Statistiken
Einführung
Dieser Abschnitt bietet umfassende statistische Daten für die Kampagne und stellt ein Dashboard bereit, das auf einen Blick einen Überblick über die Kampagnenleistung, Details zu den während Angriffssimulationen gesammelten Daten, Zugriff auf einzelne Empfängermetriken und Werkzeuge zum Vergleichen von Kampagnenergebnissen sowie zum Analysieren von Empfängerdaten über mehrere Kampagnen hinweg bietet.
Kampagnenübersicht
Die Kampagnenübersicht bietet Administratoren auf einen Blick zentrale Leistungskennzahlen und eine prägnante Zusammenfassung der Ereignisse und Interaktionen während der Laufzeit der Kampagne.
Gesamtstatistiken interpretieren:
Im Abschnitt "Gesamtstatistiken" betrachten Sie die wichtigsten Leistungsindikatoren:
Gesendet: Dies zeigt die Gesamtzahl der gesendeten Phishing-/Awareness-E-Mails/SMS-Nachrichten und deren Zustellrate in Prozent an.
Klicks: Prüfen Sie die Rate, mit der auf die Links in den E-Mails geklickt wurde.
Meldung: Diese Kennzahl zeigt den Prozentsatz der Empfänger, die den Phishing-Versuch gemeldet haben.
Geschult: Gibt den Prozentsatz der Empfänger an, die die zugewiesene Awareness-Schulung abgeschlossen haben.
Grafische Datenrepräsentationen analysieren:
Unterhalb der Statistiken finden Sie die Balkendiagramme als grafische Darstellung der Kennzahlen.
GESAMTSTATISTIKEN:
Gesendet: Anzahl der in der Kampagne versendeten E-Mails.
Klicks: Häufigkeit, mit der Empfänger auf Links in E-Mails geklickt haben.
Erfolgreiche Angriffe: Fälle, in denen der Angriff das beabsichtigte Erfolgsziel erreicht hat.
Gemeldet: Anzahl der Fälle, in denen die E-Mail von Empfängern als Angriff erkannt und gemeldet wurde.
Ungültige Übermittlungen: Anzahl der Übermittlungen, die nicht erfolgreich abgeschlossen wurden.
Verletzliche Opfer: Gibt die Anzahl der Empfänger an, die als anfällig aufgrund ihrer Browserversion gelten.
Geantwortet: Auf die gesendeten E-Mails eingegangene Antworten.
Unzustellbar: E-Mails, die nicht im Posteingang des Empfängers zugestellt werden konnten.
Abwesend: Automatische Antworten, die darauf hinweisen, dass der Empfänger nicht verfügbar ist.
SZENARIO-STATISTIKEN:
Gesendet (Blauer Balken): Für ein bestimmtes Szenario gesendete E-Mails.
Klicks (Grüner Balken): Anzahl der in einem Szenario erfassten Klicks.
Erfolg (Gelber Balken): Die Erfolgsrate des jeweiligen Szenarios.
Technische Statistiken interpretieren:
Technische Statistiken können Administratoren dabei helfen, die technische Umgebung der Kampagnenempfänger besser zu verstehen und dadurch möglicherweise zukünftiges Kampagnendesign sowie technische Überlegungen zu beeinflussen.
Betriebssysteme (OS):
Listet die in der Kampagne erkannten verschiedenen Betriebssysteme auf, wie Windows 8.1, ME, XP, NT 4.0 und andere, zusammen mit dem Erscheinungsjahr.
Zeigt neben jedem Betriebssystem eine Anzahl an, die die Zahl der Treffer oder Interaktionen von Geräten mit diesem System angibt.
Browser:
Von den Empfängern verwendete Browser, wie Opera, Maxthon, SeaMonkey und Internet Explorer, einschließlich der Versionsnummern.
Jedem Browseintrag ist eine Anzahl beigefügt, die seine Nutzung unter den Kampagnenzielen widerspiegelt.
Grafische Darstellungen:
Enthält Radardiagramme für Betriebssysteme und Browser und veranschaulicht die Verteilung der Benutzerinteraktionen nach OS- und Browsertyp.
Bietet einen visuellen Vergleich der Verbreitung und Vielfalt der in der Kampagne verwendeten Betriebssysteme und Browser.
Erweiterte Analyse:
Bietet tiefere technische Einblicke in die von den Empfängern verwendeten Technologien, einschließlich Skriptsprachen, Multimedia-Plattformen, Kommunikationsprotokollen und Standortdiensten.
