Supervisor-Statistiken

Im Bereich Statistiken erhält der Supervisor einen Überblick über die Performance der gesamten Unternehmensbevölkerung.

Der Bereich ist in folgende Reiter unterteilt:

• Übersicht
• Report Awareness
• Report Channel
• Report Phishing
• Report Remediation

Die verfügbaren Reiter variieren je nach den erworbenen Services.

Übersicht

In diesem Bereich stehen folgende Widgets zur Verfügung:

• Gesamtbeteiligung
• Nutzerverteilung nach Services
• Rangliste

Gesamtbeteiligung

Das Diagramm Gesamtbeteiligung zeigt prozentual die Entwicklung der Gesamtbeteiligung der Unternehmensbevölkerung im Zeitverlauf, aufgeteilt in die drei Services: Awareness, Channel und Phishing.

In den Statistiken des Bereichs Übersicht werden bei aktivierten Services Awareness und Channel die aggregierten Daten beider Services angezeigt. Ist nur einer der beiden Services aktiv, entsprechen die in der Übersicht angezeigten Daten denen des jeweiligen Einzelservice-Bereichs.

• Awareness und Channel: Das Diagramm zeigt den Prozentsatz der von den Nutzern abgeschlossenen Module im Verhältnis zur Gesamtzahl der bis zu diesem Zeitpunkt veröffentlichten Module. Die Berechnung erfolgt fortlaufend: Im ersten Monat wird ein Modul betrachtet, im zweiten Monat zwei Module usw.
• Phishing: Das Diagramm zeigt den Prozentsatz der geöffneten E-Mails im Verhältnis zu den versendeten, monatlich berechnet. Jeder Punkt im Diagramm bildet die jeweilige Situation des Zeitraums ab, ohne Kumulierung.

Das Diagramm zur Gesamtbeteiligung wird alle 8 Stunden aktualisiert.

Daten filtern

Die Daten in der Übersicht sind filterbar: Durch Auswahl der gewünschten Filter (z. B. Organisationen) werden alle Widgets im Bereich sowie die herunterladbaren Berichte entsprechend gefiltert.

Verfügbare Berichte (Report "Übersicht" generieren)

Der Supervisor kann die Daten herunterladen und einen Bericht in verschiedenen Formaten (PPT, CSV oder XLSX) generieren, indem er auf die Schaltfläche Report generieren klickt und das gewünschte Format auswählt.

• Der Report Übersicht ist eine PPT-Datei, die einen Überblick über das Engagement der Nutzer bietet, einschließlich Übersicht zu den drei Services, Verteilung der Nutzer nach Status in der Schulung, Verhalten beim Phishing (und Aufteilung in Risikogruppen), Vergleich zwischen Schulungsfortschritt und Phishing-Verhalten, Beteiligung an den verschiedenen Services im Zeitverlauf sowie die Top-10-Nutzer-Rangliste.
• Der Bericht Abgeschlossene Aktivitäten ermöglicht es dem Supervisor, für jeden Nutzer und jede Aktivität (Awareness-Module und Channel-Episoden) Informationen wie aufgewendete Zeit, erreichte Punkte, Verfügbarkeitsdatum, Startdatum und Abschlussdatum einzusehen. Die Daten können auch für einen bestimmten Zeitraum heruntergeladen werden.
• Der Bericht Beteiligungsgrad bietet einen allgemeinen Überblick über die Lernaktivitäten der Nutzer auf der Plattform für die Services Awareness und Channel. Für jeden Nutzer zeigt der Bericht die zugeordneten Lernpfade und für jeden Pfad, wie viele Aktivitäten im Verhältnis zur Gesamtzahl abgeschlossen wurden. Auch der Status der Phishing-Simulationen und der Gesamtfortschritt werden angezeigt.
• Der Bericht Beteiligungsgrad im Detail konzentriert sich auf einen einzelnen, beim Export gewählten Lernpfad. Für jeden Nutzer ist ersichtlich, welche spezifischen Inhalte abgeschlossen wurden und wie der Gesamtfortschritt im Vergleich zur geplanten Entwicklung ist.
• Der Bericht Nutzerrangliste ermöglicht es dem Supervisor, alle Nutzer, deren Teamzugehörigkeit, Ranglistenposition, gesammelte Punkte und gewonnene Medaillen im Detail einzusehen.
• Der Bericht Team-Rangliste analysiert die Position jedes Teams in der Rangliste sowie die zugehörigen Punkte und Medaillen.
• Der Bericht Zusätzliche Inhalte liefert die gleichen Informationen wie der Bericht "Abgeschlossene Aktivitäten", jedoch ausschließlich zu den Zusatzinhalten (Cyber-Pillen).
• Der Bericht Einzelmeisterschaft kann für eine bestimmte Meisterschaft heruntergeladen werden und enthält: Position des Teilnehmers, gesammelte Punkte (ohne Phishing-Punkte) und erhaltene Badges.
• Der Bericht Team-Meisterschaft ist für eine bestimmte Meisterschaft verfügbar und zeigt die Ranglistenpositionen der Teams und deren Punktzahlen.

