Statistiche Supervisor

Nella sezione Statistiche il supervisor ha accesso a una panoramica sulle performance della popolazione aziendale.

La sezione è suddivisa nelle seguenti schede:

• Overview
• Report Awareness
• Report Channel
• Report Phishing
• Report Remediation

Le schede disponibili cambiano a seconda dei servizi acquistati.

Overview

All'interno di questa sezione sono presenti i seguenti widget:

• Partecipazione globale
• Distribuzione utenti per servizi
• Classifica

Partecipazione globale

Il grafico Partecipazione globale mostra, in percentuale, l'andamento nel corso del tempo della partecipazione complessiva della popolazione aziendale, suddivisa nei tre servizi: Awareness, Channel e Phishing.

Nelle statistiche della sezione Overview vengono visualizzati, in caso di attivazione dei servizi Awareness e Channel, i dati aggregati di entrambi i servizi. Se invece è attivo solo uno dei due servizi, i dati mostrati nell'Overview coincidono con quelli riportati nella sezione dedicata al singolo servizio.

• Awareness e Channel: il grafico rappresenta la percentuale dei moduli completati dagli utenti sul totale dei moduli rilasciati fino a quel momento. Il calcolo avviene progressivamente: ad esempio, nel primo mese si considera un solo modulo, nel secondo mese due moduli, e così via.
• Phishing: il grafico indica la percentuale di email aperte rispetto a quelle inviate, calcolata mese per mese. Ogni punto del grafico fotografa la situazione specifica di ciascun periodo, senza cumulazioni.

Il grafico di partecipazione globale viene aggiornato ogni 8 ore.

Filtrare i dati

I dati nella Overview sono filtrabili: selezionando i filtri desiderati (scegliendo i valori delle organizzazioni di interesse), il filtro si applica a tutti i widget presenti nella sezione e anche nella reportistica che può essere scaricata.

Report Disponibili (Genera Report "Overview")

Il supervisor può scaricare i dati e generare un report in diversi formati (PPT, CSV o XLSX) cliccando sul pulsante Genera Report e selezionando il tipo desiderato.

• Il Report Overview è un PPT che fornisce una panoramica dell'engagement degli utenti, includendo overview sui tre servizi, la distribuzione per stati degli utenti sulla formazione, il comportamento rispetto al phishing (e suddivisione nelle varie fasce di rischio), il confronto tra allineamento al percorso formativo e comportamento phishing, la partecipazione nei vari servizi confrontata nel tempo, la classifica dei Top 10 utenti.
• Il report Attività Completate permette al supervisore di visualizzare, per ogni utente e per ciascuna attività (moduli Awareness e episodi Channel), informazioni come il tempo trascorso, i punti ottenuti, la data di disponibilità, la data di inizio e la data di completamento. I dati possono anche essere scaricati per un periodo temporale specifico.
• Il report Livello di Partecipazione offre una panoramica generale dell'attività formativa degli utenti all'interno della piattaforma per i servizi Awareness e Channel. Per ogni utente il report mostra i percorsi formativi associati alla company e, per ogni percorso, indica quante attività sono state completate rispetto al totale delle attività rilasciate. Vengono riportati anche lo stato delle simulazioni di phishing e lo stato di allineamento complessivo.
• Il report Livello di Partecipazione in Dettaglio si concentra su un singolo percorso formativo scelto al momento dell'esportazione. Per ciascun utente è possibile vedere quale specifico contenuto è stato completato o meno e qual è lo stato di allineamento complessivo rispetto alla progressione prevista.
• Il report Classifica Utenti permette al supervisore di visualizzare nel dettaglio tutti gli utenti, il team di appartenenza, la loro posizione in classifica, i punti accumulati e le medaglie conquistate.
• Il report Classifica Team analizza la posizione di ogni team nella classifica, i punti e le medaglie associate.
• Il report Contenuti Aggiuntivi fornisce le stesse informazioni del report "Attività completate" ma esclusivamente sui contenuti aggiuntivi (cyber pillole).
• Il report Campionato Individuale è scaricabile su uno specifico campionato e contiene: posizione del partecipante, punti accumulati (esclusi i punti phishing) e badge ottenuti.
• Il report Campionato Team è scaricabile per uno specifico campionato e riporta la posizione in classifica dei team e i relativi punteggi.