Listet spezifische Technologien wie VBScript, Silverlight, WebSockets, WebRTC, ActiveX und Geolocation auf und bietet so einen differenzierten Einblick in die technische Umgebung des Empfängers.
Zeitbasierte Visualisierungen helfen Administratoren dabei, den Fortschritt der Kampagne zu überwachen und Spitzenzeiten der Interaktion oder Anfälligkeit zu erkennen, was für Anpassungen in Echtzeit und die Analyse nach der Kampagne unerlässlich ist.
Tagesstatistiken:
Verfolgt und grafisch darstellt die Kampagneninteraktionen im Zeitverlauf, einschließlich Seitenaufrufen, Linkklicks, erfolgreichen Angriffen und ungültigen Übermittlungen.
Ermöglicht Benutzern die Auswahl eines Datumsbereichs, um sich für eine detaillierte Tagesanalyse auf bestimmte Tage einer Kampagne zu konzentrieren.
Klicks und Vorfälle in den ersten 8 Stunden:
Zeigt eine Zeitleiste der Klicks und gemeldeten Vorfälle innerhalb der ersten 8 Stunden nach dem Start der Kampagne, was für das Verständnis der ersten Reaktionen der Empfänger entscheidend ist.
Stundenstatistiken:
Bietet eine stundenweise Aufschlüsselung der Kampagnenmetriken, wie Seitenaufrufe, Linkklicks, erfolgreiche Angriffe und ungültige Übermittlungen, und gibt Einblick in Interaktionsmuster im Tagesverlauf.
Kategorische Statistiken helfen Administratoren, Trends und Schwerpunkte in verschiedenen Bereichen der Organisation zu erkennen, was gezielte Nachverfolgung und maßgeschneiderte Security-Awareness-Initiativen ermöglicht.
Benutzerdefinierte Felder:
Zeigt Balkendiagramme für benutzerdefinierte Datenfelder an und quantifiziert die Antworten oder Verhaltensweisen der Empfänger mit Zählwerten für jede Kategorie.
Statistiken nach Mitarbeitertyp:
Bietet ein horizontales Balkendiagramm, das das Engagement nach Mitarbeitertyp aufschlüsselt, z. B. Elektriker, Management, Personalwesen usw., um die Reaktionsraten in verschiedenen Mitarbeiterrollen innerhalb der Organisation zu bewerten.
Standortstatistiken:
Stellt ein horizontales Balkendiagramm dar, das die Verteilung der Interaktionen nach geografischem Standort zeigt und angibt, wo Empfänger am aktivsten oder am anfälligsten sind.
Abteilungsstatistiken:
Zeigt ein horizontales Balkendiagramm, das die Aktionen der Empfänger nach Abteilung kategorisiert und so eine Analyse der Auswirkungen der Kampagne auf verschiedene Bereiche der Organisation ermöglicht.
Im Reiter "Ereignisse" können Administratoren die Interaktion mit den LUCY-Aufklärungsvideos durch umfassendes Ereignistracking überwachen. Das System protokolliert, wenn ein Video gestartet wird, und markiert dies als Ereignis "video-start"; beim Abschluss wird ein Ereignis "video-finish" aufgezeichnet. Außerdem wird der Fortschritt verfolgt und als gerundete Prozentsätze angezeigt, wobei die Zuschauerinteraktion in Segmente wie "video-10" für 10 % gesehen, bis hin zu "video-90" für 90 % und darüber hinaus, eingeteilt wird.
Dieser Abschnitt soll Administratoren helfen, geografische Trends bei der Kampagneninteraktion zu verstehen und Bereiche mit höheren oder niedrigeren Interaktionsniveaus zu identifizieren.
Globale Interaktionskarte:
Eine Weltkarte, die die Interaktionsniveaus der Empfänger hervorhebt und visuelle Einblicke in das weltweite Engagement mit der Kampagne bietet.
Länderspezifische Statistiken:
Eine detaillierte Tabelle mit Ländern und den entsprechenden Kennzahlen, wie zum Beispiel:
Klicks: Die Anzahl der Klicks auf Links innerhalb jedes Landes.
Erfolg: Fälle erfolgreicher Phishing-Simulationen.
Gemeldetes Phishing: Die Anzahl der Meldungen von Benutzern, die den Phishing-Versuch erkannt haben.
Benutzerdefinierte Felder: Datenspalten, die zusätzliche, auf die Kampagne zugeschnittene benutzerdefinierte Kennzahlen darstellen.
Die Risikoverteilung hilft dabei, Hochrisikogruppen und Einzelpersonen innerhalb der Organisation zu identifizieren, was bei der Anpassung spezifischer Schulungsprogramme helfen kann.
