización permite a los administradores crear campañas más largas, como secuencias de incorporación o campañas de alto contacto para usuarios que requieren más orientación, que son cruciales para reforzar la formación y mejorar el cumplimiento a lo largo del tiempo.

Además, se ha añadido la función de "vista previa" al primer paso de la campaña, lo que permite a los administradores revisar fácilmente el contenido antes de desplegarlo.

Ahora, los administradores pueden eliminar las plantillas de fusión antes de que se publiquen. Esta mejora permite un mayor control y reduce el desorden potencial de las plantillas no utilizadas.

Hemos mejorado la experiencia del usuario dando a Cyber Police un espacio dedicado y destacado en el mosaico "Not Typical eLearning" de la página de inicio de la aplicación Teams. Este cambio no solo hace que el contenido sea más fácil de encontrar, sino que también fomenta el compromiso con una formación en seguridad más dinámica y basada en historias.

Problema: a los administradores les resultaba difícil gestionar eficazmente los correos electrónicos de recordatorio debido a la falta de flexibilidad en cuanto a la frecuencia y el calendario de los recordatorios. Estas limitaciones dificultaban la alineación de los sistemas de recordatorio con las normas de cumplimiento internas y los procesos de escalado, lo que es fundamental para gestionar el riesgo humano.

Solución - Estamos introduciendo una mayor personalización de los correos electrónicos recordatorios, proporcionándole un control total sobre cuándo y, ahora, con qué frecuencia se envían. Con esta actualización, puede ajustar la frecuencia de los recordatorios a semanal, quincenal o mensual. Esta flexibilidad le permite adaptar los recordatorios a los criterios de cumplimiento de su organización.

Valor - Nuestros administradores comprenden la importancia de los recordatorios oportunos y pertinentes para impulsar el cumplimiento y reforzar los comportamientos de seguridad. Esta actualización le ofrece la flexibilidad y el control necesarios para optimizar el compromiso con los programas de formación que son cruciales para reducir el riesgo humano.

Hemos introducido ISO 27001:2022 como nueva categoría, lo que permite a los clientes asignar políticas y otros contenidos directamente a la última norma ISO. Esto garantiza una organización y documentación claras de los esfuerzos de cumplimiento, lo que es fundamental durante las auditorías ISO. La categoría ISO 27001:2013 seguirá disponible para respaldar el contenido existente. Más información.

Características y ventajas:

• Cumplimiento actualizado: Adapte las políticas y el contenido a la última norma ISO27001:2022, garantizando la preparación para las auditorías.
• Integración perfecta: Asigne, filtre y gestione fácilmente contenidos como otras normas (NIST, PCI DSS).
• Mejor preparación para las auditorías: Simplifica la demostración del cumplimiento mediante el informe de resumen de categorías, lo que agiliza y hace más eficaces los procesos de auditoría.

Los responsables de seguridad están cada vez más preocupados por el grado de comprensión y retención de la formación crítica en seguridad por parte de sus equipos. Sin embargo, los informes actuales carecen de información sobre el número de intentos que necesitan los usuarios para aprobar un cuestionario. Esta falta de visibilidad dificulta la evaluación de los niveles de comprensión y la identificación de posibles riesgos humanos dentro de la organización.

Hemos introducido una nueva función en el informe de análisis del curso Fusion que realiza un seguimiento del número de intentos que realizan los usuarios para aprobar un cuestionario. Esta mejora proporcionará a los administradores una visión más profunda del rendimiento de los usuarios, lo que permitirá tomar decisiones más informadas sobre la eficacia de la formación y las posibles áreas de vulnerabilidad.

Características y ventajas:

• Seguimiento detallado de los intentos: Los administradores pueden ver ahora el número exacto de intentos que ha realizado cada usuario para superar un cuestionario, lo que proporciona un indicador claro de lo bien que los usuarios están absorbiendo y reteniendo el material de formación.
• Informes integrados: Estos nuevos datos se integran perfectamente en el informe de análisis del curso Fusion, que se muestra junto a las puntuaciones de los cuestionarios, lo que facilita el análisis del rendimiento sin necesidad de herramientas o pasos adicionales.
• Cuestionarios personalizados e integrados: Tanto si se trata de un cuestionario incrustado como personalizado, se realiza un seguimiento del número de intentos y se informa sobre ellos, lo que garantiza una cobertura completa de todos los tipos.
• Información práctica: Al comprender cuántos intentos son necesarios, los administradores pueden identificar a los usuarios o grupos que pueden necesitar apoyo adicional, lo que ayuda a reducir el riesgo humano y mejorar la postura general de seguridad.