Nutzerverteilung nach Services (Donut-Diagramm)

Das Diagramm zeigt sowohl die Awareness/Channel-Status (innerer Ring) als auch das Phishing-Verhalten (äußerer Ring) und bietet so einen umfassenderen Überblick.

Status im Lernpfad (erster Ring)

• Im Plan: Nutzer, die alle Aktivitäten abgeschlossen haben oder maximal 2 Aktivitäten im Rückstand sind.
• Regelmäßig: Nutzer mit 3–5 Aktivitäten Rückstand.
• Nicht regelmäßig: Nutzer mit mehr als 5 Aktivitäten Rückstand.
• Inaktiv: Nutzer, die die Datenschutzerklärung noch nicht gelesen haben.

Phishing-Status (äußerer Ring)

Die Daten beziehen sich auf die letzte abgeschlossene Standardkampagne (Remediation-Kampagnen sind nicht enthalten). Nutzer können wie folgt eingestuft werden:

• Weak: Klickt sehr häufig (mindestens 4 von 5 erhaltenen Kampagnen). 0.61 < click_rate ≤ 1
• Intermediate: Klickt mit mittlerer Häufigkeit (mindestens 2 von 5 Kampagnen). 0.21 < click_rate ≤ 0.61
• Strong: Hat in der Vergangenheit mindestens einmal geklickt, die Klickrate aber anschließend reduziert (weniger als einmal pro 5 Kampagnen). 0 < click_rate ≤ 0.21
• Cyber Defender: Erkennt Phishing-E-Mails aktiv und nutzt die Meldefunktion. Muss die letzte Kampagne gemeldet und in den letzten fünf nicht geklickt haben. Nur verfügbar, wenn die Meldefunktion aktiv ist.
• N.A.: Hat in den letzten 5 Kampagnen keine Phishing-E-Mail erhalten oder besitzt keine Phishing-Lizenz.

Auf der linken Seite werden angezeigt:

• Gesamte Nutzer auf der Plattform: Beinhaltet nicht gelöschte, nicht gesperrte Nutzer mit aktiver Lizenz oder im Grace-Period (für jeden Service).
• Gesamtzahl der Teams (falls vorhanden).

Auf der rechten Seite werden die Zahlen zur Verteilung der Nutzer nach Status im Lernpfad und Phishing-Status angezeigt.

Die Aktualisierung dieses Diagramms erfolgt täglich.

⚠️ Warum können die Zahlen in der Übersicht von den Service-Reitern abweichen?

Die Zählung "Gesamte Nutzer" in der Übersicht umfasst Nutzer mit jeder aktiven Lizenz, nicht nur Awareness oder Channel. Es werden also auch Nutzer mit Phishing-, PhishPro-, Cyber Advisor- oder anderen aktiven Services oder im Grace-Period gezählt — solange sie nicht gelöscht oder gesperrt sind.

Die Reiter Report Awareness und Report Channel zeigen hingegen ausschließlich Nutzer mit der jeweiligen Service-Lizenz an.

Beispiel: Hat ein Unternehmen 1.000 Nutzer mit Awareness/Channel-Lizenz und 179 Nutzer nur mit Phishing-Lizenz, zeigt die Übersicht 1.179 Gesamtnutzer an, während die Awareness- und Channel-Dashboards jeweils 1.000 anzeigen.