Schlechteste Mitarbeiter:
Listet einzelne E-Mail-Adressen zusammen mit der Anzahl der Szenarien, an denen sie beteiligt waren, der Anzahl erfolgreicher Angriffe, ob sie den Angriff gemeldet haben, ihrem Schulungsstatus und einem prozentualen Gesamtrisikowert auf.
Schlechteste nach Mitarbeitertyp:
Ordnet Mitarbeitertypen nach Risikobewertung und liefert einen Prozentsatz, der die Anfälligkeit für die simulierten Angriffe anzeigt.
Schlechteste nach Feld: Standort:
Zeigt Standorte mit ihren entsprechenden Risikobewertungen an und identifiziert Bereiche mit höherer Anfälligkeit für Phishing-Angriffe.
Schlechteste nach Abteilung:
Zeigt die innerhalb der Organisation nach ihren Risikobewertungsprozentsätzen eingestuften Abteilungen an und hebt Abteilungen hervor, die möglicherweise zusätzliche Security-Awareness-Schulungen benötigen.
Eine niedrigere Risikobewertung spiegelt eine schlechtere Leistung wider und weist auf eine höhere Anfälligkeit für Phishing bei Empfängern, Gruppen, Abteilungen, Standorten oder Mitarbeiterkategorien hin.
Im Reiter "Awareness-Website" können Administratoren auf eine Vielzahl von Kennzahlen zugreifen, die Einblick in die Interaktion mit den Inhalten der Awareness-Schulung geben.
Die Kennzahlen oben zeigen die Anzahl der gesendeten, geöffneten Awareness-E-Mails und die Abschlussrate sowie den durchschnittlich von den Empfängern erzielten Punktestand an.
Das Diagramm "Awareness-Website-Statistiken" zeigt die Anzahl der Besuche über einen auswählbaren Zeitraum und bietet einen Überblick über die Benutzerinteraktion im Zeitverlauf.
Das Balkendiagramm "Awareness-Website-Klickstatistiken" veranschaulicht die Anzahl der Klicks im Vergleich zu den Nicht-Klicks und hebt hervor, ob der Empfänger auf den Link zum Schulungsinhalt geklickt hat.
Das Diagramm "Verteilung der Quizpunktzahlen" zeigt die Leistung der Benutzer über verschiedene Punktzahlbereiche hinweg und ermöglicht es Administratoren, die Gesamteffektivität der Schulung zu bewerten.
"Prozentsatz richtiger Quizantworten" zeigt den Prozentsatz der richtigen Antworten auf jede Quizfrage und weist auf Bereiche hin, in denen Empfänger möglicherweise weitere Schulung benötigen.
"Durchschnittliche Antwortzeit im Quiz" zeigt die Zeit, die zum Beantworten jeder Frage benötigt wurde, und gibt Einblick in den Schwierigkeitsgrad der Frage oder die Unsicherheit des Empfängers.
Zwei zusätzliche Balkendiagramme zeigen die durchschnittlich pro Awareness-Schulung und pro Seite verbrachte Zeit und spiegeln die Tiefe der Interaktion sowie die Komplexität der Inhalte wider.
Gesammelte Daten
Zu den erfassten Daten gehören Informationen, die aus webbasierten Phishing-Simulationen gewonnen werden, darunter Zugangsdaten, die auf einer gefälschten Anmeldeseite eingegeben wurden, oder Daten, die durch simulierte Dokumentmakros an LUCY übermittelt wurden, die von Benutzern aktiviert wurden.
Jeder Eintrag wird unten aufgeführt. Um die gesammelten Daten anzuzeigen, wählen Sie "Zum Anzeigen klicken".
Lucy sammelt nur teilweise Daten, um den Datenschutzvorschriften zu entsprechen, und gibt die ersten drei Zeichen von Benutzernamen und Passwörtern preis.
Über dieses Dropdown können Benutzer die angezeigten Daten nach der Kategorie filtern, in die sie fallen.
Alle: Zeigt alle Arten von gesammelten Daten ohne Filter an.
Rohdaten: Zeigt unverarbeitete Daten genau so an, wie sie erfasst wurden.
Formulardaten: Filtert, um Daten anzuzeigen, die in Formulare innerhalb von Lucy eingegeben wurden, wie z. B. Registrierungs- oder Feedbackformulare.
Anmeldedaten: Gibt Daten zu Benutzer-Anmeldedaten preis, die aus Datenschutzgründen normalerweise nur teilweise angezeigt werden.
