En este artículo analizamos cómo gestionar una campaña de simulación de Phishing en todos sus aspectos.
Disponibilidad de la Campaña
La primera campaña estará disponible el día siguiente a la asignación de al menos una licencia de Cyber Guru Phishing. Las campañas se identifican de manera secuencial, por lo que la primera será "Campaña: C-01"
La campaña será visible en la sección "Gestión de Lanzamientos" con el estado "Por aprobar".
Antes de intervenir en una campaña es importante, en caso de tener un rol de MSP, asegurarse de que la campaña en la que se va a intervenir pertenece a la empresa deseada verificando esta información en el menú desplegable "Seleccionar una empresa" de la sección "Gestión de Lanzamientos".
Para un usuario con rol de Administrador de Empresa el menú no será visible.
Estados de una campaña
La campaña puede presentar diferentes estados
-
por aprobar: si la campaña aún no ha sido aprobada
-
activada: la campaña ha sido aprobada y ha comenzado
-
archivada: la campaña ha concluido
Control y Gestión de Plantillas
Antes de proceder con la aprobación de una campaña de simulación de Phishing, la plataforma ofrece la posibilidad de realizar un control sobre las plantillas seleccionadas automáticamente por el sistema.
En general, se recomienda no intervenir en las plantillas propuestas, para permitir que el mecanismo de Machine Learning optimice con el tiempo la elección de los contenidos según el comportamiento de los usuarios y la evolución de las necesidades formativas.
Vista previa de una sola plantilla
Para visualizar una plantilla antes del envío, basta con hacer clic en el icono con forma de ojo en la columna “Acciones” de la campaña. Se abrirá una vista previa del mensaje.
Activación o Desactivación de una Plantilla
Es posible desactivar una plantilla en cualquier momento simplemente quitando la marca en la columna “Estado”. De esta manera, la plantilla no se enviará a los usuarios durante la campaña.
Sin embargo, siempre es posible reactivar la plantilla en cualquier momento, habilitando nuevamente la marca en la misma columna “Estado”.
Si la campaña se recrea posteriormente, la plantilla desactivada no se seleccionará automáticamente, ya que la plataforma interpreta la acción como una elección explícita de excluirla.
Si una plantilla se desactiva y la campaña se recrea, esa plantilla no se volverá a proponer. Esto sucede porque la plataforma interpreta la desactivación como una elección explícita de no querer utilizar más esa plantilla, incluso si se había forzado anteriormente.
Probar una sola plantilla
Si se desea probar una sola plantilla antes del envío oficial, basta con hacer clic en el icono con forma de ojo para abrir su vista previa, luego seleccionar el botón "Probar plantilla".
En este punto, se solicitará ingresar el nombre y la dirección de correo electrónico de la persona a la que se desea enviar la prueba. De esta manera es posible verificar el contenido y la visualización de un mensaje específico, sin involucrar a toda la campaña.
Realizar una prueba de campaña
Antes de aprobar una campaña, es posible realizar una prueba de recepción de las plantillas para verificar su contenido y correcto funcionamiento. Accediendo a la función "Realizar Prueba", se pueden ingresar uno o más destinatarios: cada vez que se añade una persona, su nombre aparece dentro de la interfaz de inserción, donde también es posible modificar los datos ingresados o eliminarla.
Esta funcionalidad es útil, por ejemplo, cuando se desea probar la campaña en varios idiomas: si un usuario ha recibido las plantillas en inglés y se quiere realizar una nueva prueba en italiano, será suficiente modificar el parámetro del idioma asociado a ese usuario, sin tener que volver a ingresarlo desde cero.
Verificar el resultado de una prueba de campaña
Después de realizar una prueba, es posible consultar el resultado completo en la sección "Estadísticas Reporte Phishing", seleccionando la opción "Eventos de Pruebas de Campaña". Esta funcionalidad está accesible a partir del rol de Administrador de la Empresa y para todos los niveles superiores, como los MSP.
