O que há de novo em MyCompliance

Introdução de uma definição de tempo automatizada para os estados dos utilizadores em licença de longa duração. Os administradores terão agora a capacidade de definir durações específicas para licenças de longa duração, garantindo que os estados dos utilizadores são automaticamente actualizados quando o período de licença termina. O sistema também oferece a flexibilidade de manter os utilizadores em licença de longa duração indefinida, com reativação manual apenas quando necessário.

Características e vantagens:

• Atualização automática do estado: Os administradores podem definir uma data de reativação para os utilizadores em licença de longa duração, permitindo que o sistema actualize automaticamente o seu estado após o período especificado, eliminando a necessidade de acompanhamento manual.
• Duração flexível das licenças: Os administradores têm a opção de definir um período de licença específico ou de manter o utilizador em "licença de longa duração" indefinidamente, proporcionando flexibilidade para diferentes tipos de cenários de licença.

Mais informações aqui

A localização da interface do utilizador e das notificações da nossa aplicação MyCompliance Teams garante que os funcionários em todo o mundo podem compreender claramente e participar nas tarefas de conformidade, reduzindo os erros, aumentando as taxas de conclusão e melhorando a sensibilização para a segurança em toda a organização.

Os administradores podem agora reorganizar secções inteiras simplesmente arrastando e largando durante a fase de criação do modelo. Isto elimina a necessidade de reconstruir secções a partir do zero, poupando tempo valioso e reduzindo a carga de trabalho dos administradores.

Benefícios:

• Organização simplificada: Reordene rapidamente as secções sem o incómodo de recriar conteúdos.
• Eficiência na poupança de tempo: Concentre-se em melhorar a qualidade do curso em vez de gerir a estrutura do conteúdo.

Esta atualização simplifica a implementação de cursos, ajudando-o a criar e lançar cursos de forma mais eficiente.

Temos o prazer de lançar o Risk Score Insights, um novo aprimoramento do recurso Employee Risk Score. Esta adição oferece maior transparência no comportamento do utilizador que está a afetar as suas pontuações de risco.

Caraterísticas principais:

Actualizações do administrador

• Informações detalhadas sobre os riscos: Um novo botão "View Insights" está acessível a partir dos gráficos de risco organizacionais e departamentais para cada utilizador, fornecendo aos administradores informações claras sobre o motivo da flutuação das pontuações de risco.
• Adição da "Data de adesão": Permite que os administradores identifiquem facilmente a razão pela qual os níveis de envolvimento de alguns utilizadores podem ser baixos (como os novos aderentes).

Actualizações do utilizador final

• Visibilidade do utilizador: Os utilizadores finais podem agora ver quais os factores de risco e conteúdos que contribuem para a sua pontuação, com acesso rápido a conteúdos completos pendentes para os incentivar a reduzir a sua pontuação e aumentar o envolvimento.
• Opção Revisitar Curso: Os utilizadores podem ver os questionários em que tiveram um mau desempenho e podem voltar a consultar o curso para melhorar os seus conhecimentos nessa área.
• Dicas para melhorar as pontuações: Os utilizadores finais receberão informações sobre a forma como as suas pontuações são calculadas, juntamente com as melhores sugestões para ajudar a reduzir a sua pontuação.

Esta atualização permite que os administradores tomem decisões informadas para ajudar a reduzir os riscos e permite que os funcionários façam uma gestão proactiva das suas pontuações de risco. Para mais informações, consulte os seguintes artigos:

• Percepções de risco do utilizador final
• Informações sobre o risco administrativo

O MetaEngage foi melhorado em termos de experiência do utilizador. Estas actualizações só estão disponíveis no cliente MetaEngage v2. Mais informações aqui.

Eis o que há de novo:

• Botão "Lembrar-me mais tarde": Permite que os utilizadores adiem rapidamente o cliente se não tiverem tempo para o concluir.
• Texto de adiamento atualizado: Mensagens mais claras para os utilizadores perceberem o que acontece depois de adiarem o cliente.
• Notificação de brinde melhorada: Apresenta o conteúdo pendente para conclusão e o prazo em que o conteúdo será "bloqueado".

Para tirar proveito dessas atualizações, recomendamos que os usuários reiniciem suas máquinas (ou agendem uma reinicialização forçada) para garantir que estejam na versão mais recente do cliente. Essas atualizações estão disponíveis apenas para clientes que instalaram o MetaEngage Client v2.

Lançámos uma pequena atualização do nosso módulo de privacidade para permitir a mudança de nome do título da secção "Sistema" em todos os registos de privacidade.

