Brain Security · Sensibilizzazione alla cybersecurity e all’IA

Catalogo

Come misurare l’efficacia di un programma di sensibilizzazione alla cybersecurity?

Seguite prima la partecipazione, poi l’andamento dei punteggi dei quiz, poi i comportamenti: tasso di clic e tasso di segnalazione nelle simulazioni di phishing, tempo di segnalazione, incidenti dichiarati. Nessun indicatore basta da solo: si incrociano, a intervalli regolari e confrontando con il periodo precedente. Brain Security fornisce di serie partecipazione, progressione e completamento, con esportazioni.

Aggiornato il 3 novembre 2026

Perché la partecipazione viene prima di tutto

Un programma che nessuno segue non cambia nessun riflesso. Se giocano solo i più motivati, i vostri punteggi e i vostri tassi descrivono i convinti, non l’azienda. Misurate quindi prima la quota dei vostri team che partecipa, prima di chiedervi che cosa abbia imparato. Gli altri indicatori hanno senso solo su un pubblico che ha davvero giocato.

Gli indicatori utili, con il loro limite

IndicatoreChe cosa misuraIl suo limite
Partecipazione e completamentoChi gioca e chi arriva in fondo al percorso.Dice che le persone sono venute, non che abbiano capito. Da leggere prima di tutto il resto.
Andamento dei punteggi dei quizChe cosa sanno le persone, tema per tema, e come cambia da un momento forte all’altro.Un quiz misura una conoscenza, non un comportamento. Un punteggio può salire perché le domande si ripetono.
Tasso di clic e tasso di segnalazione nelle simulazioni di phishingIl riflesso davanti a una falsa e-mail: chi clicca, chi segnala.Dipende dalla difficoltà dello scenario. Confrontate campagne dello stesso livello e guardate la segnalazione quanto il clic.
Tempo di segnalazioneLa velocità con cui un messaggio sospetto arriva al team di sicurezza.Richiede marcature temporali affidabili e abbastanza segnalazioni perché la media abbia un senso.
Incidenti dichiaratiIl numero di incidenti che i collaboratori segnalano di propria iniziativa.Un aumento può essere un buon segno, perché si dichiara di più. Le cause sono molteplici: da leggere con prudenza.

Con quale ritmo misurare

La partecipazione si segue in continuo durante un momento forte, con un bilancio alla fine. I punteggi si confrontano da un momento forte al successivo. Una simulazione di phishing si legge campagna dopo campagna, con scenari dello stesso livello. Gli incidenti si giudicano solo sull’anno, perché sono troppo rari per una lettura più breve. Fissate le date prima di iniziare e mantenete gli stessi indicatori da un periodo all’altro.

Come aiuta Brain, prodotto per prodotto

Cyber Cup e Super Challenge danno partecipazione, classifica e progressione tema per tema, con una mappa delle competenze ed esportazioni in CSV o XLSX; si provano con un account gratuito. Super Phisher, su appuntamento, mostra chi ha cliccato e chi ha segnalato, con il tasso di segnalazione, campagna per campagna. Chat with Jack, in Slack e Microsoft Teams (Google Chat in arrivo), su appuntamento, offre una dashboard di progressione, quiz e segnalazioni. La Piattaforma Brain li riunisce in un unico programma, con un registro della formazione; non è disponibile in self-service e si attiva dopo un confronto con il nostro team. Il tempo di segnalazione e gli incidenti dichiarati provengono dai vostri strumenti: posta, assistenza, team di sicurezza.

Domande frequenti

La partecipazione: la quota dei vostri team che gioca davvero e arriva fino in fondo. Senza di essa, i punteggi e i tassi di clic parlano solo dei più motivati. Cyber Cup e Super Challenge danno esportazioni di partecipazione, progressione e completamento.

No. Un tasso di clic basso può dipendere da uno scenario facile o da una campagna vista da pochi. Guardate anche il tasso di segnalazione: chi segnala protegge gli altri, chi non clicca non dà sempre l’allarme. Super Phisher mostra entrambi, campagna per campagna.

L’articolo 4 dell’AI Act chiede alle aziende di adottare misure per sviluppare l’alfabetizzazione in materia di IA del proprio personale. Conta mostrare le azioni svolte: partecipazione, progressione per tema ed esportazioni. Un Super Challenge nell’universo IA, provato con un account gratuito, lascia questa traccia.

Sul cabinato non viene raccolto alcun dato personale dei giocatori. Online non c’è un account giocatore: solo un soprannome e un punteggio. Si misurano allora partecipazione e progressione dei giocatori.

Leggi anche