Scenario's

Onderdeel vanEen phishing-awarenessprogramma uitvoeren

Een scenario is een simulatie-e-mail, met een optionele bijlage en webpagina, die een campagne verstuurt. Op deze pagina zie je hoe je scenario's vindt in de Marktplaats, je eigen scenario's schrijft of bewerkt in de scenario-editor, ze laat goedkeuren, en de Bait Assistant gebruikt.

Wie doet wat

Rol	Wat ze met scenario's doen
Beheerder	Door de Marktplaats bladeren; scenario's schrijven, bewerken en opslaan; een scenario goedkeuren dat iemand anders heeft geschreven; het tabblad Loki configuration invullen; de Bait Assistant gebruiken.
Gebruiker	Door de Marktplaats bladeren en scenario's openen in de editor. Gebruikers kunnen geen scenario's opslaan of goedkeuren, het tabblad Loki configuration niet openen en de Bait Assistant niet gebruiken.

Niemand kan een scenario goedkeuren dat hij zelf heeft geschreven.

Voordat je begint

Je weet welk doel je wilt testen. Elk scenario hoort bij een van de vier campagnedoelen: Baseline measurement, Credential harvesting, Invoice & payment fraud of Unexpected attachment. Zie Campagnes.

Voor de webpagina van een scenario (bijvoorbeeld een leerpagina die medewerkers zien nadat ze op de link hebben geklikt) richt je contactpersoon bij Soveryne de simulatiedienst voor je werkruimte in.

Hoe scenario's worden beoordeeld

Status	Wat het betekent
Klaar	Goedgekeurd. Campagnes kunnen het gebruiken.
In beoordeling	Opgeslagen, maar een tweede persoon heeft het nog niet gelezen. Campagnes kunnen het niet gebruiken.

De scenario's van Soveryne worden al beoordeeld aangeleverd, met de status Klaar. Als bron staat er Soveryne.

Een scenario dat je zelf schrijft, begint In beoordeling. Als bron staat er Van jou. Een andere Beheerder dan de schrijver leest het en keurt het goed.

Als je een goedgekeurd scenario bewerkt, ook een van Soveryne, gaat het terug naar In beoordeling. Campagnes die al zijn goedgekeurd, houden de tekst waarmee ze zijn goedgekeurd.

Door de scenariobibliotheek bladeren

Wieiedereen in het programmateam.

Kies Marktplaats.

Om de lijst te verkleinen:

typ in Search scenarios… (er wordt gezocht in de naam, omschrijving, het onderwerp en het doel);

kies een Doel, een Moeilijkheid (1, 2 of 3) of Van (Soveryne of Van jou). Het aantal overeenkomende scenario's staat rechts. Kies Clear filters om weer alles te zien.

De scenariogalerij met een raster van scenariokaarten met hun doel, niveau, status en bron

Elke kaart toont een voorbeeld van de e-mail met het Level (1 is het makkelijkst te herkennen, 3 het moeilijkst), het doel, de status, de naam, een omschrijving van één regel en de bron. Scenario's in beoordeling staan bovenaan.

Kies een kaart om die te openen in de scenario-editor. Als je de aanwijzer erop houdt, toont de kaart Openen in editor voor een goedgekeurd scenario en Beoordelen en wijzigen voor een scenario in beoordeling.

Als niets overeenkomt, staat er op de pagina "Niets komt overeen met die filters." met Clear filters.

Om een scenario in een campagne te gebruiken, hoef je het nergens toe te voegen: elk scenario met de status Klaar verschijnt in stap 3 van de campagnewizard. Zie Stap 3: E-mail.

Een scenario schrijven of bewerken

WieBeheerders. Gebruikers kunnen de editor openen en elk tabblad lezen; in plaats van de knoppen voor opslaan en goedkeuren zien ze "Only administrators of this BAIT installation can do this."

Bekijk: een scenario doorlopen in de scenario-editor (ongeveer 1 min)

Kies in de Marktplaats + Nieuw scenario om vanaf nul te beginnen, of kies een kaart om een bestaand scenario te bewerken.

