Cosa c'è di nuovo in MyCompliance

Abbiamo rilasciato un aggiornamento minore al nostro modulo sulla privacy per consentire la ridenominazione del titolo della sezione "Sistema" in tutti i registri sulla privacy.

Vantaggi

• Etichettatura chiara e precisa
• Miglioramento della gestione dei registri
• Aggiornamenti coerenti tra le viste e le esportazioni

Problema
Alcuni clienti utilizzano l'app MyCompliance Teams solo per completare i contenuti. Di conseguenza, gli utenti finali non hanno visibilità sui loro punteggi di rischio e questa lacuna lascia i dipendenti all'oscuro del loro rischio di sicurezza per l'organizzazione.

Soluzione
Abbiamo creato un'area dedicata all'interno di MyCompliance Teams per visualizzare i punteggi di rischio degli utenti finali. Questo garantisce una visibilità immediata senza dover accedere direttamente alla piattaforma. Il punteggio di rischio sarà disponibile solo per i clienti che hanno attivato la "Admin & End User Dashboard".

Caratteristiche e vantaggi

• Punteggio di rischio visibile nei team MyCompliance
• Aggiornamenti senza soluzione di continuità dalla piattaforma principale
• Supporta sia la modalità chiara che quella scura

Le organizzazioni globali si trovano spesso ad affrontare sfide per offrire un'esperienza utente senza soluzione di continuità e per garantire che i dipendenti si impegnino appieno nelle piattaforme di conformità e nelle attività di sicurezza. Le barriere linguistiche possono ostacolare la comprensione di informazioni critiche, ridurre il coinvolgimento e incidere sull'efficacia della formazione, delle revisioni delle policy e delle notifiche.

Per risolvere questo problema e migliorare il coinvolgimento, abbiamo introdotto il bot linguistico nella homepage.

• Icona di selezione della lingua: gli utenti possono ora cambiare facilmente la lingua della homepage e di altre pagine, migliorando l'accessibilità e il coinvolgimento.
• Esperienza utente su misura: I dipendenti potranno fruire dei contenuti nella lingua che preferiscono, aumentando la partecipazione e l'adesione ai compiti di conformità.

Questi aggiornamenti sono disponibili nell'ultima versione dell'applicazione MyCompliance Teams, la v4.

Abbiamo ridisegnato la pagina di modifica della società per migliorare la navigazione e semplificare l'esperienza dell'utente, rendendo più facile la gestione delle impostazioni. Gli aggiornamenti principali includono:

• Layout migliorato: Un nuovo pannello di navigazione laterale per le pagine Impostazioni, Punteggio di rischio e Personalizzazione della piattaforma.
• Personalizzazione del tema colore: Ora sono presenti punti di colore più piccoli per la selezione del tema, con un'opzione aggiuntiva per scegliere il layout del tema.

Queste modifiche garantiscono una navigazione più fluida e rendono più intuitiva la configurazione delle impostazioni della piattaforma.

La nuova funzione di personalizzazione del punteggio di rischio consente ai clienti di regolare la ponderazione dei principali fattori di rischio, tra cui il completamento dei contenuti, le prestazioni dei quiz e le interazioni con le simulazioni di phishing, per garantire che il punteggio rifletta meglio i rischi più critici per l'organizzazione.

Vantaggi principali:

• Personalizzare il punteggio di rischio per riflettere in modo più accurato il comportamento dei dipendenti.
• Dare priorità a fattori critici come le simulazioni di phishing o l'impegno nella formazione.
• Prendere decisioni informate e basate sui dati per ridurre le minacce interne e colmare le lacune di conoscenza.

Per ulteriori informazioni, consultare i seguenti articoli di conoscenza:

Guida alla personalizzazione dei punteggi di rischio dei dipendenti

Aggiornamenti ai punteggi di rischio dei dipendenti

Le organizzazioni avevano una visibilità limitata sulle proprie liste di soppressione delle e-mail all'interno della piattaforma MyCompliance, con conseguenti problemi nel garantire che i contenuti mirati raggiungessero il pubblico giusto. Questa mancanza di trasparenza aumenta il rischio di conversazioni non conformi.