Benefícios

• Rotulagem clara e exacta
• Melhoria da gestão dos registos
• Actualizações consistentes entre vistas e exportações

Problema
Alguns clientes apenas utilizam a aplicação MyCompliance Teams para completar conteúdos. Por conseguinte, os utilizadores finais não têm visibilidade das suas classificações de risco e esta lacuna faz com que os funcionários não tenham conhecimento do seu risco de segurança para a organização.

Solução
Lançámos uma área dedicada nas equipas MyCompliance para apresentar as classificações de risco dos utilizadores finais. Isto garante uma visibilidade imediata sem necessidade de aceder diretamente à plataforma. A pontuação de risco só estará disponível para clientes que tenham o "Painel de controlo do administrador e do utilizador final" ativado.

Características e vantagens

• Pontuação de risco visível nas equipas MyCompliance
• Actualizações contínuas a partir da plataforma principal
• Suporta os modos claro e escuro

As organizações globais enfrentam frequentemente desafios para proporcionar uma experiência de utilizador perfeita e garantir que os funcionários se envolvem plenamente com as plataformas de conformidade e as tarefas de segurança. As barreiras linguísticas podem dificultar a compreensão de informações críticas, reduzir o envolvimento e afetar a eficácia da formação, das revisões de políticas e das notificações.

Para resolver este problema e melhorar o envolvimento, introduzimos o bot linguístico na página inicial.

• Ícone de seleção de idioma: Os utilizadores podem agora mudar facilmente o idioma da página inicial e de outras páginas, melhorando a acessibilidade e o envolvimento.
• Experiência do utilizador personalizada: Os colaboradores irão interagir com os conteúdos na sua língua de eleição, aumentando a participação e a adesão às tarefas de conformidade.

Estas actualizações estão disponíveis na versão mais recente da aplicação MyCompliance Teams, v4.

Redesenhámos a página Editar empresa para melhorar a navegação e simplificar a experiência do utilizador, facilitando a gestão das definições. As principais actualizações incluem:

• Layout aprimorado: Um novo painel de navegação lateral para as páginas Configurações, Pontuação de risco e Personalização da plataforma.
• Personalização do tema de cores: Agora com pontos de cor mais pequenos para seleção de temas, com uma opção adicional para escolher um esquema de tema.

Estas alterações garantem uma navegação mais fluida e tornam a configuração das definições da plataforma mais intuitiva.

A nova funcionalidade de personalização da pontuação de risco permite aos clientes ajustar a ponderação dos principais factores de risco, incluindo a conclusão de conteúdos, o desempenho em questionários e as interações de simulação de phishing, para ajudar a garantir que as pontuações reflectem melhor os riscos mais críticos para a sua organização.

Principais vantagens:

• Adapte a classificação dos riscos para refletir com maior exatidão o comportamento dos colaboradores.
• Dar prioridade a factores críticos, como simulações de phishing ou participação em acções de formação.
• Tomar decisões informadas e baseadas em dados para mitigar as ameaças internas e colmatar as lacunas de conhecimento.

Para mais informações, consulte os seguintes artigos de conhecimento:

Orientações para personalizar as classificações de risco dos trabalhadores

Actualizações das classificações de risco dos trabalhadores

As organizações tinham uma visibilidade limitada das suas listas de supressão de correio eletrónico na plataforma MyCompliance, o que levava a desafios para garantir que o conteúdo direcionado chegava ao público certo. Esta falta de transparência aumenta o risco de conversas não conformes.

Estamos a introduzir o relatório da Lista de Supressão, concebido para capacitar os líderes de segurança e as suas equipas, fornecendo acesso direto às listas de supressão de correio eletrónico da AWS na aplicação MyCompliance (correio eletrónico de registo e notificação de conteúdo - não correio eletrónico de phishing). Esta funcionalidade aumenta a transparência, simplifica os processos e permite uma gestão proactiva dos problemas de capacidade de entrega de correio eletrónico. Mais informações aqui

Alargámos o prazo máximo entre passos numa campanha de accionadores de 5 para 30 dias. Esta atualização permite que os administradores criem campanhas mais longas, tais como sequências de integração ou campanhas de contacto intensivo para utilizadores que necessitem de mais orientação, que são cruciais para reforçar a formação e melhorar a conformidade ao longo do tempo.

Além disso, a função de "pré-visualização" foi adicionada ao primeiro passo da campanha, permitindo que os administradores revejam facilmente o conteúdo antes de ser implementado.