Werk de tabbladen bovenaan door: Scenario settings, Scenario content, Attachment en Loki configuration. De secties hieronder beschrijven elk tabblad.

Kies Opslaan en ter beoordeling sturen (een nieuw scenario) of Opslaan (een bestaand scenario).

Voor een nieuw scenario meldt BAIT "Saved. It is in review until a second person reads it." Voor een bestaand scenario meldt het "Saved. It is in review." Als BAIT bij het opslaan iets heeft gewijzigd, meldt het "Saved. Read the note above." en legt de opmerking uit wat er is gewijzigd, bijvoorbeeld "Removed from the email: …".

Als je wijzigingen in een goedgekeurd scenario opslaat, meldt BAIT: "This scenario was approved, so the change sent it back to review. Campaigns already approved keep the wording they were approved with."

De editor markeert Marktplaats in de navigatie. Kies Marktplaats om terug te gaan naar de galerij.

Scenario-instellingen

Het eerste tabblad toont bovenaan de status van het scenario: "Nog niet opgeslagen. Opslaan zet het in beoordeling.", "In beoordeling. Een tweede persoon moet het lezen voordat een campagne het kan gebruiken." of "Goedgekeurd door naam. Bewerken zet het terug naar beoordeling." (Approved by name. Editing it sends it back to review.)

Veld	Wat je invult
Naam	Hoe de oefening heet. Maximaal 120 tekens.
Wat het test, in één regel	Wordt getoond op de kaart van het scenario in de Marktplaats. Maximaal 280 tekens.
Doel	Een van de vier campagnedoelen.
Hoe moeilijk te herkennen	1 — most people should spot it, 2 — ordinary business mail of 3 — careful and plausible.
Taal	Engels of Nederlands.
Van	De afzendernaam en het adres waar de e-mail van lijkt te komen.
Onderwerp	De onderwerpregel.

Scenario-inhoud

Dit tabblad bevat de e-mail zelf. Wissel bovenaan tussen twee weergaven:

Live email: een visuele ontwerper.

HTML source: de HTML van de e-mail, onder Edit email HTML.

Het tabblad Scenario-inhoud met de visuele e-mailontwerper

In Live email:

Voeg elementen toe uit het palet links: Kop, Tekst, Button, Image (PNG, JPEG of WebP), Divider, Spacer en Basic shapes.

Selecteer een element om het te bewerken. Typ rechtstreeks in tekst. Sleep aan de greep of rand om het te verplaatsen, of aan de formaatgrepen om het formaat te wijzigen.

Gebruik de werkbalk boven het geselecteerde element om het lettertype, de grootte, vet en cursief, kleuren, uitlijning, breedte en hoogte, de omschrijving van een afbeelding en de laagvolgorde te wijzigen, of om het element te dupliceren of te verwijderen.

Gebruik Insert placeholder om gegevens toe te voegen die voor elke ontvanger worden ingevuld als de e-mail wordt verzonden: | Plaatshouder | Ingevuld met | Als BAIT geen waarde heeft | |---|---|---| | Voornaam | De voornaam van de persoon | een neutraal woord zoals "colleague" | | Achternaam, Volledige naam, E-mail, Afdeling, Functie | Het bijbehorende gegeven uit je directory | een neutrale standaardwaarde | | Organisatie | De Naam van de organisatie uit Instellingen | "your organisation" |

Sneltoetsen: Ctrl+Z ongedaan maken, Ctrl+Y opnieuw, pijltoetsen verplaatsen (met Shift 10 pixels per keer), Esc annuleert het slepen.

Als je opslaat, maakt BAIT de e-mail veilig om te verzenden: links worden vervangen door de eigen link van de simulatie, en externe afbeeldingen worden verwijderd. De e-mail moet kleiner blijven dan 200 kB.

Bijlage

Gebruik dit tabblad voor het doel Unexpected attachment. Als je een bijlage inschakelt, wordt het doel van het scenario omgezet naar Unexpected attachment.