Die "Inaktiven" Nutzer in der Übersicht sind Nutzer, die die Datenschutzerklärung noch nicht gelesen haben, aber nicht gelöscht, nicht gesperrt und mit mindestens einer aktiven Lizenz oder im Grace-Period (für jeden Service) sind. Daher entspricht die Zahl der Inaktiven in der Übersicht nicht zwangsläufig der Summe der Inaktiven in den einzelnen Awareness- und Channel-Reitern: Diese Nutzer könnten nur eine Phishing-Lizenz haben und erscheinen daher in keinem der beiden Service-Reiter, werden aber in der Übersicht gezählt.

Nutzer mit zugewiesenem Lernpfad, aber ohne aktive Lizenz für den entsprechenden Service

Es kann vorkommen, dass einige Nutzer noch einen Awareness- oder Channel-Lernpfad zugeordnet haben, aber keine aktive Lizenz mehr für diese Services besitzen (z. B. weil die Lizenz nachträglich entfernt wurde). In diesem Fall gilt:

• Der Nutzer erscheint nicht in den Awareness- oder Channel-Dashboards, da die entsprechende Lizenz fehlt.
• Der Nutzer kann in der Übersicht erscheinen, wenn er eine aktive Lizenz für einen anderen Service (z. B. Phishing) hat.
• Der Lernpfad bleibt als Restzuweisung bestehen, erzeugt aber keine Lernaktivität und beeinflusst die Statistiken dieser Services nicht.

Werden Nutzer in dieser Situation festgestellt, sollte gemeinsam mit dem Unternehmensverantwortlichen geprüft werden, ob die verwaisten Lernpfade entfernt oder fehlende Lizenzen wiederhergestellt werden sollen.

Rangliste

Die Rangliste kann angezeigt werden für:

• Alle Nutzer des Unternehmens
• Alle Teams des Unternehmens

Bei Auswahl aller Nutzer kann zusätzlich nach Team und Meisterschaft gefiltert werden. Bei Auswahl aller Teams ist eine Filterung nach Meisterschaft möglich.

Ist der Service Cyber Guru Phishing aktiv, werden in der Rangliste neben jedem Nutzer zwei farbige Symbole angezeigt: Eines steht für den Status im Lernpfad, das andere für den Phishing-Status.

Die Aktualisierung dieses Diagramms erfolgt täglich.

Report Awareness

Im Bereich Report Awareness stehen dem Supervisor alle Daten zur Verfügung, die die Teilnahme der Nutzer am Awareness-Training betreffen.

In diesem Bereich sind folgende Widgets enthalten:

• Nutzerzahlen
• Verteilung der Nutzer nach Teilnahme-Status
• Verweildauer pro Aktivität in Minuten
• Erreichte Punkte pro Aktivität
• Massen-Download der Zertifikate für Nutzer, die ein bestimmtes Level abgeschlossen haben

Alle Diagramme werden täglich aktualisiert.

Die Daten sind filterbar: Der Filter gilt für alle Widgets im Bereich und für die herunterladbaren Berichte.

Nutzerzahlen

Im ersten Widget oben links werden Informationen zu den Gesamtnutzern des Unternehmens und zur Gesamtzahl der Teams angezeigt. Gezählt werden ausschließlich Nutzer mit aktiver Awareness-Lizenz.

Im Donut-Diagramm sieht der Supervisor die Verteilung der Nutzer nach Beteiligungsgrad an den Awareness-Modulen:

• Im Plan: Alle Aktivitäten abgeschlossen oder maximal 2 im Rückstand.
• Regelmäßig: 3–5 Aktivitäten im Rückstand.
• Nicht regelmäßig: Mehr als 5 Aktivitäten im Rückstand.
• Inaktiv: Datenschutzerklärung noch nicht gelesen.

Verweildauer pro Aktivität in Minuten

Der Supervisor sieht die Verweildauer der Nutzer für jedes Modul in Minuten. Der erste Balken im Diagramm zeigt die tatsächliche Dauer der Aktivität, der danebenstehende Balken die durchschnittlich von den Nutzern aufgewendete Zeit.