La capacidad de realizar un seguimiento de los intentos de cuestionarios proporciona una imagen más clara de la eficacia con la que los usuarios están aprendiendo y reteniendo información de seguridad crucial. Al aprovechar esta información, puede adaptar las iniciativas de formación, abordar los posibles puntos débiles desde el principio y, en última instancia, fomentar una cultura más consciente de la seguridad dentro de su organización.

Esta función responde a la necesidad de contar con una interfaz de usuario más moderna y optimizada mediante la renovación del diseño del complemento de la aplicación web de Outlook de DACH, incluidos el logotipo y los mensajes o modales orientados al cliente que ven los usuarios finales al notificar mensajes de correo electrónico. La implementación de esta función mejora la experiencia del usuario al proporcionar un aspecto más limpio y fresco en todo el botón y todos los modales asociados. Al adoptar esta función, las organizaciones pueden beneficiarse de un aspecto más cohesivo y profesional, mejorando tanto la usabilidad como el atractivo visual para los usuarios finales.

Esta función aborda las limitaciones en el contenido de la experiencia de aprendizaje para simulaciones de phishing multilingües al permitir el uso de todo tipo de formatos de experiencia de aprendizaje más allá del vídeo.

Al permitir a los administradores elegir entre una gama más amplia de tipos de contenido para su experiencia de aprendizaje de simulación de phishing, esta mejora mejora la flexibilidad y atiende a diferentes preferencias de aprendizaje, lo que lleva a una mejor comprensión y retención para los usuarios en entornos multilingües.

La aplicación de esta característica conduce a un enfoque más adaptado y eficaz de la formación en ciberseguridad a través de diversos grupos lingüísticos.

Al adoptar esta función, las empresas pueden lograr un mayor compromiso y mejores resultados de formación en las simulaciones de phishing, lo que garantiza una defensa más sólida contra los ataques de phishing.

Algunos clientes se enfrentaron a problemas cuando el informador original decidió abandonar la organización, la propiedad del incidente se asignó por defecto al administrador, sin opción de reasignar el incidente a otra persona. Además, el informador del incidente no era visible en todos nuestros informes, lo que a su vez requería más tiempo para realizar un seguimiento de la responsabilidad.

Características:

Hemos añadido una nueva opción "Cambiar el responsable de incidentes" que permite a los administradores reasignar la propiedad de los incidentes fácilmente.

Además, hemos mejorado las vistas Informe de incidentes y Resumen añadiendo el "Informador de incidentes" a estos informes. Esto proporciona una visibilidad clara de quién notificó cada incidente en todos nuestros informes.

Ver más.

Ventajas:

• Flexibilidad: Reasigne los incidentes a la persona adecuada, garantizando la propiedad exacta.
• Visibilidad clara: Vea rápidamente quién notificó cada incidente sin pasos adicionales.
• Gestión mejorada: Mantenga el contexto y agilice la gestión de incidentes, incluso cuando los reporteros se marchen.

Para mejorar la navegación, hemos integrado las funciones de creación de evaluaciones e informes de evaluación como mosaicos directamente en la página de inicio principal de Privacy Admin y hemos desplazado sus posiciones en el panel de navegación izquierdo.

Características y ventajas:

• Diseño coherente: Se alinea con los módulos existentes (Política, Aprendizaje, Phish) para un recorrido unificado del usuario.
• Facilidad de acceso: Reduce el tiempo de formación haciendo que las funciones clave sean fácilmente accesibles.

Esta mejora contribuye a agilizar la navegación del usuario y permite a los equipos de protección y seguridad de datos acceder rápidamente a algunas de las funciones más utilizadas.

Esta función resuelve el problema de que sólo se registran las direcciones IP de los usuarios finales cuando completan la experiencia de aprendizaje de phishing, lo que provoca confusión e incoherencias en los informes de phishing.

Al actualizar el mecanismo de informes de phishing para registrar las direcciones IP cuando los usuarios hacen clic en un phishing en lugar de cuando abren una experiencia de aprendizaje, esta función resuelve el problema proporcionando datos claros y coherentes en todos los informes.

La implementación de esta función aumenta la credibilidad y la precisión de los informes de phishing, ya que las direcciones IP se registrarán de forma fiable durante la interacción de phishing, y las organizaciones podrán confiar en los datos para la resolución de disputas.

Al adoptar esta función, las empresas pueden lograr una mayor integridad de los datos, lo que impulsa el crecimiento y el éxito general gracias a una mayor confianza y fiabilidad en los resultados de la simulación de phishing.

