Mensen en rapportages

Onderdeel vanEen phishing-awarenessprogramma uitvoeren

Deze pagina legt de pagina's Mensen en Rapportages uit: je medewerkersgroepen, de resultaten van je campagnes per groep, het bestuursrapport voor je management, en hoe BAIT individuele resultaten privé houdt.

Wie doet wat

Rol	Wat ze hier doen
Beheerder	Alles wat een Gebruiker doet, plus Nu synchroniseren op Mensen en Identiteit laten vrijgeven (vastgelegd).
Gebruiker	Mensen en Rapportages lezen, en het bestuursrapport exporteren.

Voordat je begint

Je medewerkersgroepen zijn geïmporteerd. Zie Je medewerkersgroepen importeren.

Rapportages vullen zich zodra je eerste campagne begint te verzenden. Zie Campagnes.

Mensen

Mensen toont je medewerkersgroepen. Groepen zijn de eenheid van alles in BAIT: campagnes worden naar groepen verzonden en resultaten worden per groep gerapporteerd. Er wordt nooit een individuele medewerker getoond.

Kies Mensen.

De pagina Mensen met zes groepen, hun omvang, laatste campagne en weerbaarheid

De regel bovenaan vermeldt hoeveel groepslidmaatschappen er zijn, verdeeld over hoeveel groepen. Iemand die in twee groepen zit, telt twee keer mee. Na een directorysynchronisatie vermeldt de regel ook wanneer BAIT voor het laatst vanuit MESH heeft gesynchroniseerd.

Kolom	Wat die toont
Groep	De naam van de groep, zoals in je directory.
Mensen	Hoeveel mensen erin zitten.
Laatste campagne	De meest recente campagne waarin de groep zat, met de datum, of "actief" zolang die loopt. "Nog geen" als de groep nog door geen enkele campagne is bereikt.
Weerbaarheid	De weerbaarheidsscore van de groep, of "Nog geen resultaten".

Een groep die uit je directory is verwijderd, blijft in de lijst staan met 0 mensen, zodat de geschiedenis bewaard blijft.

Individuele resultaten zijn standaard afgeschermd.

De groepen verversen

Wiealleen Beheerders.

Kies Nu synchroniseren.

BAIT haalt de nieuwste groepen en leden uit MESH op en toont het resultaat, bijvoorbeeld "Synced just now · 12 joiners added, 3 leavers removed". Zie Je medewerkersgroepen importeren voor wat je doet als de synchronisatie wordt geweigerd.

Als BAIT "Nog niet verbonden met een directory" meldt, verbind je directory dan eerst in MESH.

Rapportages

Rapportages toont de resultaten van de afgelopen 12 maanden, allemaal geaggregeerd per groep of per campagne.

Kies Rapportages.

De pagina Rapportages voordat er een campagne is verzonden, met Nog geen resultaten

Totdat je eerste campagne begint te verzenden, staat er op de pagina Nog geen resultaten en "Rapportages vullen zich zodra je eerste campagne begint te verzenden."

Daarna bevat de pagina de volgende secties.

Weerbaarheid door de tijd

Eén paar staven per kwartaal: Niet geklikt en E-mail gemeld, elk als percentage. Een kwartaal dat nog loopt, is gemarkeerd met "(lopend)" ((in progress)).

Opmerking

BAIT legt voor campagnes op basis van links nog geen klikken of ingevulde gegevens vast, dus de cijfers die daarvan afhangen, zijn voor die campagnes niet beschikbaar. Zie Wat BAIT meet.

Vervolgtraining

Toont de groepen die nazorg nodig hebben na de laatste campagne, met het aantal mensen in elke groep. Namen blijven afgeschermd. Als niemand nazorg nodig heeft, staat er "Niemand heeft nu nazorgtraining nodig."

Compliance-overzicht

Een checklist met bewijs over je programma in de afgelopen 12 maanden:

of het awarenessprogramma actief is, en hoeveel campagnes er hebben gelopen;

of elke groep ten minste één keer is bereikt;

hoe het meldpercentage per kwartaal is veranderd;

hoeveel nazorgtraining er voor de laatste campagne is toegewezen.

De checklist helpt je bewijs te verzamelen voor je awarenessprogramma. Dit is geen certificering.

Bijlageresultaten

Wordt getoond zodra een campagne met een bijlage is verzonden. Voor elke zo'n campagne toont deze sectie Likely human, Suspected scanner, Uncertain en Not observed. "Niet waargenomen" betekent dat BAIT geen signaal heeft ontvangen dat het accepteert, bijvoorbeeld omdat de lezer het heeft geblokkeerd; het betekent niet dat het document niet is geopend. Kies een rij om de campagne te openen.

Om BAIT te helpen mensen van mailscanners te onderscheiden, kan een Beheerder Instellingen › Attachment measurement invullen. Zie Bijlagemeting.