Erreichte Punkte pro Aktivität

Das Diagramm zeigt die den einzelnen Aktivitäten zugeordneten Punkte sowie die durchschnittlich von den Nutzern pro Modul erreichten Punkte.

Verfügbare Berichte (Report "Awareness" generieren)

• Die PPT-Präsentation Report Awareness zeigt die Verteilung der Nutzer im Awareness-Service basierend auf ihrem Fortschritt. Dabei werden die insgesamt aufgewendeten Minuten für jede Aktivität sowie die gesammelten Punkte pro Modul dargestellt.
• Der Bericht Abgeschlossene Awareness-Aktivitäten zeigt für jedes Modul die Verweildauer, die erreichten Punkte, das Freigabedatum, das Startdatum und das Abschlussdatum. Downloadbar für einen bestimmten Zeitraum.
• Der Bericht Awareness-Teilnahme zeigt für jeden Teilnehmer die angesehenen Module, den Stand der Kurszuordnung und den Status in Bezug auf Phishing.
• Der Bericht Teilnahme ermöglicht es, für jeden Nutzer den Stand der Kurszuordnung sowie die freigegebenen und abgeschlossenen Inhalte einzusehen. BERICHT WIRD ABGESCHAFFT.
• Der Bericht Teilnahmestatus bietet einen Überblick über die Lernaktivitäten im Awareness-Service, mit Kursen, abgeschlossenen/insgesamt Aktivitäten, Phishing-Status und Gesamtstatus der Kurszuordnung.
• Der Bericht Teilnahmestatus im Detail konzentriert sich auf einen einzelnen Awareness-Kurs: Für jeden Nutzer ist ersichtlich, welche Inhalte abgeschlossen wurden und wie der Gesamtstatus der Kurszuordnung ist.
• Der Bericht Versuche pro Aktivität enthält detaillierte Informationen zum Fortschritt der Nutzer: durchgeführte Aktivität, Lektion, Testfrage, richtige Antwort und gegebene Antwort, Ergebnis und aufgewendete Zeit. Downloadbar für einen bestimmten Zeitraum.

Zertifikate massenhaft herunterladen

Im Bereich Report Awareness kann ein Nutzer mit der Rolle Supervisor die Zertifikate aller Nutzer, die das ausgewählte Level abgeschlossen haben, gesammelt herunterladen.

Im Export der Zertifikate sind auch die Zertifikate von Nutzern enthalten, die sich im Suspendierungsstatus befinden, sofern sie das jeweilige Level abgeschlossen haben, für das der Export angefordert wird.

Falls keine Nutzer das ausgewählte Level abgeschlossen haben, zeigt das System ein gelbes Informationsbanner an, das auf das Fehlen verfügbarer Zertifikate hinweist.

Nach dem Start ist der Export vorübergehend im Bereich Download sichtbar, wo der Fortschritt überwacht werden kann:

• In Bearbeitung: Die Datei wird noch erstellt.
• Verfügbar: Der Download ist bereit.

Report Channel

Im Tab Report Channel stehen dem Supervisor die Daten zur Teilnahme der Nutzer am Channel-Training zur Verfügung.

In diesem Bereich gibt es folgende Widgets:

• Nutzerzahlen
• Verteilung der Nutzer nach Teilnahmestatus
• Verweildauer pro Aktivität in Minuten

Alle Diagramme werden täglich aktualisiert.

Nutzerzahlen

Gezählt werden ausschließlich Nutzer mit aktiver Channel-Lizenz. Die Verteilung entspricht der bei Awareness (Im Plan, Regelmäßig, Unregelmäßig, Inaktiv).

Verweildauer pro Aktivität in Minuten

Der Supervisor kann die Verweildauer der Nutzer für jede Episode in Minuten einsehen. Der erste Balken zeigt die tatsächliche Dauer der Aktivität, der danebenstehende Balken den Durchschnittswert.

