Security Awareness
Il firewall più costoso non ferma un clic sbagliato.
La porta d'ingresso più usata è una persona
La maggior parte degli attacchi riusciti non passa da una vulnerabilità tecnica: passa da qualcuno che apre l'allegato sbagliato.
NIS2 lo mette per iscritto: la formazione del personale è una delle dieci misure richieste.
Non è un esame
I risultati che consegniamo sono aggregati: l'obiettivo dichiarato è capire dove serve formazione, non trovare chi ha sbagliato.
Presentata così, di solito la reazione dei dipendenti è curiosità, non fastidio.
Si impara, poi si prova
Riferimenti: NIST CSF (PR.AT), CIS Controls v8 (Control 14), ISO 27001/27002, MITRE ATT&CK T1566.
Formazione
Due mezze giornate all'anno, in aula o da remoto. Come riconoscere una email di phishing, come gestire le password, cosa fare quando qualcosa non torna.
Esempi reali
Partiamo spesso da email che sono arrivate davvero alla tua azienda: funzionano molto meglio degli esempi da manuale.
Simulazione
Prepariamo e inviamo una campagna di phishing realistica al tuo personale.
Misura
Quanti clic, su cosa, e dove serve tornare a spiegare. Risultati aggregati, non un elenco di colpevoli.
Anche la carta che ti serve per NIS2
Oltre alla formazione vera, rilasciamo l'attestazione dell'attività svolta: è il documento che serve quando qualcuno chiede prova della formazione.
- Due mezze giornate di formazione all'anno
- Una campagna di phishing simulata, con relazione sui risultati
- Materiale di supporto per i dipendenti, da tenere
- Attestazione dell'attività svolta con date, contenuti e partecipanti
Come si quota
A pacchetto annuale, in base al numero di persone da formare e ai turni necessari.
Include sia la formazione sia la simulazione di phishing.
Chiedi un preventivoQuello che ci chiedono sempre
Dipende da come lo si presenta, e su questo ti aiutiamo. I risultati che consegniamo sono aggregati: l'obiettivo dichiarato è capire dove serve formazione, non trovare chi ha sbagliato. Presentata così, di solito la reazione è curiosità.
Le sessioni funzionano bene fino a una ventina di persone per volta. Per numeri superiori si organizzano più turni.
Sì. Rilasciamo l'attestazione dell'attività svolta con date, contenuti e partecipanti. È il documento che serve quando qualcuno chiede prova della formazione.
Quanti dei tuoi cliccherebbero?
La simulazione risponde con un numero. Poi si lavora su quel numero.