Stiamo introducendo il report Suppression List, progettato per responsabilizzare i responsabili della sicurezza e i loro team fornendo un accesso diretto agli elenchi di soppressione delle e-mail AWS all'interno dell'applicazione MyCompliance (e-mail di registrazione e di notifica dei contenuti, non e-mail di phishing). Questa funzione migliora la trasparenza, snellisce i processi e consente una gestione proattiva dei problemi di deliverability delle e-mail. Maggiori informazioni qui

Abbiamo esteso il ritardo massimo tra le fasi di una campagna di attivazione da 5 a 30 giorni. Questo aggiornamento consente agli amministratori di creare campagne più lunghe, come le sequenze di onboarding o le campagne ad alto contatto per gli utenti che richiedono maggiori indicazioni, fondamentali per rafforzare la formazione e migliorare la conformità nel tempo.

Inoltre, la funzione "anteprima" è stata aggiunta alla prima fase della campagna, consentendo agli amministratori di rivedere facilmente i contenuti prima che vengano distribuiti.

Gli amministratori hanno ora la possibilità di eliminare i modelli di fusione prima che siano stati pubblicati. Questo miglioramento consente un maggiore controllo e riduce il potenziale disordine dei modelli inutilizzati.

Abbiamo migliorato l'esperienza dell'utente assegnando a Cyber Police uno spazio dedicato e prominente nel riquadro "Non è il tipico eLearning" sulla homepage dell'app Teams. Questo cambiamento non solo rende i contenuti più facili da trovare, ma incoraggia anche il coinvolgimento con una formazione sulla sicurezza più dinamica e incentrata su una storia.

Problema - Gli amministratori avevano difficoltà a gestire in modo efficace le e-mail di sollecito a causa della mancanza di flessibilità sulla frequenza e sulla tempistica dei solleciti. Queste limitazioni rendevano difficile allineare i sistemi di sollecito agli standard di conformità interni e ai processi di escalation, che sono fondamentali per la gestione del rischio umano.

Soluzione - Stiamo introducendo una maggiore personalizzazione delle e-mail di promemoria, che vi consentirà di avere il pieno controllo su quando e quanto spesso vengono inviate. Con questo aggiornamento, è possibile regolare la frequenza dei promemoria su base settimanale, bisettimanale o mensile. Questa flessibilità vi permette di allineare i promemoria ai criteri di conformità della vostra organizzazione.

Valore - I nostri amministratori comprendono l'importanza di promemoria tempestivi e pertinenti per favorire la conformità e rafforzare i comportamenti di sicurezza. Questo aggiornamento offre la flessibilità e il controllo necessari per ottimizzare il coinvolgimento nei programmi di formazione che sono fondamentali per ridurre il rischio umano.

Abbiamo introdotto la ISO 27001:2022 come nuova categoria, consentendo ai clienti di assegnare politiche e altri contenuti direttamente all'ultimo standard ISO. Ciò garantisce un'organizzazione e una documentazione chiare degli sforzi di conformità, che sono fondamentali durante gli audit ISO. La categoria ISO 27001:2013 rimarrà disponibile per supportare i contenuti esistenti. Per saperne di più.

Caratteristiche e vantaggi:

• Conformità aggiornata: Allineare le politiche e i contenuti alla più recente ISO27001:2022, garantendo la preparazione agli audit.
• Integrazione perfetta: Assegnare, filtrare e gestire facilmente i contenuti come altri standard (NIST, PCI DSS).
• Migliore preparazione agli audit: Semplifica la dimostrazione della conformità attraverso il Report di Panoramica della Categoria, rendendo i processi di audit più rapidi ed efficaci.

I responsabili della sicurezza sono sempre più preoccupati della capacità dei loro team di comprendere e conservare la formazione critica in materia di sicurezza. Tuttavia, l'attuale reportistica manca di informazioni sul numero di tentativi necessari agli utenti per superare con successo i quiz di un corso. Questa mancanza di visibilità rende difficile valutare i livelli di comprensione e identificare i potenziali rischi umani all'interno dell'organizzazione.

