Nyheter i MyCompliance

Vi har släppt en mindre uppdatering av vår sekretessmodul för att göra det möjligt att byta namn på rubriken "System" i alla sekretessregister.

Fördelar

• Tydlig och korrekt märkning
• Förbättrad registerhantering
• Konsekventa uppdateringar i alla vyer och exporter

Problem med
Vissa kunder använder bara MyCompliance Teams-appen för att fylla i innehåll. Därför saknar slutanvändarna insyn i sina riskpoäng, vilket gör att medarbetarna inte är medvetna om sin egen säkerhetsrisk för organisationen.

Lösning
Vi har släppt ett särskilt område inom MyCompliance Teams för att visa slutanvändarnas riskpoäng. Detta säkerställer omedelbar synlighet utan att behöva komma åt plattformen direkt. Riskpoäng kommer endast att vara tillgängliga för kunder som har aktiverat "Admin & End User Dashboard".

Funktioner och fördelar

• Riskpoäng synlig inom MyCompliance Teams
• Sömlösa uppdateringar från huvudplattformen
• Stöd för både ljusa och mörka lägen

Globala organisationer står ofta inför utmaningar när det gäller att leverera en sömlös användarupplevelse och se till att medarbetarna fullt ut engagerar sig i compliance-plattformar och säkerhetsuppgifter. Språkbarriärer kan hindra förståelsen av kritisk information, minska engagemanget och påverka effektiviteten i utbildning, policygenomgångar och meddelanden.

För att lösa detta problem och förbättra engagemanget har vi infört en språkbot på startsidan.

• Ikon för språkval: Användare kan nu enkelt byta språk på startsidan och andra sidor, vilket förbättrar tillgängligheten och engagemanget.
• Skräddarsydd användarupplevelse: Medarbetarna kan ta del av innehåll på sitt eget språk, vilket ökar deltagandet och efterlevnaden av efterlevnadskraven.

Dessa uppdateringar är tillgängliga i den senaste versionen av MyCompliance Teams App, v4.

Vi har omarbetat sidan Company Edit för att förbättra navigeringen och effektivisera användarupplevelsen, vilket gör det enklare att hantera inställningar. Viktiga uppdateringar inkluderar:

• Förbättrad layout: En ny sidonavigeringspanel för sidorna Settings, Risk Score och Platform Customization.
• Anpassning av färgtema: Nu med mindre färgprickar för val av tema, med ytterligare ett alternativ för att välja temalayout.

Dessa förändringar ger en smidigare navigering och gör det mer intuitivt att konfigurera plattformsinställningar.

Den nya funktionen för anpassning av riskpoäng gör det möjligt för kunderna att justera viktningen av viktiga riskfaktorer, inklusive slutfört innehåll, testresultat och interaktioner med phishing-simuleringar, för att säkerställa att poängen bättre återspeglar de mest kritiska riskerna för din organisation.

Viktiga fördelar:

• Skräddarsy riskbedömningen för en mer exakt återspegling av medarbetarnas beteende.
• Prioritera kritiska faktorer som phishing-simuleringar eller utbildningsengagemang.
• Fatta välgrundade, datadrivna beslut för att minska insiderhot och åtgärda kunskapsluckor.

För mer information, se följande kunskapsartiklar:

Vägledning för anpassning av riskpoäng för anställda

Uppdateringar av medarbetarnas riskbedömningar

Organisationerna hade begränsad insyn i sina e-postlistor i MyCompliance-plattformen, vilket ledde till utmaningar när det gällde att säkerställa att riktat innehåll nådde rätt målgrupp. Denna brist på transparens ökar risken för konversationer som inte följer reglerna.

Vi introducerar rapporten Suppression List, som är utformad för att stärka säkerhetsledare och deras team genom att ge direkt tillgång till AWS e-postundertryckningslistor i MyCompliance-applikationen (registrering och innehållsaviseringar - inte phishing-e-post). Den här funktionen ökar transparensen, effektiviserar processer och möjliggör proaktiv hantering av problem med e-postleverans. Mer information här

Vi har utökat den maximala fördröjningen mellan stegen i en triggers-kampanj från 5 dagar till 30 dagar. Med den här uppdateringen kan administratörer skapa längre kampanjer, t.ex. onboardingsekvenser eller kampanjer för användare som behöver mer vägledning, vilket är avgörande för att förstärka utbildningen och förbättra efterlevnaden över tid.

Dessutom har funktionen "förhandsgranskning" lagts till i kampanjens första steg, så att administratörer enkelt kan granska innehållet innan det distribueras.

