Medir o risco real da sua organização com uma prova concreta, en vez de estimarlo con una encuesta.
Medir o risco real da sua organização com uma prova concreta, em vez de estimá-lo com uma pesquisa.
Detectar quem convém capacitar primeiro, com nome e área, em vez de capacitar todos por igual.
Converter o erro em aprendizado no momento exato: quem cai pode receber um curso atribuído automaticamente, quando o tema está fresco.
Sustentar uma linha do tempo comparável, para ver se o risco baixa simulação após simulação.
Testar sem consequências antes de sair a sério, com o modo de teste.
Entre no calendário e crie o lançamento
No menu lateral, Conscientização → Simulações. Abre-se o Calendário de lançamentos. A partir daí você tem dois caminhos: o botão Novo Lançamento em cima à direita, ou o + abaixo do mês em que você quer que saia.
Escolha Email entre os quatro tipos. QR e Smishing têm seu próprio fluxo, e USB Drop ainda não está disponível: se você o escolher, abre-se um aviso para contatar a equipe.
Abre-se Nova simulação de email, um assistente de quatro etapas: Conceitos básicos, Configuração, Modelo e Envio.
Cada etapa se salva sozinha. Ao terminar a primeira etapa a simulação já fica como rascunho. Se você fechar o navegador no meio do caminho não perde nada: vai encontrá-la no calendário com a etiqueta DRAFT e pode retomá-la. Um rascunho não envia nada.
Etapa 1 — Conceitos básicos
Nome da simulação — é interno, para reconhecê-la depois. Quem recebe o e-mail não o vê. Exemplo: «Conscientização Q1».
Idioma — o idioma do conteúdo do e-mail. Escolha com cuidado: depois você só vai poder escolher modelos disponíveis nesse idioma.
Público — quem recebe a simulação. Você tem Todos os funcionários, que pega todos os ativos, ou Seleção personalizada, que abre um buscador onde você combina funcionários, departamentos e equipes em um único público. Ali você verá três números: usuários totais, alcançáveis e excluídos. A opção Público sugerido aparece mas ainda não está disponível.
Teste — marque esta caixa se for um ensaio. Isso muda duas coisas: o envio fica fixo em «Enviar agora» e não pode ser modificado, e depois você vai poder excluí-la mesmo que já tenha resultados.
Etapa 2 — Configuração
Página de recomendação — obrigatória. É a página que a pessoa vê depois de cair, com as recomendações de segurança. É o momento de maior atenção de todo o exercício.
Atribuição de capacitação — opcional, vem desabilitada. Se você a ativar, quem cair recebe automaticamente um curso ou uma trilha de aprendizado, com um prazo a escolher: 1 semana, 2 semanas ou uma quantidade de dias.
Etapa 3 — Modelo
Etapa 4 — Envio
Primeiro, quando sai. Há três modos:
Período de tempo — os e-mails são distribuídos entre uma data de início e uma de fim. Você escolhe ainda a janela diária (o dia todo, horário comercial das 9 às 18, manhã das 6 às 12, tarde das 12 às 18, ou noite das 18 às 23), o fuso horário e se inclui fins de semana. É o modo mais realista: um ataque real não chega tudo junto.
Data específica — tudo sai no mesmo dia, na hora que você escolher.
Enviar agora — sai imediatamente.
Depois, de qual endereço sai:
Remetente — o nome que a pessoa vê na sua caixa.
De — o usuário e o domínio de onde sai o e-mail.
O domínio é pré-carregado a partir do modelo e pode não ser um dos seus. Os modelos trazem um domínio sugerido que talvez sua empresa não tenha atribuído. Se o que aparece não estiver entre os seus, a simulação não vai poder ser enviada até que você escolha um válido. É de propósito: evita que saia um e-mail de um domínio que não é seu.
Revisar e enviar
Antes de enviar abre-se Revisar e enviar, com o resumo: nome, usuários alcançáveis, capacitação atribuída, quando sai, a página de recomendação e a pré-visualização do e-mail. Se algo estiver errado, Cancelar devolve você ao assistente sem perder nada.
Ao confirmar com Enviar, a simulação fica lançada e você volta ao Calendário de lançamentos, onde já vai vê-la. Se o envio falhar, aparece Não foi possível lançar a campanha. Revise-a e tente novamente. e a simulação continua como rascunho.
Não se edita, mas a partir do calendário você pode interrompê-la. Uma campanha interrompida pode ser retomada mais adiante indicando uma nova data de término, que precisa ser futura.
O idioma da etapa 1 filtra os modelos disponíveis. Volte à etapa 1 com o botão de voltar do assistente e mude-o: você não perde o que já carregou.
Vê a página de recomendação que você escolheu na etapa 2. Se você ativou a atribuição de capacitação, além disso é atribuído a ele o curso ou a trilha com seu prazo, sem que você precise fazer nada.
Para ensaiar sem sujar suas métricas. Sai imediatamente e depois você pode excluí-la mesmo que já tenha resultados, algo que com uma simulação normal não é possível.
O modelo trouxe um domínio que sua empresa não tem atribuído. Abra o seletor de domínio na etapa 4 e escolha um dos seus. Se não aparecer nenhum, peça ao seu contato da Whalemate que revise os domínios da sua conta.