Las intervenciones manuales, las tareas rutinarias y los errores humanos en los procesos ralentizan las iniciativas de gestión de riesgos humanos y la productividad en la plataforma.

MetaFlows es un motor dinámico basado en reglas que automatiza acciones basadas en un conjunto de reglas predefinidas. Permite crear reglas personalizadas para respuestas proactivas y acciones automatizadas en la plataforma. Esta función está diseñada para eliminar las tareas manuales, proporcionando una automatización perfecta adaptada a sus flujos de trabajo únicos.

1. Inteligencia basada en reglas: Establezca reglas personalizadas para una automatización a medida que le ahorre tiempo.
2. Integración sin esfuerzo: Funciona con sus módulos existentes.
3. Activadores en tiempo real: Acciones inmediatas basadas en eventos para garantizar la corrección oportuna de los riesgos.
4. Escalabilidad: Crece con las necesidades de su empresa.
5. Auditoría e informes: Realiza un seguimiento y optimiza los flujos de trabajo fácilmente para demostrar una gestión proactiva de los riesgos.

MetaFlows aumenta la eficacia, reduce el trabajo manual y disminuye los errores en la gestión de riesgos humanos. Ayuda a los equipos a centrarse en tareas estratégicas y refuerza su postura de seguridad con una automatización inteligente.

Cómo configurar MetaFlows: Más información aquí

Introducción de una nueva función que permite a los administradores exportar todas las respuestas de una encuesta a Excel.

Características:

1. Botón de exportación: Botón de exportación claramente visible en el informe de análisis de la encuesta.
2. Formato de exportación Excel: Archivo Excel exportado que contiene datos estructurados, incluido el nombre de la encuesta, el número de la pregunta, el texto de la pregunta, los datos del usuario (si no es anónimo) y el texto de la respuesta.
3. Respeto del anonimato: Garantiza que las encuestas anónimas no incluyan información identificable por el usuario.

Ventajas:

1. Ahorro de tiempo: Reduce drásticamente el tiempo necesario para revisar las respuestas de las encuestas al permitir la exportación masiva de datos.
2. Experiencia de usuario mejorada: Simplifica el proceso para los administradores, haciendo que el análisis de datos sea más accesible y sencillo.
3. Apoyo al análisis de datos: Proporciona un formato estructurado para los datos de la encuesta, lo que facilita una visión más profunda y un análisis más exhaustivo.

Esta nueva función de exportación es esencial para mejorar la concienciación y gestionar eficazmente los riesgos humanos dentro de su organización. Al agilizar el proceso de análisis de datos, le permite identificar rápidamente tendencias a partir de las respuestas a la encuesta. Esto permite tomar decisiones con mayor conocimiento de causa y mejora la postura general de seguridad.

Introducción de una función que envía los correos electrónicos de registro en los idiomas preferidos de los usuarios. Esta mejora garantiza que todas las comunicaciones iniciales sean conformes y comprensibles, mejorando la experiencia del usuario y la eficacia operativa.

Características:

1. Correos electrónicos de registro en distintos idiomas: Acceso a 43 plantillas de correo electrónico de registro pretraducidas.
2. Plantillas personalizables: Posibilidad de editar las plantillas de correo electrónico para incluir logotipos y otras personalizaciones.
3. Selección automática de idioma: Los correos electrónicos de registro se envían automáticamente en el idioma preferido del usuario si se rellena esa información.

Ventajas:

1. Mayor eficacia: Elimina la necesidad de insertar traducciones manualmente, ahorrando un valioso tiempo de administración.
2. Experiencia de usuario mejorada: Los usuarios reciben los correos electrónicos en su idioma preferido, lo que mejora la comprensión y el compromiso.

Al garantizar que los correos electrónicos de registro se envían en la lengua preferida del usuario, se fomenta una mejor comunicación y comprensión, reduciendo el riesgo de malinterpretación e incumplimiento.

Más información

Hemos introducido nuestra capacidad de formato mejorada para los modelos de orientación sobre privacidad y evaluación de incidentes.

Características y ventajas

• Viñetas: Organice las orientaciones en viñetas fáciles de leer, que garanticen la claridad y la rápida comprensión.
• Formato de párrafo: Estructure las orientaciones en párrafos coherentes para mejorar la legibilidad.
• Hipervínculos: Añada hipervínculos en los que se pueda hacer clic para guiar a los usuarios a recursos adicionales, sitios web o materiales de apoyo como vídeos.
• Estilización del texto: Utilice la negrita y el subrayado para resaltar la información crítica.