Administratörer har nu möjlighet att radera fusionsmallar innan de har publicerats. Denna förbättring ger mer kontroll och minskar potentiell röra från oanvända mallar.

Vi har förbättrat användarupplevelsen genom att ge Cyber Police ett särskilt och framträdande utrymme i rutan "Not Typical eLearning" på Teams app-startsida. Denna förändring gör inte bara innehållet lättare att hitta utan uppmuntrar också till engagemang med mer dynamisk, berättelsedriven säkerhetsutbildning.

Problem - Administratörerna tyckte att det var svårt att hantera påminnelser effektivt på grund av bristen på flexibilitet när det gällde frekvens och tidpunkt för påminnelser. Dessa begränsningar gjorde det svårt att anpassa påminnelsesystemen till interna efterlevnadsstandarder och eskaleringsprocesser, vilket är avgörande för att hantera mänskliga risker.

Lösning - Vi introducerar förbättrad anpassning för påminnelse-e-postmeddelanden, vilket ger dig full kontroll över när och nu, hur ofta de skickas. Med den här uppdateringen kan du justera påminnelsefrekvenserna till varje vecka, varannan vecka eller varje månad. Den här flexibiliteten gör att du kan anpassa påminnelserna till din organisations efterlevnadskriterier.

Värde - Våra administratörer förstår vikten av relevanta påminnelser i rätt tid för att driva efterlevnad och förstärka säkerhetsbeteenden. Den här uppdateringen ger dig den flexibilitet och kontroll som behövs för att optimera engagemanget i utbildningsprogram som är avgörande för att minska mänskliga risker.

Vi har infört ISO 27001:2022 som en ny kategori, vilket gör det möjligt för kunderna att koppla policyer och annat innehåll direkt till den senaste ISO-standarden. Detta säkerställer en tydlig organisation och dokumentation av efterlevnadsarbetet, vilket är avgörande vid ISO-revisioner. Kategorin ISO 27001:2013 kommer att finnas kvar för att stödja befintligt innehåll. Se mer om detta.

Funktioner och fördelar:

• Uppdaterad efterlevnad: Anpassa policyer och innehåll till senaste ISO27001:2022, så att du är redo för revisioner.
• Sömlös integration: Tilldela, filtrera och hantera innehåll på ett enkelt sätt, precis som med andra standarder (NIST, PCI DSS).
• Förbättrad revisionsberedskap: Det blir enklare att visa efterlevnad via Category Overview Report, vilket gör revisionsprocesserna snabbare och mer effektiva.

Säkerhetsansvariga blir alltmer bekymrade över hur väl deras team förstår och behåller viktig säkerhetsutbildning. Den nuvarande rapporteringen saknar dock insikt i hur många försök som krävs för att användarna ska klara ett kursquiz. Denna brist på insyn gör det svårt att bedöma förståelsenivåer och identifiera potentiella mänskliga risker inom organisationen.

Vi har infört en ny funktion i Fusion Course Analysis-rapporten som spårar antalet försök som användarna gör för att klara en frågesport. Denna förbättring ger administratörer djupare insikter i användarnas prestationer, vilket möjliggör ett mer välgrundat beslutsfattande kring utbildningens effektivitet och potentiella sårbarhetsområden.

Funktioner och fördelar:

• Detaljerad spårning av försök: Administratörer kan nu se det exakta antalet försök som varje användare behövde för att klara en frågesport, vilket ger en tydlig indikator på hur väl användarna tar till sig och behåller utbildningsmaterialet.
• Integrerad rapportering: Dessa nya data är sömlöst integrerade i Fusion Course Analysis-rapporten och visas tillsammans med quizresultat, vilket gör det enkelt att analysera prestationer utan ytterligare verktyg eller steg.
• Anpassade och inbäddade frågesporter: Oavsett om det är ett inbäddat eller ett anpassat quiz spåras och rapporteras antalet försök, vilket säkerställer omfattande täckning för alla typer.
• Handlingsbara insikter: Genom att förstå hur många försök som behövs kan administratörer identifiera användare eller grupper som kan behöva ytterligare stöd, vilket bidrar till att minska mänskliga risker och förbättra den övergripande säkerhetsnivån.

Möjligheten att spåra försök till frågesporter ger en tydligare bild av hur effektivt användarna lär sig och behåller viktig säkerhetsinformation. Genom att utnyttja dessa insikter kan du skräddarsy utbildningsinitiativ, ta itu med potentiella svagheter tidigt och i slutändan främja en mer säkerhetsmedveten kultur inom din organisation.