Dentro de la sección dedicada a las pruebas, es posible visualizar qué correos electrónicos se han enviado y a qué usuarios, con todos los detalles asociados a cada plantilla, como asunto, remitente simulado e idioma. Para cada destinatario también está disponible un seguimiento completo de las interacciones, incluyendo información como:
-
Apertura del mensaje
-
Clic en enlaces presentes en el correo
-
Reporte del correo como sospechoso
Es importante destacar que las interacciones registradas durante las pruebas de campaña — como aperturas, clics o reportes — no influyen de ninguna manera en los reportes oficiales presentes en la plataforma.
Los datos recopilados en las pruebas sirven exclusivamente para verificaciones preliminares y no se consideran para las estadísticas reales.
Duración de una campaña
La duración de una campaña es personalizable. Se puede definir la fecha de inicio y de fin de la campaña y la hora de inicio del envío de las plantillas.
NO es posible establecer como fecha de inicio de la campaña la fecha de hoy o una fecha en el pasado.
La duración de la campaña debe ser MODIFICADA antes de la APROBACIÓN de la misma.
El campo "Duración de la campaña" indica por cuántos días se registrarán las interacciones de los usuarios con las plantillas recibidas.
Por ejemplo, P30D indica que durante 30 días desde el inicio de la campaña se registrarán posibles clics o reportes de las plantillas.
El campo "Duración Envío de correos" indica por cuántos días deberán enviarse los correos electrónicos. Este valor siempre debe ser INFERIOR a la duración de la campaña.
Recrear una plantilla o toda la campaña
-
Recreación de un Solo Template:
-
Cómo Hacerlo: Deshabilitar el template que se desea eliminar y hacer clic en el botón "Recrear" en la parte superior derecha.
-
Resultado: La plataforma propondrá un nuevo template en sustitución del deshabilitado, manteniendo los demás inalterados y activos.
-
-
Recreación de Toda la Campaña:
-
Cómo Hacerlo: Deshabilitar todos los templates activos y hacer clic en "Recrear".
-
Resultado: Se creará una nueva campaña con nuevos templates.
-
NB. Si un template ha sido previamente desactivado y la campaña se recrea, ese template no se volverá a proponer.
Aprobación de una campaña
Realizadas todas las operaciones preliminares al inicio de la campaña (pruebas, modificación de duración y fecha) es posible aprobarla.
La opción "Objetivos potenciales" indica el número de objetivos de la campaña (el número de usuarios que recibirán un template durante la campaña).
Una vez que una campaña está aprobada y no hay otras campañas activas, será marcada como ACTIVA a partir de la noche de la aprobación. Los correos electrónicos, sin embargo, se enviarán a partir de la fecha de inicio especificada.
Es fundamental tener en cuenta que, una vez activa, no será posible realizar modificaciones a la campaña, ni a los objetivos a incluir o excluir, ni a los parámetros de duración.
En el caso de que una campaña ya esté activa y se apruebe una nueva, esta última permanecerá en estado de aprobada (y no activa), ya que solo una campaña a la vez puede estar activa para cada empresa. En este estado, aún será posible:
-
cancelar la aprobación,
-
modificar los parámetros,
hasta que se active automáticamente.
La nueva campaña se activará automáticamente solo cuando la campaña actualmente en curso termine.
Forzar un template
Cuando un template es forzado, esta forzadura no se pierde automáticamente si se recrea la campaña. Sin embargo, la forzadura se anula solo al activarse la campaña, lo cual ocurre durante la noche (por lo tanto, no en el momento de la aprobación a través de la interfaz de usuario).
Aunque un template sea global (por lo tanto, utilizable para varias empresas), la forzadura se aplica solo a la empresa específica para la cual se ha configurado. Esto significa que la forzadura no tiene un efecto global, sino solo circunscrito a la empresa para la que se ha hecho.