Datei-Upload: Listet Daten zu vom Benutzer hochgeladenen Dateien auf Technische Malware test.
Interaktive Sitzung: Zeigt Daten aus Sitzungen an, die Benutzerinteraktionen umfassen, möglicherweise einschließlich Interaktionen in Echtzeit und deren Details.
Das Dropdown-Menü "Szenario" im Reiter "Gesammelte Daten" ermöglicht es Administratoren, die gesammelten Daten anhand verschiedener Szenarien innerhalb der Kampagne zu filtern.
Beim Exportieren der gesammelten Daten erhält der Administrator entweder eine CSV- oder XML-Datei mit den folgenden Kennzahlen:
Diese Option ermöglicht es einem Administrator, alle gesammelten Daten zu löschen.
Sobald Daten gelöscht wurden, sind sie nicht mehr wiederherstellbar.
Empfänger
Die Seite "Empfängerstatistiken" bietet Administratoren einen umfassenden Überblick über die Ergebnisse einzelner Empfänger und liefert detaillierte Kennzahlen zur Interaktion jedes Teilnehmers mit der Kampagne.
Übersicht über alle Empfängerstatistiken:
Die Gesamtzahl der in der Kampagne angesprochenen Personen.
Die Gesamtzahl der E-Mails, die erfolgreich an die Empfänger gesendet wurden.
Empfänger, die die E-Mail geöffnet haben.
"Verfolgte geöffnete E-Mails" muss in den Szenarioeinstellungen aktiviert sein.
Empfänger, die auf einen Link in der E-Mail geklickt haben.
Die Anzahl der Empfänger, die als anfällig aufgrund ihrer Browserversion gelten.
"Erweiterte Informationsbeschaffung" muss in den Szenarioeinstellungen aktiviert sein.
Fälle, in denen ein Empfänger eine Datei heruntergeladen hat.
Fälle, in denen Empfänger Daten auf einer simulierten Phishing-Seite eingegeben haben.
Empfänger, die die gewünschte Erfolgsaktion der Phishing-Simulation abgeschlossen haben.
Die Erfolgsaktion wird für jedes Szenario in den Szenarioeinstellungen der Kampagne definiert.
Empfänger, die das zugehörige Schulungsmodul erfolgreich abgeschlossen haben.
Die Anzahl der Empfänger, die sich dafür entschieden haben, die Schulung zu verschieben.
"Awareness-Verschiebung erlauben" muss in den Basiseinstellungen der Kampagne aktiviert sein.
Automatische Antworten, die darauf hinweisen, dass der Empfänger nicht im Büro ist.
"Verfolgte unzustellbare E-Mails" muss in den Basiseinstellungen der Kampagne ausgewählt sein.
E-Mails, die nicht zugestellt werden konnten.
"Verfolgte unzustellbare E-Mails" muss in den Basiseinstellungen der Kampagne ausgewählt sein.
Empfänger, die auf die E-Mail geantwortet haben.
Detaillierte Empfängerstatistiken
Im folgenden Abschnitt kann ein Administrator detaillierte Daten zu den spezifischen Interaktionen jedes Empfängers innerhalb der Kampagne abrufen.
Navigation durch die Empfängerstatistiken
Über das Dropdown kann ein Administrator Empfänger nach Szenarien eingrenzen:
Name: Listet die Namen der Personen auf, die im Phishing-Kampagnenszenario angesprochen wurden.
OS: Zeigt das Betriebssystem des Geräts des Empfängers an, einschließlich Version und Erscheinungsjahr.
Browser: Gibt den vom Empfänger verwendeten Webbrowser zusammen mit der Version an.
Plugins: Listet alle auf dem Gerät des Empfängers erkannten Browser-Plugins auf.
Gepisht: Ein Häkchen zeigt an, ob der Empfänger erfolgreich hereingelegt wurde.
Schulen: Gibt an, ob der Empfänger die zugehörige Cybersicherheits-Schulung abgeschlossen hat.
Aktionen: Diese Spalte enthält Symbole für Aktionen, die für jeden Empfänger ausgeführt werden können, z. B. Bearbeiten, manuelles Aktualisieren der Statistiken oder Löschen eines Empfängers.
Für jeden Empfänger stehen Schnellaktionen zur Verfügung, mit denen Sie das Schulungszertifikat herunterladen, die E-Mail erneut senden, Empfängerdetails bearbeiten oder die Statistiken des Empfängers aktualisieren können.
Zuletzt aktualisiert
War das hilfreich?