Campagneresultaten

Een tabel met campagnes, met de kolommen Campagne, Verzonden, Geopend, Geklikt, Gegevens ingevuld en Gemeld. Een campagne die nog niet is verzonden, toont "—" in plaats van een percentage. Campagnes met een bijlage worden in plaats daarvan getoond onder Attachment outcomes. Kies een rij om de campagne te openen.

Het bestuursrapport exporteren

Het bestuursrapport vat je programma samen voor je management.

WieBeheerders en Gebruikers.

Kies Rapportages.

Kies Bestuursrapport exporteren. De balk eronder toont "Board report queued" en daarna de voortgang.

Als de balk "Board report ready" toont, kies je de downloadlink ernaast om het bestand op te slaan.

Het bestuursrapport is een Markdown-tekstbestand (.md). Je kunt het openen in elke teksteditor, of het met een Markdown-converter omzetten naar pdf of een tekstverwerkingsdocument. Het bevat:

de titel van het programma met de naam van je organisatie, de datum waarop het is gemaakt en de periode;

Weerbaarheid door de tijd, per kwartaal;

Campagnes, met het aantal bezorgde e-mails en de resultaten per campagne;

Attachment observations, als je een campagne met een bijlage hebt uitgevoerd;

Compliance evidence, een checklist met een opmerking dat het geen certificering is;

What this report does not say: het bevat geen individuele resultaten, nazorg is per groep, en het identificeren van een individu vereist een verzoek dat via je functionaris gegevensbescherming (FG) is goedgekeurd.

Iedereen in het programmateam kan een bestuursrapport downloaden zodra het is gemaakt.

Als de balk "Board report refused" of "Board report failed" toont, kies je Opnieuw.

Wat BAIT meet

Resultaat	Wordt het nu gemeten?
Bezorgd: simulatie-e-mails die bij medewerkers zijn bezorgd	Ja
Bijlageresultaten: Likely-human opens observed, Suspected scanner, Uncertain activity, Not observed	Ja, voor campagnes met een bijlage
Geopend, Op link geklikt, Gegevens ingevuld voor e-mails op basis van links	Nog niet
Gemeld: medewerkers die de simulatie hebben gemeld	Alleen als meldingen van medewerkers voor je werkruimte zijn gekoppeld. Vraag het je contactpersoon bij Soveryne.

Externe afbeeldingen worden uit simulatie-e-mails verwijderd, dus BAIT meet niet of een e-mail op basis van links is geopend.

Privacy

BAIT is zo gebouwd dat je awarenessprogramma groepen meet, geen mensen.

Resultaten zijn per groep. De console, de rapportages en het bestuursrapport tonen resultaten per groep of per campagne. Geen enkele pagina toont een individuele medewerker.

Nazorg is per groep. Nazorglijsten tonen groepen en het aantal mensen, nooit namen.

Gegevens van medewerkers blijven uit beeld. E-mailadressen en namen van medewerkers worden versleuteld opgeslagen en worden nooit in de console getoond.

Niet getest is niet nul. Een groep die door geen enkele campagne is bereikt, toont "Nog geen resultaten", nooit 0%.

Een identiteitsvrijgave aanvragen

Soms heb je een gerechtvaardigde reden om te weten wie er achter een resultaat zit. BAIT behandelt dat als een apart, vastgelegd verzoek waarvoor je functionaris gegevensbescherming nodig is.

WieBeheerders, behalve de functionaris gegevensbescherming.

Kies Rapportages.

Kies in Vervolgtraining Identiteit laten vrijgeven (vastgelegd).

BAIT legt het verzoek in het auditlogboek vast als "Requested identification of individuals in a campaign". Het toont niemands identiteit: de functionaris gegevensbescherming kan verzoeken in BAIT nog niet goedkeuren.

BAIT weigert het verzoek, in een rood paneel Reveal request refused, als:

Melding	Wat je doet
"Reveal requests need a Data Protection Officer on file. Add one under Settings › Organisation."	Een Beheerder wijst je functionaris gegevensbescherming aan. Zie Je functionaris gegevensbescherming aanwijzen.
"You are the Data Protection Officer on file, so you cannot be the one who asks. Someone else has to request this."	Vraag een andere Beheerder om het verzoek in te dienen.

Problemen oplossen

Melding of symptoom	Wat het betekent	Wat je doet
Nog geen resultaten op Rapportages	Er is nog geen campagne begonnen met verzenden.	Wacht tot je eerste campagne actief is.
Bestuursrapport exporteren wordt niet getoond	Er zijn nog geen resultaten om te rapporteren.	Wacht tot je eerste campagne is verzonden.
Nu synchroniseren of Identiteit laten vrijgeven (vastgelegd) wordt niet getoond	Deze acties zijn alleen voor Beheerders.	Vraag het aan een Beheerder.
"Sync refused" of "Sync failed"	BAIT kon de groepen niet verversen.	Lees de reden eronder en kies daarna Opnieuw. Zie Je medewerkersgroepen importeren.