Verfügbare Berichte (Report "Channel" generieren)

• Die PPT-Präsentation Report Channel zeigt die Verteilung der Nutzer im Channel-Service und die insgesamt aufgewendete Zeit pro Episode.
• Der Bericht Abgeschlossene Channel-Aktivitäten zeigt für jede Episode die Verweildauer, das Freigabedatum, das Startdatum und das Abschlussdatum. Downloadbar für einen bestimmten Zeitraum.
• Der Bericht Channel-Teilnahme zeigt für jeden Teilnehmer die angesehenen Episoden sowie den Status im Trainingsprogramm und beim Phishing. BERICHT WIRD ABGESCHAFFT.
• Der Bericht Teilnahmestatus bietet einen Überblick über die Lernaktivitäten im Channel-Service, mit Kursen, abgeschlossenen/insgesamt Aktivitäten, Phishing-Status und Gesamtstatus der Kurszuordnung.
• Der Bericht Teilnahmestatus im Detail konzentriert sich auf einen einzelnen Channel-Kurs: Für jeden Nutzer ist ersichtlich, welche Inhalte abgeschlossen wurden und wie der Gesamtstatus der Kurszuordnung ist.

Report Phishing

Im Bereich Report Phishing stehen die Daten zu simulierten Phishing-Angriffen zur Verfügung.

Die Daten können über Filter gefiltert werden: Es kann eine Kampagne oder eine "Organization" ausgewählt werden. Der Filter gilt für alle Widgets und herunterladbaren Berichte.

Alle Daten auf dieser Seite werden täglich alle zwei Stunden zwischen 10:00 und 22:00 Uhr aktualisiert.

Wenn kein Filter ausgewählt ist, beziehen sich die angezeigten Daten auf die letzte Kampagne.

Informationen zu Angriffen

Hier können Informationen zu den in der letzten Kampagne versendeten Angriffen und zur Klickrate der letzten Kampagne eingesehen werden.

Globale Statistiken

In den globalen Statistiken auf der rechten Seite sind die Daten kumuliert und beziehen sich auf alle durchgeführten Kampagnen (einschließlich laufender Kampagnen).

Risikoverlauf

Das Balkendiagramm Risikoverlauf ermöglicht die Analyse der Risikoevolution für jede durchgeführte Phishing-Kampagne, mit der Verteilung der Nutzer nach ihrem Verhalten. Die Daten beziehen sich nur auf Nutzer, die mindestens einmal interagiert haben (geklickt/gemeldet).

Klicker pro Kampagne

Das gleiche Diagramm (Risikoverlauf) ermöglicht auch die Analyse der Klickanzahl pro Kampagne. Um diese Ansicht zu sehen, einfach auf die drei Punkte oben rechts klicken.

Weak Users

Dieses Widget zeigt, wie sich das Verhalten der Weak Users in den verschiedenen Kampagnen entwickelt.

Reliability Score

Das Diagramm Reliability Score drückt die Widerstandsfähigkeit der Unternehmensnutzer gegenüber Angriffen aus: Es zeigt, wie viele Angriffe nötig sind, um das Ziel zu "treffen". Je höher der Wert, desto besser sind die Nutzer geschult und desto weniger wahrscheinlich klicken sie auf schädliche Links.

Formel: (count(sent) - count(clicked)) / max(count(clicked), 1)

Wenn Sie mit der Maus über einen Punkt im Diagramm fahren, zeigt das Tooltip:

Risikoverteilung nach Organization

Das Diagramm basiert auf den von der Firma gewählten Gruppierungskriterien (Organizations). Die Größe der Gruppen beeinflusst das Ergebnis: In der Regel bedeutet eine große Gruppe ein höheres Risiko als eine kleine, auch wenn die Klickrate niedriger ist.

Klickrate nach Gerät

Das Diagramm Klickrate nach Gerät ermöglicht die Analyse der Klickrate nach Gerätetyp. Über die drei Punkte können die Daten auch nach Betriebssystem oder Browser ausgewertet werden.

Klickrate pro Kampagne

Die Klickrate ist der Prozentsatz der Nutzer, die Opfer des Angriffs wurden, im Verhältnis zur Anzahl der in dieser Kampagne versendeten Angriffe.

Klickrate nach Organization

Die Klickrate pro Org gibt den Prozentsatz der Klicks im Verhältnis zur Anzahl der versendeten Angriffe pro Kampagne an, basierend auf den Gruppierungskriterien der Organisation. In der Tabelle werden die kritischsten Kampagnen rot markiert.