Denna funktion tillgodoser behovet av ett mer modernt och strömlinjeformat användargränssnitt genom att uppdatera designen av DACH Outlook Web App Plugin, inklusive logotypen och kundinriktade meddelanden eller modaler som slutanvändare ser när de rapporterar e-post. Implementeringen av den här funktionen leder till en förbättrad användarupplevelse genom att ge knappen och alla tillhörande modaler ett renare och fräschare utseende. Genom att använda den här funktionen kan organisationer dra nytta av ett mer sammanhängande och professionellt utseende, vilket förbättrar både användbarheten och det visuella tilltalet för slutanvändarna.

Den här funktionen åtgärdar begränsningarna i innehållet i inlärningsupplevelsen för flerspråkiga phishing-simuleringar genom att göra det möjligt att använda alla typer av format för inlärningsupplevelsen utöver video.

Genom att låta administratörer välja mellan ett bredare utbud av innehållstyper för deras phishing-simuleringar ökar flexibiliteten och tillgodoser olika inlärningspreferenser, vilket leder till bättre förståelse och lagring för användare i flerspråkiga miljöer.

Genom att implementera denna funktion får man en mer skräddarsydd och effektiv strategi för cybersäkerhetsutbildning för olika språkgrupper.

Genom att använda denna funktion kan företag uppnå högre engagemang och bättre utbildningsresultat i phishing-simuleringar, vilket säkerställer ett mer robust försvar mot phishing-attacker.

Vissa kunder stötte på utmaningar när den ursprungliga rapportören bestämde sig för att lämna organisationen, då ägandet av incidenten som standard övergick till administratören, utan möjlighet att omfördela incidenten till en annan person. Dessutom var incidentrapportören inte synlig i alla våra rapporter, vilket i sin tur gjorde att det tog längre tid att spåra ansvarsskyldigheten.

Funktioner:

Vi har lagt till ett nytt alternativ "Change Incident Reporter" som gör det möjligt för administratörer att enkelt omfördela ägandeskapet för incidenter.

Dessutom har vi förbättrat vyerna Incidentrapport och Sammanfattning genom att lägga till "Incidentrapportör" i dessa rapporter. Detta ger tydlig insyn i vem som rapporterade varje incident i alla våra rapporter.

Visa mer.

Fördelar:

• Flexibilitet: Omfördela incidenter till rätt person för att säkerställa korrekt ägarskap.
• Tydlig synlighet: Se snabbt vem som rapporterat varje incident utan extra steg.
• Förbättrad hantering: Behåll sammanhanget och effektivisera incidenthanteringen, även när reportrar lämnar.

För att förbättra navigeringen har vi integrerat funktionerna Assessment Creator och Assessment Reporting som plattor direkt på huvudsidan för Privacy Admin och flyttat deras positioner i den vänstra navigeringspanelen.

Funktioner och fördelar:

• Konsekvent layout: Anpassar sig till befintliga moduler (Policy, Learning, Phish) för en enhetlig användarresa.
• Enkel åtkomst: Minskar utbildningstiden genom att göra viktiga funktioner lättillgängliga.

Denna förbättring bidrar till att effektivisera användarnas navigering och gör det möjligt för dataskydds- och säkerhetsteam att få snabb tillgång till några av de mest använda funktionerna.

Den här funktionen löser problemet med att slutanvändarnas IP-adresser bara registreras när de har slutfört phish-utbildningen, vilket orsakar förvirring och inkonsekvenser i phish-rapporteringen.

Genom att uppdatera mekanismen för phish-rapportering så att IP-adresser registreras när användare klickar på en phish istället för när de öppnar en lärorik upplevelse, löser den här funktionen problemet genom att tillhandahålla tydliga och konsekventa data i alla rapporter.

Implementeringen av denna funktion leder till ökad trovärdighet och noggrannhet i rapporteringen av phish, eftersom IP-adresser registreras på ett tillförlitligt sätt under phish-interaktionen och organisationer kan lita på uppgifterna för tvistlösning.

Genom att använda den här funktionen kan företag uppnå förbättrad dataintegritet och driva på den övergripande tillväxten och framgången genom förbättrad tillit och tillförlitlighet i resultaten av phishing-simuleringar.

Manuella ingrepp, rutinuppgifter och mänskliga fel i processer bromsar alla initiativ för hantering av mänskliga risker och produktiviteten på plattformen.