Por qué utilizarlo

• Experiencia de usuario mejorada: Unas orientaciones bien formateadas garantizan que los usuarios puedan comprender y seguir rápidamente las instrucciones y directrices.
• Comunicación mejorada: Un formato claro y conciso ayuda a comunicar mejor la información importante.

Al adoptar nuestra función de formato mejorado, puede mejorar la participación de los usuarios y una mayor comprensión de sus preguntas, lo que dará lugar a mejores respuestas por parte de los usuarios finales. Consulte aquí para obtener más información.

Los usuarios empresariales se enfrentan a dificultades cuando necesitan eliminar contenidos, como MP4 o PDF, después de cargarlos en un curso de Fusion. Esto da lugar a una dependencia de los administradores para gestionar la eliminación de contenidos y el movimiento entre categorías en nombre de los usuarios empresariales.

Para solucionar este problema, hemos hecho que la pestaña de contenido sea accesible para todos los usuarios empresariales que tengan el permiso existente "Campañas: En curso".

Características y ventajas

• Derechos de gestión de contenidos: Los usuarios comerciales tendrán los mismos derechos que los administradores para los contenidos que puedan ver en la tabla de contenidos en curso (excluida la columna "Mostrar al usuario final").
  • Ver contenido: Vea fácilmente todo el contenido cargado.
  • Borrar contenido: Elimina cualquier contenido subido, reduciendo la dependencia de los administradores.
  • Actualizar categoría: Actualizar la categoría de su propio contenido, garantizando una organización adecuada.

Para más información, consulte aquí.

Estamos actualizando el sistema para que los correos electrónicos de finalización de cursos se envíen desde una dirección personalizada reconocible, en consonancia con otras comunicaciones a los usuarios finales.

Características:

1. Dirección personalizada: Los correos electrónicos de finalización de curso ahora se enviarán desde una dirección personalizable y reconocible.
2. Comunicación coherente: Alinea la dirección del remitente de los correos electrónicos de finalización del curso con otras notificaciones a los usuarios finales.

Ventajas:

1. Mejora de la experiencia del usuario: Los usuarios reconocerán al remitente, lo que aumentará su confianza en la legitimidad del correo electrónico.
2. Mayor confianza: Las direcciones de comunicación coherentes reducen el riesgo de que los usuarios ignoren o desconfíen de los correos electrónicos importantes.
3. Mayor concienciación sobre la seguridad: Garantiza que los usuarios puedan distinguir las comunicaciones auténticas, lo que favorece una mejor gestión de los riesgos humanos.

Al garantizar que los correos electrónicos de finalización de cursos proceden de una dirección reconocible, es más probable que los usuarios confíen en el correo electrónico y se comprometan con él. Esta confianza es esencial para reforzar la legitimidad de la formación en seguridad y otras comunicaciones críticas.

Estamos perfeccionando el Informe de víctimas recurrentes de phishing para redefinir "Última infracción" como la última vez que se produjo un fallo de phishing. Esto incluye clics, escaneos de códigos QR, entradas de datos o aperturas de archivos adjuntos, pero excluye las aperturas de correos electrónicos. Esta mejora garantiza que los datos sobre fallos de phishing sean más precisos y útiles.

Ventajas:

1. Experiencia de usuario mejorada: Mejora el compromiso con la herramienta de informes al proporcionar información más relevante y precisa.
2. Mayor eficiencia y productividad: Agiliza los flujos de trabajo administrativos garantizando que los informes reflejen datos significativos, lo que contribuye a una toma de decisiones más eficaz.
3. Gestión de riesgos mejorada: Proporciona información más clara sobre el comportamiento y las vulnerabilidades de los usuarios, lo que permite una formación en seguridad más específica y eficaz.

Al proporcionar un seguimiento preciso de los auténticos fallos de phishing, el informe refinado ayuda a identificar a las personas de alto riesgo y a adaptar los esfuerzos de formación de forma más eficaz.

Hemos introducido una mejora para incluir los factores de riesgo Engagement y Average Quiz Attempt en el cálculo de la puntuación de riesgo para los cursos de transferencia SCORM. Esta función estará disponible durante el proceso de creación del curso y en la tabla Aprendizaje en curso, en la columna Acciones.

Características y ventajas

• Puntuación de riesgos completa: Integre los factores de riesgo de compromiso e intento de cuestionario con los cursos de transferencia SCORM, proporcionando una puntuación de riesgo más completa para sus usuarios.
• Inclusión de riesgos personalizable: Añada fácilmente la opción "incluir en la puntuación de riesgo" durante la creación del curso SCORM y dentro de la tabla Aprendizaje en curso.

Más información aquí.