Roleplay Social Engineering

Riconosci e respingi phishing, pretexting, smishing e attacchi di social engineering esercitandoti. Joy interpreta l'attaccante partendo dal tuo materiale di sensibilizzazione, poi ripassa con te i segnali d'allarme che hai colto e quelli che ti sono sfuggiti.

Per Tutti i dipendenti Team di sicurezza Team finance e dirigenti Responsabili della compliance
Prompt di esempio per l'assistente Joy

/roleplay un attacco di social engineering dal nostro playbook di security awareness: [una chiamata urgente di un fornitore che cambia le coordinate bancarie]. Interpreta l'attaccante e poi fai un debrief con me sui segnali d'allarme che ho colto e su quelli che mi sono sfuggiti.

Ecco come può apparire

/roleplayun attacco di social engineering dal nostro playbook di security awareness: una chiamata urgente di un fornitore che cambia le coordinate bancarie. Interpreta l'attaccante e poi fai un debrief con me sui segnali d'allarme che ho colto e su quelli che mi sono sfuggiti.

Sei sulla linea dell'ufficio finanza; interpreto Joy, uno che chiama fingendosi il tuo fornitore, tratto dal tuo playbook di security awareness e dagli attacchi che il tuo team ha registrato. Resto nel personaggio e poi faccio il debrief con te. È la chiusura di fine mese, e chi chiama sembra calmo e ben informato.

Joy, del vostro fornitore
Una cosa veloce prima della chiusura. Abbiamo cambiato banca, quindi la fattura di oggi ha bisogno di un nuovo conto. Ti leggo i dettagli; puoi aggiornare il beneficiario prima dell'elaborazione?
Non posso modificare le coordinate bancarie da una telefonata. Qualsiasi cambio di conto viene verificato tramite il contatto in archivio prima di qualunque pagamento.
Joy
Certo, ma l'elaborazione chiude tra un'ora e il tuo responsabile contabilità fornitori è già al corrente. Puoi semplicemente fare la modifica e annotarla?

Coaching

  • Hai individuato il campanello d'allarme principale, un cambio di coordinate bancarie non verificato sotto pressione temporale, che è esattamente lo schema dei casi di business email compromise che il tuo team ha registrato l'anno scorso.
  • Insistere sulla regola del richiamo al contatto noto invece del numero offerto da chi chiama è la mossa che ferma davvero questo attacco. Non lasciare che "il tuo responsabile contabilità fornitori è già al corrente" ti faccia desistere.
  • Uno che ti è sfuggito: il pretesto si appoggiava a un vero contesto di fine mese, quindi chi chiamava aveva fatto i compiti. Segnala quella ricognizione alla sicurezza; spesso significa che l'account è già sotto sondaggio.

Vuoi lo stesso pretesto proposto come una curata catena di email invece di una telefonata?

Puntalo sulla tua libreria di phishing e fai un giro di smishing per i ruoli più orientati al mobile.

Un esempio illustrativo: il tuo risultato dipenderà dalle tue fonti, dai tuoi dati e dalle tue richieste. Questo è un esempio abbreviato. Un /roleplay dal vivo procede un turno alla volta e continua per tutto il tempo in cui ti eserciti.

Impara sperimentando attacchi (in sicurezza)

I tuoi dipendenti cliccano sui link di phishing e poi si sentono in imbarazzo quando vengono scoperti. La formazione tradizionale mostra video che dimenticano. Gli attaccanti veri usano pretexting elaborato, urgenza e autorità, e nessuna presentazione prepara a questo. Serve pratica.

  1. Dai il tuo materiale a Joy

    Carica nel Knowledge Center la tua guida di sensibilizzazione alla sicurezza, gli attacchi reali registrati dal team e le procedure di verifica, oppure collega la fonte. Joy basa ogni pretesto e ogni debriefing sul tuo materiale.

  2. Avvia il roleplay

    Usa il comando /roleplay di Joy e indica l'attacco da affrontare: un'email di phishing, una chiamata urgente dell'IT, un falso fornitore. Joy prepara la scena e interpreta l'attaccante.