Klickrate nach Template

Die Klickrate pro Template analysiert alle Templates (aktive und inaktive). Im Bericht sind auch die absoluten Werte, die Anzahl der Einsätze des Templates und die insgesamt erhaltenen Klicks enthalten. Der Supervisor kann keine Vorschau des Templates anzeigen.

Aktivitäten pro Ziel

Die Tabelle Aktivitäten pro Ziel zeigt für jeden Nutzer: das zugehörige Team, die absoluten Werte der versendeten Angriffe und durchgeführten Klicks, ob der Nutzer in der letzten Kampagne geklickt hat und seine Risikogruppe (Spalte Cyber Strength). Je nach Entscheidung der Organisation kann der Bericht anonymisiert oder mit Klarnamen angezeigt werden.

Risikogruppe (Spalte Cyber Strength)

Diese Spalte drückt das gleiche Verhalten in Bezug auf Phishing aus, wie es in den „Phishing-Status“ des Widgets Verteilung der Nutzer nach Services (äußerer Ring) beschrieben ist – nur das Label ist anders. Die beiden Bezeichnungen sind gleichwertig:

⚠️ Achtung auf den Berechnungszeitraum. Die Risikogruppe (Cyber Strength) wird ausschließlich auf Basis der letzten 5 abgeschlossenen Standardkampagnen berechnet (Remediation- und laufende Kampagnen werden nicht berücksichtigt). Die Spalten „versendete Angriffe“ und „durchgeführte Klicks“ in derselben Tabelle zeigen hingegen die kumulierten Werte aller Kampagnen.

Daher können die beiden Werte voneinander abweichen: Ein Nutzer mit nur 1 Klick in vielen Kampagnen insgesamt kann als Frequent/Intermediate erscheinen, wenn dieser Klick in den letzten 5 betrachteten Kampagnen erfolgt ist. Die Risikogruppe bildet also das aktuelle Verhalten ab, nicht die Gesamthistorie der absoluten Werte.

Verfügbare Berichte (Report "Phishing" generieren)

In diesem Bereich können die Daten aller Kampagnen oder bestimmter Kampagnen exportiert werden. Es kann ein Bericht im PPT-Format erstellt oder die Gesamtdaten als CSV exportiert werden.

Abweichungen zwischen CSV-Bericht und Plattform-Diagrammen

Im CSV-Bericht sind auch inaktive Nutzer enthalten (erkennbar an der Spalte "active" mit Wert 0), die dennoch als Strong User klassifiziert werden. Daher können die Zahlen im CSV-Bericht von den Diagrammen auf der Plattform abweichen, da diese nur aktive Nutzer berücksichtigen.

Abweichungen bei der Berechnung der Klickrate zwischen Plattform und Bericht

Die Diagramme auf der Plattform (wie die Klickrate) berücksichtigen nur die letzten 12 abgeschlossenen Kampagnen. Im CSV-Bericht hingegen werden alle abgeschlossenen Kampagnen berücksichtigt. Um eventuelle Abweichungen auszugleichen, müssen im CSV manuell nur die letzten 12 Kampagnen gefiltert werden.

Report Remediation

Im Tab Report Remediation sind die Daten zu den Remediation-Maßnahmen sichtbar.

Remediation-Maßnahmen können verschiedene Typen haben:

• Phishing-Remediation
• USB-Remediation (PhishPro)
• QR-Code-Remediation (PhishPro)
• Adaptive Remediation (PhishPro)
• Video-Angriff-Remediation (PhishPro)

Die Ergebnisse der Remediation sind erst nach deren Abschluss sichtbar.

Durch Klicken auf Details einer bestimmten benutzerdefinierten Remediation (oder eines PhishPro-Angriffs) können die betroffenen Ziele und die verwendeten Templates eingesehen werden. Für klassische Remediation-Maßnahmen sind die Ergebnisse im klassischen Phishing-Bericht einsehbar.

Mit einem Klick auf Report kann eine PPT mit den Ergebnissen der Remediation erstellt werden; mit Exportieren kann eine ZIP-Datei mit allen Details zu den Nutzerinteraktionen mit den Remediation-Templates generiert werden.