MetaFlows är en dynamisk regelbaserad motor som automatiserar åtgärder baserat på en uppsättning fördefinierade regler. Det gör att du kan skapa anpassade regler för proaktiva svar och automatiserade åtgärder på plattformen. Den här funktionen är utformad för att eliminera manuella uppgifter och ge sömlös automatisering skräddarsydd för dina unika arbetsflöden.

1. Regelbaserad intelligens: Ange anpassade regler för skräddarsydd automatisering så att du sparar tid.
2. Enkel integration: Fungerar med dina befintliga moduler.
3. Utlösare i realtid: Omedelbara åtgärder baserade på händelser för att säkerställa att riskerna åtgärdas i rätt tid.
4. Skalbarhet: Växer med ditt företags behov.
5. Revision och rapportering: Spåra och optimera arbetsflöden på ett enkelt sätt för att visa proaktiv riskhantering.

MetaFlows ökar effektiviteten, minskar det manuella arbetet och minskar felen i mänsklig riskhantering. Det hjälper team att fokusera på strategiska uppgifter och stärker din säkerhetsposition med smart automatisering.

Så här ställer du in MetaFlows: Mer information här

Vi introducerar en ny funktion som gör det möjligt för administratörer att exportera alla svar för en undersökning till Excel.

Funktioner:

1. Knapp för export: Tydlig exportknapp i analysrapporten för undersökningen.
2. Excel-exportformat: Exporterad Excel-fil som innehåller strukturerade data, inklusive enkätnamn, frågenummer, frågetexter, användaruppgifter (om de inte är anonyma) och svarstext.
3. Respekt för anonymitet: Säkerställer att anonyma undersökningar inte innehåller användaridentifierbar information.

Fördelar:

1. Tidsbesparingar: Drastiskt minskad tidsåtgång för att granska enkätsvar genom att möjliggöra export av massdata.
2. Förbättrad användarupplevelse: Förenklar processen för administratörer och gör dataanalys mer lättillgänglig och enkel.
3. Stöd för dataanalys: Ger ett strukturerat format för undersökningsdata, vilket underlättar djupare insikter och mer omfattande analyser.

Den här nya exportfunktionen är viktig för att öka medvetenheten och hantera mänskliga risker på ett effektivt sätt inom organisationen. Genom att effektivisera dataanalysprocessen kan du snabbt identifiera trender i enkätsvaren. Detta möjliggör ett mer välgrundat beslutsfattande och förbättrar den övergripande säkerhetsställningen.

Vi inför en funktion som skickar e-postmeddelanden om registrering på användarnas önskade språk. Denna förbättring säkerställer att all inledande kommunikation är kompatibel och begriplig, vilket förbättrar användarupplevelsen och den operativa effektiviteten.

Funktioner:

1. Förberedda e-postmeddelanden för språkregistrering: Tillgång till 43 föröversatta mallar för registreringsmejl.
2. Anpassningsbara mallar: Möjlighet att redigera e-postmallar så att de innehåller logotyper och andra anpassningar.
3. Automatiserat språkval: Registreringsmeddelanden skickas automatiskt på användarens önskade språk om den informationen är ifylld.

Fördelar:

1. Förbättrad effektivitet: Eliminerar behovet av manuell översättning, vilket sparar värdefull administrativ tid.
2. Förbättrad användarupplevelse: Användarna får e-post på det språk de föredrar, vilket förbättrar förståelsen och engagemanget.

Genom att se till att e-postmeddelanden om registrering skickas på det språk som användaren föredrar främjas bättre kommunikation och förståelse, vilket minskar risken för feltolkning och bristande efterlevnad.

Mer information här

Vi har infört vår förbättrade formateringsfunktion för vägledningsmodellerna för sekretess och incidentbedömning.

Funktioner och fördelar

• Bullet Points: Organisera vägledningen i lättlästa punkter för att säkerställa tydlighet och snabb förståelse.
• Styckeformatering: Strukturera vägledningen i sammanhängande stycken för bättre läsbarhet.
• Hyperlänkar: Lägg till klickbara hyperlänkar för att vägleda användarna till ytterligare resurser, webbplatser eller stödmaterial som videor.
• Styling av text: Använd fetstil och understrykning för att lyfta fram viktig information.

Varför använda det

• Förbättrad användarupplevelse: Välformaterad vägledning säkerställer att användarna snabbt kan förstå och följa instruktioner och riktlinjer.
• Förbättrad kommunikation: Tydlig och koncis formatering bidrar till bättre kommunikation av viktig information.