Schakel Include in ("Include this document in the scenario").

Vul een Filename in en kies een Format: DOCX, XLSX of PDF.

Bouw het document op het canvas: een titel, alinea's, koppen, tabellen en een linkregel. Gebruik de werkbalk om blokken toe te voegen, hun stijl, grootte, uitlijning en kleur te wijzigen, ze te verplaatsen of te verwijderen, en Personalise… om plaatshouders voor de ontvanger toe te voegen. Een XLSX-document toont een spreadsheetraster.

Kies Voorbeeld om het document met voorbeeldwaarden voor de ontvanger te zien, en Wijzigen om terug te gaan.

Kies Test file om een testkopie te downloaden. BAIT meldt "Test document downloaded. It cannot affect campaign results."

Bijlagen bevatten nooit macro's of andere uitvoerbare inhoud. Elk formaat toont een korte opmerking over wat lezers kunnen blokkeren; Word kan bijvoorbeeld externe afbeeldingen blokkeren. Als een lezer het signaal blokkeert, legt BAIT het resultaat vast als onbepaald in plaats van als "not opened".

Om een campagne met een bijlage goed te keuren, is ook een mailroute nodig die bijlagen kan verzenden. Die richt je contactpersoon bij Soveryne in.

Loki-configuratie

Wiealleen Beheerders. Gebruikers zien "Administrator access required" en kunnen Back to scenario content kiezen.

Dit tabblad koppelt het scenario aan het simulatiewebadres: de pagina waar een medewerker terechtkomt als die op de link in de e-mail klikt, zoals een nagemaakte aanmeldpagina of een leerpagina. De simulatiedienst daarachter wordt ingericht door je contactpersoon bij Soveryne; meestal vul je dit tabblad samen met die persoon in.

Het tabblad bevat:

Live domain preview: kies Load preview om het webadres van het scenario te zien zoals medewerkers het zien, of Open in new tab ↗. Het voorbeeld toont de opgeslagen configuratie, dus sla je wijzigingen op voordat je het opnieuw laadt.

HTML landing page: upload een zelfstandige HTML-pagina (UTF-8, maximaal 1 MiB) en het pad waarop die wordt aangeboden. Sommige scenario's van Soveryne hebben een leerpagina; kies Use included landing page om die te gebruiken.

01 Domain route: het Client-facing domain dat medewerkers zien, en waar het naartoe leidt.

Redirects, Request rules en Response rules: optionele aanpassingen, elk toegevoegd met + Add rule.

Advanced · JSON import and preview.

Om je wijzigingen te bewaren, kies je Save Loki configuration in de kaart Scenario connection. Discard changes and reload gooit niet-opgeslagen wijzigingen weg. Sla een nieuw scenario eerst op: tot dan meldt het tabblad dat de configuratie deel uitmaakt van je niet-opgeslagen scenario.

Een scenario goedkeuren

WieBeheerders die het scenario niet hebben geschreven. Elke beheerder kan goedkeuren, tenzij zijn account is gemarkeerd als geen goedkeurder.

Kies in de Marktplaats een kaart met In beoordeling.

Lees elk tabblad, ook de e-mail in Scenario content en een eventuele bijlage.

Kies rechtsboven Goedkeuren.

BAIT meldt "Approved. It can be chosen in the campaign wizard now." Het scenario toont Klaar en verschijnt in de campagnewizard.

Als Goedkeuren grijs is, houd de aanwijzer erop om te zien waarom:

Reden	Wat je doet
"Save it first."	Sla het scenario op.
"Approved already."	Je hoeft niets te doen.
"You wrote this one. A second person has to read it."	Vraag een andere Beheerder om het goed te keuren.
"Your account is not marked as an approver."	Vraag het je contactpersoon bij Soveryne.

Elke keer opslaan zet een scenario terug naar beoordeling, dus keur het pas goed na de laatste wijziging.

De Bait Assistant gebruiken

De Bait Assistant is een ontwerpassistent rechts in de scenario-editor, op elk tabblad. Hij helpt je de e-mail te schrijven, een bijlage te ontwerpen en de Loki configuration in te vullen.