Abbiamo introdotto una nuova funzione nel report Analisi del corso Fusion che tiene traccia del numero di tentativi effettuati dagli utenti per superare un quiz. Questo miglioramento fornirà agli amministratori una visione più approfondita delle prestazioni degli utenti, consentendo di prendere decisioni più informate sull'efficacia della formazione e sulle potenziali aree di vulnerabilità.

Caratteristiche e vantaggi:

• Tracciamento dettagliato dei tentativi: Gli amministratori possono ora vedere il numero esatto di tentativi che ogni utente ha fatto per superare un quiz, fornendo un chiaro indicatore di quanto gli utenti stiano assorbendo e trattenendo il materiale formativo.
• Reporting integrato: Questi nuovi dati sono perfettamente integrati nel report Fusion Course Analysis, visualizzati insieme ai punteggi dei quiz, facilitando l'analisi delle prestazioni senza strumenti o passaggi aggiuntivi.
• Quiz personalizzati e incorporati: Che si tratti di un quiz incorporato o personalizzato, il numero di tentativi viene tracciato e riportato, garantendo una copertura completa per tutti i tipi.
• Approfondimenti utili: Capendo quanti tentativi sono necessari, gli amministratori possono identificare gli utenti o i gruppi che potrebbero aver bisogno di ulteriore supporto, contribuendo a ridurre il rischio umano e a migliorare la sicurezza generale.

La possibilità di tracciare i tentativi di quiz fornisce un quadro più chiaro dell'efficacia con cui gli utenti apprendono e conservano le informazioni cruciali sulla sicurezza. Sfruttando queste informazioni, è possibile adattare le iniziative di formazione, affrontare tempestivamente i potenziali punti deboli e, in ultima analisi, promuovere una cultura più attenta alla sicurezza all'interno dell'organizzazione.

Questa funzione risponde all'esigenza di un'interfaccia utente più moderna e snella, rinnovando il design del Plugin DACH Outlook Web App, compresi il logo e i messaggi o modali rivolti ai clienti che gli utenti finali vedono quando segnalano le e-mail. L'implementazione di questa funzione porta a un miglioramento dell'esperienza utente, fornendo un aspetto più pulito e fresco a tutto il pulsante e a tutti i modali associati. Adottando questa funzione, le organizzazioni possono beneficiare di un aspetto più coeso e professionale, migliorando sia l'usabilità che il fascino visivo per gli utenti finali.

Questa funzione risolve i limiti dei contenuti dell'esperienza di apprendimento per le simulazioni di phishing multilingue, consentendo l'uso di tutti i tipi di formati dell'esperienza di apprendimento oltre al video.

Consentendo agli amministratori di scegliere tra una gamma più ampia di tipi di contenuti per l'esperienza di apprendimento della simulazione di phishing, questo miglioramento migliora la flessibilità e si adatta alle diverse preferenze di apprendimento, portando a una migliore comprensione e ritenzione per gli utenti in ambienti multilingue.

L'implementazione di questa funzione porta a un approccio più personalizzato ed efficace alla formazione sulla cybersicurezza tra gruppi linguistici diversi.

Adottando questa funzione, le aziende possono ottenere un maggiore coinvolgimento e migliori risultati di formazione nelle simulazioni di phishing, garantendo una difesa più solida contro gli attacchi di phishing.

Alcuni clienti si sono trovati di fronte a problemi quando il segnalatore originale ha deciso di lasciare l'organizzazione, la proprietà dell'incidente è predefinita all'amministratore, senza possibilità di riassegnare l'incidente a un'altra persona. Inoltre, il segnalatore dell'incidente non era visibile in tutti i nostri report, il che a sua volta richiedeva più tempo per tracciare la responsabilità.

Caratteristiche:

È stata aggiunta la nuova opzione "Cambia reporter di incidenti", che consente agli amministratori di riassegnare facilmente la proprietà degli incidenti.