Genom att använda vår förbättrade formateringsfunktion kan du förbättra användarnas engagemang och öka förståelsen för dina frågor, vilket leder till bättre svar från slutanvändarna. Se här för mer information.

Företagsanvändare har stött på utmaningar när de behöver ta bort innehåll, t.ex. MP4-filer eller PDF-filer, efter att ha laddat upp dem till en Fusion-kurs. Detta resulterar i ett beroende av administratörer för att hantera borttagning av innehåll och förflyttning mellan kategorier på uppdrag av affärsanvändarna.

För att lösa detta problem har vi gjort innehållsfliken tillgänglig för alla affärsanvändare som har den befintliga behörigheten "Kampanjer: Pågående" är aktiverad.

Funktioner och fördelar

• Rättigheter för innehållshantering: Företagsanvändare har samma rättigheter som administratörer för innehåll som de kan se i tabellen för innehåll under utveckling (exklusive kolumnen "Visa för slutanvändare").
  • Visa innehåll: Visa enkelt allt uppladdat innehåll.
  • Ta bort innehåll: Ta bort allt uppladdat innehåll, vilket minskar beroendet av administratörer.
  • Uppdatera kategori: Uppdatera kategorin för det egna innehållet och se till att det är korrekt organiserat.

För mer information, vänligen se här.

Vi uppdaterar systemet så att e-postmeddelanden om kursavslut skickas från en identifierbar anpassad adress, i enlighet med annan kommunikation med slutanvändare.

Funktioner:

1. Anpassad från-adress: E-postmeddelanden om kursavslut skickas nu från en anpassningsbar och igenkännbar adress.
2. Konsekvent kommunikation: Anpassar avsändaradressen för e-postmeddelanden om avslutad kurs till andra meddelanden till slutanvändare.

Fördelar:

1. Förbättrad användarupplevelse: Användarna kommer att känna igen avsändaren, vilket ökar deras förtroende för e-postmeddelandets legitimitet.
2. Förbättrat förtroende: Konsekventa kommunikationsadresser minskar risken för att användare ignorerar eller misstror viktiga e-postmeddelanden.
3. Stärkt säkerhetsmedvetenhet: Säkerställer att användarna kan urskilja äkta kommunikation, vilket bidrar till bättre riskhantering för människor.

Genom att säkerställa att e-postmeddelanden om kursavslut kommer från en igenkännbar adress är det mer sannolikt att användarna litar på och engagerar sig i e-postmeddelandet. Detta förtroende är viktigt för att stärka legitimiteten för säkerhetsutbildning och annan kritisk kommunikation.

Vi förfinar rapporten Recurring Phish Victims Report för att omdefiniera "Last Offense" som den senaste gången ett phishingfel inträffade. Detta inkluderar klick, QR-kodskanningar, datainmatningar eller öppningar av bilagor, men exkluderar e-postöppningar. Denna förbättring säkerställer mer exakta och användbara data om phishingfel.

Fördelar:

1. Förbättrad användarupplevelse: Förbättrar engagemanget i rapporteringsverktyget genom att tillhandahålla mer relevant och korrekt information.
2. Ökad effektivitet och produktivitet: Effektiviserar administrativa arbetsflöden genom att säkerställa att rapporterna återspeglar meningsfulla data, vilket bidrar till effektivare beslutsfattande.
3. Förbättrad riskhantering: Ger tydligare insikter i användarnas beteende och sårbarheter, vilket möjliggör mer målinriktad och effektiv säkerhetsutbildning.

Genom att tillhandahålla exakt spårning av äkta phishing-misslyckanden hjälper den förfinade rapporten till att identifiera högriskpersoner och skräddarsy utbildningsinsatser mer effektivt.

Vi har infört en förbättring för att inkludera riskfaktorerna Engagement och Average Quiz Attempt i beräkningen av riskpoäng för SCORM-överföringskurser. Den här funktionen kommer att vara tillgänglig när du skapar en kurs och i tabellen Learning in Progress, under kolumnen Åtgärder.

Funktioner och fördelar

• Omfattande riskbedömning: Integrera riskfaktorer för engagemang och testförsök med SCORM-överföringskurser, vilket ger en mer komplett riskpoäng för dina användare.
• Anpassningsbar riskinkludering: Lägg enkelt till alternativet "inkludera i riskpoäng" när du skapar en SCORM-kurs och i tabellen "Learning in Progress".

Se här för mer information.