Wiealleen Beheerders. Gebruikers zien "Only administrators of this BAIT installation can do this." boven het berichtvak.

Open een scenario in de editor. Het paneel toont waar de assistent naar kijkt ("Email design", "Attachment design" of "Loki-configuratie") en "Uses your current draft".

Typ in het berichtvak wat je wilt, bijvoorbeeld "Maak het onderwerp urgenter" of "Schrijf een melding over een pakketbezorging voor ons klantenserviceteam". Druk op Enter om te verzenden; Shift + Enter begint een nieuwe regel.

Wacht terwijl de assistent bezig is ("Bait Assistant is thinking…").

Als de assistent een voorstel heeft, schrijft hij dat rechtstreeks in je editor en meldt BAIT "Draft updated. Review your changes before saving."

Bekijk elke wijziging op elk tabblad.

Kies Opslaan (of Opslaan en ter beoordeling sturen) om het te bewaren. Kies voor het tabblad Loki configuration ook Save Loki configuration.

Kies Nieuw gesprek om een nieuw gesprek te beginnen. Je gesprek wordt voor dit scenario in je account bewaard.

Wat de assistent wel en niet kan

De assistent kan:

een complete e-mail voorstellen: afzender, onderwerp, tekst, knop en opmaak;

de scenario-instellingen voorstellen: naam, omschrijving, doel, moeilijkheid en taal;

een bijlagedocument voorstellen;

de Loki configuration voorstellen of aanpassen, en de opgeslagen configuratie lezen;

de plaatshouders voor de ontvanger gebruiken;

openbare webpagina's opzoeken als je daarom vraagt of als hij actuele informatie nodig heeft, en ze als bron vermelden;

je vragen stellen als iets onduidelijk is.

De assistent doet nooit het volgende:

iets opslaan, indienen of goedkeuren, of een campagne goedkeuren. Niets wat hij voorstelt, wordt bewaard totdat jij het opslaat;

zich voordoen als echte, met naam genoemde personen of bedrijven, of geheimen verzamelen;

scripts, formulieren, externe afbeeldingen of uitvoerbare inhoud toevoegen;

webadressen verzinnen. Hij vraagt je in plaats daarvan om ontbrekende gegevens.

De assistent vraagt niet om toestemming voordat hij je niet-opgeslagen concept wijzigt. Hij wijzigt nooit iets wat is opgeslagen. Als je het concept bewerkt terwijl hij bezig is, overschrijft hij je bewerking niet; hij meldt dan "Your draft changed while the assistant was working. Ask again to update the latest draft."

Problemen oplossen

Melding	Wat het betekent	Wat je doet
"Give the email a subject line."	Het Onderwerp is leeg.	Vul een onderwerp in bij Scenario settings.
"The email is empty."	Er is geen inhoud.	Voeg inhoud toe bij Scenario content.
"that email is too large to store; keep the HTML under 200 kB"	De e-mail is te groot.	Verwijder grote elementen of afbeeldingen.
"Select the attachment goal to attach a document"	Er is een bijlage opgenomen, maar het doel is een ander.	Zet het Doel op Unexpected attachment, of schakel Include uit.
"you cannot approve a scenario you wrote. Ask a colleague who can approve to read it first."	Jij hebt het geschreven.	Vraag het aan een andere Beheerder.
"The code editor could not load, so this is a plain text box."	De HTML-editor is niet geladen.	Je kunt de HTML nog steeds als platte tekst bewerken, of Live email gebruiken.
"The Bait Assistant is not available to your account."	De assistent is alleen voor Beheerders.	Vraag het aan een Beheerder.
"The assistant returned no message. Please retry." of "The assistant could not validate its proposal against the design tools. Please try again."	De assistent kon zijn werk niet afmaken.	Stuur je verzoek opnieuw.
"The design session is too large. Start a new conversation."	Het gesprek is te lang.	Kies Nieuw gesprek.