Formazione del personale e simulazioni di phishing
Corsi brevi su piattaforme online e campagne di phishing simulato per insegnare al personale a riconoscere gli attacchi, con rapporti utili anche per NIS2 e GDPR.
- Corsi brevi su piattaforme online
- Campagne di phishing simulato periodiche
- Rapporti su partecipazione e risultati
- Utile per gli obblighi di NIS2 e GDPR
- Per gli enti pubblici acquisto anche tramite MePA
In questa pagina 7 sezioni
In breve
- La maggior parte degli attacchi parte da una persona: un clic su un link, una password inserita nel posto sbagliato.
- Formiamo il personale con corsi brevi su piattaforme online e lo alleniamo con campagne di phishing simulato.
- Ricevi rapporti su partecipazione e risultati, utili anche per la NIS2 e il GDPR.
Firewall, antivirus e backup servono, ma molti incidenti cominciano con un’email ben fatta che arriva alla persona giusta nel momento sbagliato. Una formazione fatta una volta e poi dimenticata non cambia le abitudini. Funzionano lezioni brevi e regolari, e soprattutto la pratica: ricevere un finto attacco, sbagliare in un ambiente sicuro e capire subito perché.
Come funziona
Corsi online
Usiamo piattaforme di formazione online con lezioni brevi, pensate per chi non è un tecnico: riconoscere il phishing, gestire le password, usare l’autenticazione a più fattori, lavorare in sicurezza da remoto, proteggere i dati personali. Ognuno le segue dal proprio PC, quando ha tempo, e le lezioni si completano con brevi verifiche.
Campagne di phishing simulato
Con una piattaforma dedicata inviamo ai dipendenti email che imitano attacchi reali: finte fatture, avvisi di consegna, richieste di cambio password. Chi clicca o inserisce dati non subisce alcun danno e vede subito una pagina che spiega quali segnali avrebbe dovuto notare. Le campagne si ripetono nel tempo con difficoltà crescente.
Nessuna gogna: lo scopo è imparare, non punire. I risultati servono a capire dove insistere con la formazione, e chi segnala un’email sospetta va ringraziato, anche quando era un test.
Come lavoriamo
- Impostazione Concordiamo con te chi coinvolgere, il calendario e cosa comunicare al personale prima di iniziare.
- Prima campagna Una simulazione iniziale misura il punto di partenza: quante persone cliccano, quante inseriscono dati, quante segnalano.
- Percorso di formazione Assegniamo le lezioni online, con priorità a chi ne ha più bisogno.
- Campagne periodiche Ripetiamo le simulazioni con scenari diversi e verifichiamo i miglioramenti.
- Rapporti Ricevi un riepilogo di partecipazione ai corsi e risultati delle campagne, utile anche come documentazione.
Formazione e obblighi normativi
La NIS2 prevede che gli organi di amministrazione seguano una formazione specifica e che le organizzazioni promuovano la formazione del personale sulla sicurezza informatica. Anche il GDPR chiede che chi tratta dati personali sia istruito a farlo. Un percorso documentato, con presenze e risultati, è il modo più semplice per dimostrarlo. Approfondisci nella guida sulla NIS2 e nell’articolo sul phishing.
Quanto costa
Il servizio ha un canone in base al numero di persone coinvolte, che comprende l’accesso alle piattaforme, la gestione delle campagne e i rapporti. Il preventivo arriva dopo un primo incontro gratuito. Gli enti pubblici possono acquistarlo anche tramite il MePA, dove siamo abilitati.
Per chi è
Aziende, studi professionali ed enti pubblici in Basilicata, Puglia e Campania, di qualsiasi dimensione. Tutto si svolge online; se serve, organizziamo anche un incontro in sede per presentare il percorso al personale.
Domande frequenti
I dipendenti sanno che riceveranno email di prova?
Di solito si comunica che l’azienda ha avviato un percorso di formazione con simulazioni, senza indicare date e contenuti. Così il test resta realistico e nessuno si sente ingannato.
Quanto tempo richiede alle persone?
Le lezioni sono brevi, pochi minuti l’una, e si seguono quando si ha tempo. Le simulazioni non richiedono tempo aggiuntivo: arrivano come normali email.
Cosa succede a chi clicca sul link di prova?
Niente di dannoso. Vede una pagina che spiega quali segnali avrebbe dovuto notare e, se serve, gli viene assegnata una lezione breve sull’argomento.
La formazione vale per la NIS2?
Contribuisce agli obblighi di formazione previsti, e i rapporti servono come documentazione. Per gli organi di amministrazione possiamo prevedere contenuti dedicati.
Un ente pubblico può acquistarla tramite MePA?
Sì, siamo abilitati sul Mercato Elettronico della Pubblica Amministrazione.
Vuoi sapere quante persone in azienda cliccherebbero oggi su una finta fattura? Parliamone: il primo incontro è gratuito.