Distribuzione utenti per servizi (Grafico a ciambella)

Il grafico integra sia gli stati di Awareness/Channel (anello interno) sia i comportamenti legati al phishing (anello esterno), offrendo una visione più completa.

Stati di allineamento al percorso formativo (primo anello)

• In linea: utenti che hanno completato tutte le attività o sono indietro di massimo 2 attività rispetto a quelle rilasciate.
• Regolari: utenti indietro di 3–5 attività rispetto a quelle rilasciate.
• Non regolari: utenti indietro di più di 5 attività rispetto a quelle rilasciate.
• Inattivi: utenti che non hanno ancora preso visione dell'Informativa Privacy.

Stati Phishing (anello esterno)

Il dato è aggiornato rispetto all'ultima campagna ordinaria conclusa (non sono incluse le remediation). Gli utenti possono essere classificati come:

• Weak: tende a cliccare con grande frequenza (almeno 4 volte su 5 campagne ricevute). 0.61 < click_rate ≤ 1
• Intermediate: clicca con frequenza moderata (almeno 2 volte su 5 campagne). 0.21 < click_rate ≤ 0.61
• Strong: ha cliccato almeno una volta in passato, ma ha successivamente ridotto la frequenza (meno di una volta ogni 5 campagne). 0 < click_rate ≤ 0.21
• Cyber Defender: identifica attivamente le email di phishing e utilizza la funzione di segnalazione. Deve aver segnalato l'ultima campagna senza aver cliccato nelle ultime cinque. Disponibile solo quando la funzione di segnalazione è attiva.
• N.A.: non ha ricevuto email di phishing nelle ultime 5 campagne o non dispone della licenza phishing.

Sulla sinistra è possibile visualizzare:

• Utenti complessivi in piattaforma: include gli studenti non cancellati, non sospesi e con licenza attiva o in grace period (su qualsiasi servizio).
• Numero di team totale (se presenti).

Sulla destra vengono riportate le numeriche relative alla distribuzione degli utenti per stato di allineamento al percorso formativo e per stato di Phishing.

L'aggiornamento di questo grafico avviene giornalmente.

⚠️ Perché i numeri dell'Overview possono differire dalle schede per servizio?

Il conteggio "Utenti totali" in Overview include utenti con qualsiasi licenza attiva, non solo Awareness o Channel. Sono inclusi quindi utenti con licenza Phishing, PhishPro, Cyber Advisor o qualsiasi altro servizio attivo o in grace period — purché non siano cancellati né sospesi.

Le schede Report Awareness e Report Channel, invece, mostrano esclusivamente gli utenti con la licenza specifica per quel servizio.

Esempio pratico: se una company ha 1.000 utenti con licenza Awareness/Channel e 179 utenti con sola licenza Phishing, l'Overview mostrerà 1.179 utenti totali, mentre le dashboard Awareness e Channel ne mostreranno 1.000 ciascuna.

Gli utenti "Inattivi" nell'Overview sono utenti che non hanno ancora preso visione dell'Informativa Privacy, ma che risultano non cancellati, non sospesi e con almeno una licenza attiva o in grace period (su qualsiasi servizio). Per questo motivo il numero di inattivi nell'Overview non corrisponde necessariamente alla somma degli inattivi nelle singole schede Awareness e Channel: quegli utenti potrebbero avere solo una licenza Phishing, e quindi non compaiono in nessuna delle due schede di servizio, ma sono comunque conteggiati nell'Overview.

Utenti con percorso assegnato ma senza licenza attiva sul servizio corrispondente

Può capitare che alcuni utenti abbiano ancora un percorso Awareness o Channel associato, ma non abbiano più una licenza attiva per quei servizi (ad esempio perché la licenza è stata rimossa in un momento successivo all'associazione del percorso). In questo caso:

• L'utente non compare nelle dashboard Awareness o Channel, poiché è privo della relativa licenza.
• L'utente può comparire nell'Overview se mantiene una licenza attiva su un altro servizio (es. Phishing).
• Il percorso rimane assegnato come residuo, ma non genera attività formativa né impatta sulle statistiche di quei servizi.