Inoltre, abbiamo migliorato le visualizzazioni del Rapporto incidenti e del Riepilogo aggiungendo a questi rapporti il "Segnalatore di incidenti". Ciò fornisce una chiara visibilità su chi ha segnalato ciascun incidente in tutti i nostri rapporti.

Vedi altro.

Vantaggi:

• Flessibilità: Riassegnare gli incidenti alla persona giusta, assicurando una proprietà accurata.
• Visibilità chiara: Vedere rapidamente chi ha segnalato ogni incidente senza ulteriori passaggi.
• Gestione migliorata: Mantenere il contesto e semplificare la gestione degli incidenti, anche quando i giornalisti se ne vanno.

Per migliorare la navigazione, abbiamo integrato le funzioni Creazione di valutazioni e Reporting delle valutazioni come tessere direttamente nella homepage principale dell'amministrazione della privacy e abbiamo spostato la loro posizione nel pannello di navigazione sinistro.

Caratteristiche e vantaggi:

• Layout coerente: Si allinea ai moduli esistenti (Policy, Learning, Phish) per un percorso unificato dell'utente.
• Facilità di accesso: Riduce i tempi di formazione rendendo facilmente accessibili le funzioni chiave.

Questo miglioramento aiuta a semplificare la navigazione dell'utente e consente ai team di protezione e sicurezza dei dati di accedere rapidamente ad alcune delle funzioni più utilizzate.

Questa funzione risolve il problema della registrazione degli indirizzi IP degli utenti finali solo quando completano l'esperienza di apprendimento dei phish, causando confusione e incoerenze nella segnalazione dei phish.

Aggiornando il meccanismo di segnalazione dei phish per registrare gli indirizzi IP quando gli utenti fanno clic su un phish invece che quando aprono un'esperienza di apprendimento, questa funzione risolve il problema fornendo dati chiari e coerenti in tutti i report.

L'implementazione di questa funzione porta a una maggiore credibilità e precisione nella segnalazione dei phish, in quanto gli indirizzi IP saranno registrati in modo affidabile durante l'interazione con i phish e le organizzazioni potranno fidarsi dei dati per la risoluzione delle controversie.

Adottando questa funzione, le aziende possono ottenere una maggiore integrità dei dati, favorendo la crescita e il successo complessivi grazie a una maggiore fiducia e affidabilità dei risultati delle simulazioni di phishing.

Gli interventi manuali, le attività di routine e gli errori umani nei processi rallentano le iniziative di gestione del rischio umano e la produttività della piattaforma.

MetaFlows è un motore dinamico basato su regole che automatizza le azioni in base a un insieme di regole predefinite. Permette di creare regole personalizzate per risposte proattive e azioni automatizzate sulla piattaforma. Questa funzione è stata progettata per eliminare le attività manuali, fornendo un'automazione continua e personalizzata per i vostri flussi di lavoro.

1. Intelligenza basata su regole: Impostate regole personalizzate per un'automazione su misura che vi faccia risparmiare tempo.
2. Integrazione semplice: Funziona con i moduli esistenti.
3. Trigger in tempo reale: Azioni immediate basate su eventi per garantire una tempestiva risoluzione dei rischi.
4. Scalabilità: Cresce con le vostre esigenze aziendali.
5. Audit e reportistica: Traccia e ottimizza facilmente i flussi di lavoro per dimostrare una gestione proattiva del rischio.

MetaFlows aumenta l'efficienza, riduce il lavoro manuale e gli errori nella gestione del rischio umano. Aiuta i team a concentrarsi sulle attività strategiche e rafforza la vostra posizione di sicurezza con un'automazione intelligente.

Come configurare MetaFlows: Maggiori informazioni qui

Introduzione di una nuova funzione che consente agli amministratori di esportare in Excel tutte le risposte di un sondaggio.