  3. Esercitati dal vivo

    Joy resta nel personaggio, usa tattiche di manipolazione reali (urgenza, autorità, un pretesto credibile) e reagisce a ogni tua mossa. Le decisioni sono tue, e nulla è a rischio.

  4. Ricevi il debriefing e riprova

    Dopo lo scambio Joy esce dal personaggio per il debriefing: i segnali d'allarme che hai colto, quelli che ti sono sfuggiti e come segnalarli. Cambia pretesto o canale e riprova.

  5. Salvala come comando del team

    Salva questa richiesta come comando personalizzato nell'assistente che il tuo team usa già, così chiunque può usarla con un clic.

Personalizzala

Simulazioni realistiche

Joy interpreta attaccanti convincenti con tattiche di manipolazione reali tratte da phishing, pretexting e smishing.

Riscontro a ogni scambio

Dopo ogni scambio, i dipendenti vedono quali segnali d'allarme hanno colto e quali hanno perso.

Varia e ripeti

Affronta lo stesso pretesto finché riconoscerlo diventa automatico, poi cambia canale (email, SMS, telefonata) per un esercizio nuovo ogni volta.

Scenari adattivi

Gli scenari reagiscono in tempo reale a ciò che fa il dipendente, così ogni sessione è diversa.

Pratica email phishing

Pratica l'identificazione di email malevole: riconoscere indirizzi mittente falsi, link sospetti e tattiche d'urgenza.

Smishing (SMS phishing)

Pratica l'identificazione di messaggi di testo malevoli che fingono di essere da banche, servizi corriere o IT, e sapere quando non cliccare.

Scenari pretexting

Pratica la resistenza a storie di copertura elaborate progettate per costruire fiducia prima di richiedere informazioni sensibili.

Impersonificazione executive

Pratica il riconoscimento di frodi CEO e tentativi di business email compromise che creano falsa urgenza.

Domande frequenti

Come aiuta Joy nella sensibilizzazione al phishing?

Joy interpreta attaccanti realistici con tattiche di manipolazione reali. I dipendenti si esercitano a rispondere a tentativi di phishing, pretexting e social engineering in un ambiente sicuro, con un riscontro su cosa hanno fatto bene e male.

È più efficace delle simulazioni di phishing?

Fa un lavoro diverso. Un test di phishing mostra chi clicca; il roleplay dà alle persone pratica nel riconoscere le tattiche e un debriefing sui segnali persi, quindi puoi usare i due insieme.

Quali tipi di attacchi di social engineering possono praticare i dipendenti?

Email di phishing, smishing (phishing via SMS), pretexting (storie di copertura elaborate), frode del CEO, compromissione dell'email aziendale, finto supporto IT e finti fornitori.

Come lo rendo disponibile a tutto il team?

Salva il roleplay come comando personalizzato sull'assistente che il tuo team già usa, così chiunque può avviare lo stesso esercizio con un clic. Indirizza i ruoli ad alto rischio, come finance o dirigenti, verso i pretesti che li prendono di mira, e usalo tutte le volte che la pratica aiuta.

La formazione usa esempi di attacchi reali?

Sì. Carica gli attacchi reali visti dalla tua organizzazione, le minacce specifiche del settore e gli schemi più comuni. Joy costruisce gli scenari dalle tattiche che gli attaccanti usano.

Ricette Correlate

IT e Sicurezza

Scenari Gestione Dati

Pratica la corretta gestione dati in situazioni realistiche con feedback.
Legale

Pratica Scenari Compliance

Roleplay situazioni compliance con feedback da Joy.
IT e Sicurezza

Knowledge Base IT

Rispondi istantaneamente a domande IT comuni dalla documentazione.

Prova Roleplay Social Engineering al lancio di JoySuite

Iscriviti alla lista d'attesa e sii tra i primi a provare questo workflow quando JoySuite sarà lanciato.

Iscriviti alla Lista d'Attesa Sfoglia Tutte le Ricette