Se si rilevano utenti in questa condizione, è opportuno valutare con il referente aziendale se rimuovere i percorsi orfani o ripristinare le licenze mancanti.

Classifica

La classifica si può visualizzare relativamente a:

• Tutti gli utenti della company
• Tutti i team della company

Selezionando tutti gli utenti è inoltre possibile filtrare anche per Team e per Campionato. Selezionando tutti i team, si può filtrare per campionato.

Se il servizio Cyber Guru Phishing è attivo, nella classifica accanto a ogni utente vengono visualizzati due simboli colorati: uno rappresenta lo stato di allineamento al percorso, l'altro indica lo stato rispetto al phishing.

L'aggiornamento di questo grafico avviene giornalmente.

Report Awareness

Nella sezione Report Awareness il supervisor ha a disposizione tutti i dati relativi alla partecipazione degli utenti al corso formativo di Awareness.

All'interno di questa sezione sono presenti i seguenti widget:

• Numeriche utenti
• Distribuzione degli utenti in base allo stato di partecipazione
• Tempo di permanenza per l'attività in minuti
• Punti ottenuti per attività
• Scarica massivamente gli attestati degli utenti che hanno completato un determinato livello

Tutti i grafici vengono aggiornati giornalmente.

I dati possono essere filtrati: il filtro si applica a tutti i widget presenti nella sezione e ai report scaricabili.

Numeriche Utenti

Nel primo widget in alto a sinistra sono presenti le informazioni riguardanti utenti totali della company e team totali. Il conteggio include esclusivamente gli utenti con licenza Awareness attiva.

Nel grafico a ciambella, il supervisor vedrà la distribuzione degli utenti in base al grado di partecipazione ai moduli Awareness:

• In linea: completate tutte le attività o indietro di massimo 2.
• Regolari: indietro di 3–5 attività.
• Non regolari: indietro di più di 5 attività.
• Inattivi: non hanno ancora preso visione dell'Informativa Privacy.

Tempo di permanenza per l'attività in minuti

Il supervisor visualizza il tempo di permanenza degli utenti per ogni modulo in minuti. La prima barra nel grafico rappresenta la durata effettiva dell'attività, la barra accanto il tempo medio trascorso dagli utenti.

Punti ottenuti per attività

Il grafico mostra i punti associati alla singola attività e quelli in media vinti dagli utenti per ogni modulo.

Report Disponibili (Genera report "Awareness")

• Il PPT Report Awareness illustra la distribuzione degli utenti nel servizio di Awareness in base ai loro progressi, mostrando il tempo totale (in minuti) dedicato a ciascuna attività e i punti accumulati per ogni modulo.
• Il report Attività completate Awareness mostra per ogni modulo il tempo di permanenza, i punti ottenuti, la data di disponibilità, la data di inizio e la data di completamento. Scaricabile per un periodo temporale specifico.
• Il report Partecipazione Awareness mostra per ogni partecipante i moduli visionati, lo stato di allineamento al percorso e lo stato rispetto al phishing.
• Il report Partecipazione consente di visualizzare per ciascun utente lo stato di allineamento al corso e i contenuti rilasciati e completati. REPORT IN DISMISSIONE.
• Il report Livello di Partecipazione offre una panoramica dell'attività formativa per il servizio Awareness, con percorsi, attività completate/totali, stato phishing e stato di allineamento complessivo.
• Il report Livello di Partecipazione in Dettaglio si concentra su un singolo percorso Awareness: per ciascun utente è visibile quale contenuto è stato completato o meno e lo stato di allineamento complessivo.
• Il report Tentativi per attività contiene informazioni dettagliate sui progressi degli utenti: attività svolta, lezione, domanda del test, risposta corretta e risposta fornita, esito e tempo speso. Scaricabile per un periodo temporale specifico.

Scaricare massivamente gli attestati

Nella sezione Report Awareness, un'utenza con ruolo Supervisor può scaricare massivamente gli attestati degli utenti che hanno completato il livello selezionato.

Nell'export degli attestati sono inclusi anche gli attestati degli utenti che si trovano in stato di sospensione, purché abbiano completato lo specifico livello per cui viene richiesto l'export.