Caratteristiche:

1. Pulsante di esportazione: Pulsante di esportazione ben visibile nel rapporto di analisi dell'indagine.
2. Formato di esportazione Excel: File Excel esportato contenente dati strutturati, tra cui nome dell'indagine, numero della domanda, testo della domanda, dettagli dell'utente (se non anonimo) e testo della risposta.
3. Rispetto dell'anonimato: Garantisce che i sondaggi anonimi non includano informazioni identificabili dall'utente.

Vantaggi:

1. Risparmio di tempo: Riduce drasticamente il tempo necessario per esaminare le risposte ai sondaggi grazie all'esportazione in blocco dei dati.
2. Esperienza utente migliorata: Semplifica il processo per gli amministratori, rendendo l'analisi dei dati più accessibile e immediata.
3. Supporto per l'analisi dei dati: Fornisce un formato strutturato per i dati del sondaggio, facilitando approfondimenti e analisi più complete.

Questa nuova funzione di esportazione è essenziale per migliorare la consapevolezza e gestire efficacemente il rischio umano all'interno della vostra organizzazione. Semplificando il processo di analisi dei dati, consente di identificare rapidamente le tendenze delle risposte al sondaggio. Ciò consente di prendere decisioni più informate e di migliorare la sicurezza generale.

Introduzione di una funzione che invia le e-mail di registrazione nella lingua preferita dagli utenti. Questo miglioramento garantisce che tutte le comunicazioni iniziali siano conformi e comprensibili, migliorando l'esperienza dell'utente e l'efficienza operativa.

Caratteristiche:

1. Email di registrazione in lingua già pronte: Accesso a 43 modelli di e-mail di registrazione pre-tradotti.
2. Modelli personalizzabili: Possibilità di modificare i modelli di e-mail per includere loghi e altre personalizzazioni.
3. Selezione automatica della lingua: Le e-mail di registrazione vengono inviate automaticamente nella lingua preferita dall'utente, se tale informazione è stata inserita.

Vantaggi:

1. Maggiore efficienza: Elimina la necessità di inserire manualmente le traduzioni, risparmiando tempo prezioso per l'amministrazione.
2. Esperienza utente migliorata: Gli utenti ricevono le e-mail nella loro lingua preferita, migliorando la comprensione e il coinvolgimento.

Assicurando che le e-mail di registrazione siano inviate nella lingua preferita dall'utente, si favorisce una migliore comunicazione e comprensione, riducendo il rischio di interpretazioni errate e di non conformità.

Maggiori informazioni qui

Abbiamo introdotto la nostra capacità di formattazione migliorata per i moduli di guida alla privacy e alla valutazione degli incidenti.

Caratteristiche e vantaggi

• Punti elenco: Organizzate la guida in punti elenco di facile lettura, per garantire chiarezza e rapidità di comprensione.
• Formattazione dei paragrafi: Struttura la guida in paragrafi coerenti per migliorare la leggibilità.
• Collegamenti ipertestuali: Aggiungete collegamenti ipertestuali cliccabili per guidare gli utenti a risorse aggiuntive, siti web o materiali di supporto come i video.
• Stilizzazione del testo: Utilizzate il grassetto e la sottolineatura per evidenziare le informazioni critiche.

Perché usarlo

• Miglioramento dell'esperienza utente: Una guida ben formattata garantisce agli utenti di comprendere e seguire rapidamente le istruzioni e le linee guida.
• Comunicazione migliorata: Una formattazione chiara e concisa aiuta a comunicare meglio le informazioni importanti.

Adottando la nostra funzione di formattazione avanzata, è possibile migliorare il coinvolgimento degli utenti e la comprensione delle domande, con conseguenti risposte migliori da parte degli utenti finali. Per maggiori informazioni, consultate qui.

Gli utenti business si trovano ad affrontare problemi quando devono eliminare contenuti, come MP4 o PDF, dopo averli caricati in un corso Fusion. Ciò comporta la dipendenza dagli amministratori per la gestione dell'eliminazione dei contenuti e dello spostamento tra le categorie per conto dei Business User.