Qualora non siano presenti utenti che hanno completato il livello selezionato, il sistema mostrerà un banner giallo informativo che segnala l'assenza di attestati disponibili.

Una volta avviato, l'export è visibile temporaneamente nell'area Download, dove è possibile monitorare lo stato di avanzamento:

• In progress: il file è ancora in fase di generazione.
• Disponibile: il download è pronto.

Report Channel

Nella scheda Report Channel il supervisor ha a disposizione i dati relativi alla partecipazione degli utenti al corso formativo Channel.

All'interno di questa sezione sono presenti i seguenti widget:

• Numeriche utenti
• Distribuzione degli utenti in base allo stato di partecipazione
• Tempo di permanenza per l'attività in minuti

Tutti i grafici vengono aggiornati giornalmente.

Numeriche Utenti

Il conteggio include esclusivamente gli utenti con licenza Channel attiva. La distribuzione è analoga a quella descritta per Awareness (In linea, Regolari, Non regolari, Inattivi).

Tempo di permanenza per l'attività in minuti

Il supervisor potrà visualizzare il tempo di permanenza degli utenti per ogni episodio in minuti. La prima barra rappresenta la durata effettiva dell'attività, la barra accanto il tempo medio.

Report Disponibili (Genera Report "Channel")

• Il PPT Report Channel illustra la distribuzione degli utenti nel servizio Channel, mostrando il tempo totale dedicato a ciascun episodio.
• Il report Attività completate Channel mostra per ogni episodio il tempo di permanenza, la data di disponibilità, la data di inizio e la data di completamento. Scaricabile per un determinato periodo temporale.
• Il report Partecipazione Channel mostra per ogni partecipante gli episodi visionati e lo stato rispetto al programma formativo e al phishing. REPORT IN DISMISSIONE.
• Il report Livello di Partecipazione offre una panoramica dell'attività formativa per il servizio Channel, con percorsi, attività completate/totali, stato phishing e stato di allineamento complessivo.
• Il report Livello di Partecipazione in Dettaglio si concentra su un singolo percorso Channel: per ciascun utente è visibile quale contenuto è stato completato o meno e lo stato di allineamento complessivo.

Report Phishing

Nella sezione Report Phishing sono disponibili i dati relativi agli attacchi simulati di phishing.

I dati possono essere filtrati cliccando su Filtri: è possibile scegliere la campagna o le "Organizations". Il filtro si applica a tutti i widget e ai report scaricabili.

Tutti i dati presenti in questa pagina vengono aggiornati ogni giorno ogni due ore, nell'intervallo tra le 10:00 e le 22:00.

In caso non venga selezionato alcun filtro, i dati visualizzati sono riferiti all'ultima campagna.

Informazioni sugli attacchi

Si possono visionare le informazioni relative agli attacchi inviati nell'ultima campagna e al click rate sull'ultima campagna.

Statistiche globali

Nelle statistiche globali sulla destra i dati sono cumulati e fanno riferimento a tutte le campagne avvenute (comprendendo anche eventuali campagne in corso).

Evoluzione del rischio

Il grafico a barre Evoluzione del rischio permette di analizzare l'evoluzione del rischio per ogni campagna di phishing avvenuta, con la distribuzione degli utenti rispetto al loro comportamento. Il dato riguarda solo gli utenti che hanno interagito (cliccato/segnalato) almeno una volta.

Clicker per campagna

Lo stesso grafico (Evoluzione del rischio) permette di analizzare anche il numero di click per ogni campagna. Per visualizzare questo tipo di grafico, basta fare clic sui tre puntini in alto a destra.

Weak Users

Questo widget illustra come si sviluppa il comportamento dei Weak Users nelle diverse campagne.

Reliability Score

Il grafico Reliability Score esprime la resistenza agli attacchi da parte della popolazione aziendale: rappresenta il numero di attacchi necessari per "colpire" il target. Più è alto il valore, più gli utenti sono formati e meno inclini a cliccare link malevoli.

Formula: (count(sent) - count(clicked)) / max(count(clicked), 1)

Passando il mouse sopra un punto del grafico, il tooltip mostra:

Distribuzione del rischio per Organization

Il grafico è basato sui criteri di raggruppamento scelti dall'azienda (Organizations). Risente della popolosità dei raggruppamenti: tipicamente un raggruppamento molto popoloso esprime un rischio maggiore rispetto a uno piccolo, anche a fronte di un click rate più basso.

Click Rate per Device

Il grafico Click Rate per Device permette di analizzare il click rate suddiviso per device. Cliccando sui tre punti è possibile analizzare i dati per sistema operativo o browser.

Click Rate per campagna

Il Click Rate è la percentuale degli utenti che sono caduti vittima dell'attacco rispetto al numero di attacchi inviati in quella campagna.

Click Rate per Organization

Il Click rate per Org esprime la percentuale di click rispetto al numero di attacchi inviati per ogni campagna, sulla base dei criteri di raggruppamento scelti dall'organizzazione. La tabella segnala con il colore rosso le campagne risultate più critiche.

Click rate per template

Il Click Rate per template analizza tutti i template (attivi e non attivi). Nel report sono presenti anche i valori assoluti, il numero di volte che il template è stato utilizzato e i click complessivi ricevuti. Il supervisor non ha la possibilità di visualizzare la preview del template.

Attività per target

La tabella Attività per target mostra, per ogni utente: il team di appartenenza, i valori assoluti di attacchi inviati e click effettuati, se l’utente ha cliccato nell’ultima campagna e il suo gruppo di rischio (colonna Cyber Strength). Sulla base delle scelte effettuate dall’organizzazione, il report può essere mostrato in forma anonimizzata oppure con i nominativi in chiaro.

Gruppo di rischio (colonna Cyber Strength)

Questa colonna esprime lo stesso comportamento rispetto al phishing descritto negli “Stati Phishing” del widget Distribuzione utenti per servizi (anello esterno): cambia solo l’etichetta. Le due nomenclature sono equivalenti:

⚠️ Attenzione al periodo di calcolo. Il gruppo di rischio (Cyber Strength) è calcolato esclusivamente sulle ultime 5 campagne ordinarie concluse (le remediation e le campagne ancora in corso non vengono conteggiate). Le colonne “attacchi inviati” e “click effettuati” della stessa tabella riportano invece i valori cumulativi su tutte le campagne.

Per questo i due dati possono sembrare in contrasto: un utente con 1 solo click su molte campagne totali può comparire come Frequent/Intermediate se quel click ricade nelle ultime 5 campagne considerate. Il gruppo di rischio fotografa quindi il comportamento recente, non lo storico complessivo mostrato dai valori assoluti.

Report Disponibili (Genera Report "Phishing")

All'interno di questa sezione è possibile esportare i dati di tutte le campagne oppure di campagne specifiche. Si può generare un report in formato PPT oppure esportare i dati globali in formato CSV.

Discrepanze tra Report CSV e Grafici della Piattaforma

Nel report CSV sono inclusi anche gli utenti inattivi (identificabili tramite la colonna "active" con valore 0), che vengono comunque classificati come Strong User. Per questo motivo i dati numerici nel report CSV possono differire dai grafici sulla piattaforma, i quali considerano solo gli utenti attivi.

Discrepanze nel calcolo del Click Rate tra Piattaforma e Report

I dati nei grafici di piattaforma (come il click rate) considerano solo le ultime 12 campagne completate. Nel report CSV invece sono considerate tutte le campagne completate nel tempo. Per riconciliare eventuali discrepanze, è necessario filtrare manualmente solo le ultime 12 campagne nel CSV.

Report Remediation

Nella scheda Report Remediation sono visibili i dati relativi alle remediation.

Le remediation possono essere di diverso tipo:

• Remediation di tipo Phishing
• Remediation USB (PhishPro)
• Remediation QR Code (PhishPro)
• Remediation Adattiva (PhishPro)
• Remediation di tipo Video Attacco (PhishPro)

I risultati della remediation sono visibili solo al termine della stessa.

Cliccando su Dettagli di una specifica remediation custom (oppure di un attacco PhishPro) si possono vedere i target colpiti e il/i template usato/i. Per le remediation classiche è possibile visionare i risultati all'interno del report Phishing classico.

Cliccando su Report è possibile generare un PPT con i risultati della remediation; cliccando su Esporta è possibile generare un file zip con tutti i dettagli delle interazioni degli utenti con i template della remediation.