Per risolvere questo problema, abbiamo reso la scheda dei contenuti accessibile a tutti gli utenti aziendali che hanno l'autorizzazione esistente "Campagne: In corso".

Caratteristiche e vantaggi

• Diritti di gestione dei contenuti: Gli utenti business avranno gli stessi diritti degli amministratori per i contenuti che possono vedere nella tabella dei contenuti in corso (esclusa la colonna 'Mostra all'utente finale').
  • Visualizzazione dei contenuti: Visualizzare facilmente tutti i contenuti caricati.
  • Eliminare il contenuto: Eliminare qualsiasi contenuto caricato, riducendo la dipendenza dagli amministratori.
  • Aggiorna categoria: Aggiornare la categoria per i propri contenuti, garantendo una corretta organizzazione.

Per ulteriori informazioni, vedere qui.

Stiamo aggiornando il sistema in modo che le e-mail di completamento del corso vengano inviate da un indirizzo personalizzato riconoscibile, in linea con le altre comunicazioni agli utenti finali.

Caratteristiche:

1. Indirizzo personalizzato da: Le e-mail di completamento del corso saranno ora inviate da un indirizzo personalizzabile e riconoscibile.
2. Comunicazione coerente: Allinea l'indirizzo del mittente delle e-mail di completamento del corso con le altre notifiche degli utenti finali.

Vantaggi:

1. Miglioramento dell'esperienza utente: Gli utenti riconosceranno il mittente, aumentando la loro fiducia nella legittimità dell'e-mail.
2. Maggiore fiducia: Indirizzi di comunicazione coerenti riducono il rischio che gli utenti ignorino o diffidino delle e-mail importanti.
3. Maggiore consapevolezza della sicurezza: Assicura che gli utenti siano in grado di distinguere le comunicazioni autentiche, favorendo una migliore gestione del rischio umano.

Assicurando che le e-mail di completamento del corso provengano da un indirizzo riconoscibile, gli utenti hanno maggiori probabilità di fidarsi e di impegnarsi nell'e-mail. Questa fiducia è essenziale per rafforzare la legittimità della formazione sulla sicurezza e di altre comunicazioni critiche.

Stiamo perfezionando il rapporto sulle vittime di phishing ricorrenti per ridefinire il termine "ultimo reato" come l'ultima volta che si è verificato un errore di phishing. Ciò include i clic, le scansioni di codici QR, l'inserimento di dati o l'apertura di allegati, ma esclude l'apertura di e-mail. Questo miglioramento garantisce dati più precisi e utili sui fallimenti di phishing.

Vantaggi:

1. Esperienza utente migliorata: Migliora il coinvolgimento con lo strumento di reporting fornendo informazioni più pertinenti e accurate.
2. Maggiore efficienza e produttività: Semplifica i flussi di lavoro dell'amministrazione garantendo che i report riflettano dati significativi, favorendo un processo decisionale più efficace.
3. Gestione dei rischi migliorata: Fornisce una visione più chiara del comportamento e delle vulnerabilità degli utenti, consentendo una formazione sulla sicurezza più mirata ed efficace.

Fornendo un monitoraggio accurato dei veri fallimenti di phishing, il report raffinato aiuta a identificare gli individui ad alto rischio e ad adattare gli sforzi di formazione in modo più efficace.

Abbiamo introdotto un miglioramento per includere i fattori di rischio Engagement e Average Quiz Attempt nel calcolo del punteggio di rischio per i corsi SCORM transfer. Questa funzione sarà disponibile durante il processo di creazione del corso e nella tabella Apprendimento in corso, sotto la colonna Azioni.

Caratteristiche e vantaggi

• Punteggio di rischio completo: Integrare i fattori di rischio dell'impegno e dei tentativi di quiz con i corsi di trasferimento SCORM, fornendo un punteggio di rischio più completo per gli utenti.
• Inclusione del rischio personalizzabile: Aggiungete facilmente l'opzione "includi nel punteggio di rischio" durante la creazione del corso SCORM e all'interno della tabella Apprendimento in corso.

Per ulteriori informazioni, vedere qui.