Os administradores têm agora a flexibilidade de eliminar modelos de fusão antes de serem publicados. Esta melhoria permite um maior controlo e reduz a potencial confusão de modelos não utilizados.

Melhorámos a experiência do utilizador dando à Cyber Police um espaço dedicado e proeminente no mosaico "Not Typical eLearning" na página inicial da aplicação Teams. Esta alteração não só torna o conteúdo mais fácil de encontrar, como também incentiva o envolvimento com uma formação em segurança mais dinâmica e baseada em histórias.

Problema - Os administradores estavam a ter dificuldade em gerir eficazmente as mensagens de correio eletrónico de lembrete devido à falta de flexibilidade em relação à frequência e ao calendário dos lembretes. Estas limitações dificultaram o alinhamento dos sistemas de lembretes com as normas internas de conformidade e os processos de escalonamento, o que é fundamental para a gestão do risco humano.

Solução - Estamos a introduzir uma personalização melhorada para as mensagens de correio eletrónico de lembrete, proporcionando-lhe um controlo total sobre quando e agora, com que frequência são enviadas. Com esta atualização, pode ajustar a frequência dos lembretes para semanal, quinzenal ou mensal. Esta flexibilidade permite-lhe alinhar os lembretes com os critérios de conformidade da sua organização.

Valor - Os nossos administradores compreendem a importância de lembretes oportunos e relevantes para promover a conformidade e reforçar os comportamentos de segurança. Esta atualização dá-lhe a flexibilidade e o controlo necessários para otimizar o envolvimento em programas de formação que são cruciais para reduzir o risco humano.

Introduzimos a ISO 27001:2022 como uma nova categoria, permitindo aos clientes atribuir políticas e outros conteúdos diretamente à norma ISO mais recente. Isto garante uma organização e documentação claras dos esforços de conformidade, o que é fundamental durante as auditorias ISO. A categoria ISO 27001:2013 permanecerá disponível para suportar o conteúdo existente. Ver mais.

Características e vantagens:

• Conformidade actualizada: Alinhe as políticas e o conteúdo com a ISO27001:2022 mais recente, garantindo a preparação para auditorias.
• Integração perfeita: Atribuir, filtrar e gerir facilmente conteúdos como outras normas (NIST, PCI DSS).
• Melhor preparação para auditorias: Simplifica a demonstração da conformidade através do Relatório de síntese da categoria, tornando os processos de auditoria mais rápidos e eficazes.

Os líderes de segurança estão cada vez mais preocupados com a forma como as suas equipas compreendem e retêm a formação crítica de segurança. No entanto, os relatórios actuais não permitem saber quantas tentativas são necessárias para os utilizadores passarem com êxito um questionário de um curso. Esta falta de visibilidade dificulta a avaliação dos níveis de compreensão e a identificação de potenciais riscos humanos na organização.

Introduzimos uma nova funcionalidade no relatório Fusion Course Analysis que regista o número de tentativas que os utilizadores fazem para passar um teste. Esta melhoria fornecerá aos administradores informações mais detalhadas sobre o desempenho dos utilizadores, permitindo uma tomada de decisões mais informada sobre a eficácia da formação e potenciais áreas de vulnerabilidade.

Características e vantagens:

• Controlo detalhado das tentativas: Os administradores podem agora ver o número exato de tentativas que cada utilizador fez para passar um questionário, fornecendo um indicador claro de como os utilizadores estão a absorver e a reter o material de formação.
• Relatórios integrados: Estes novos dados estão perfeitamente integrados no relatório Fusion Course Analysis, apresentado juntamente com as pontuações dos questionários, facilitando a análise do desempenho sem ferramentas ou passos adicionais.
• Questionários personalizados e incorporados: Quer se trate de um questionário incorporado ou personalizado, o número de tentativas é controlado e comunicado, garantindo uma cobertura abrangente de todos os tipos.
• Percepções acionáveis: Ao compreender quantas tentativas são necessárias, os administradores podem identificar os utilizadores ou grupos que podem necessitar de apoio adicional, ajudando a reduzir o risco humano e a melhorar a postura geral de segurança.

A capacidade de acompanhar as tentativas de teste fornece uma imagem mais clara da eficácia com que os utilizadores estão a aprender e a reter informações de segurança cruciais. Ao tirar partido destas informações, pode adaptar as iniciativas de formação, abordar potenciais pontos fracos numa fase inicial e, em última análise, promover uma cultura mais consciente da segurança na sua organização.

Esta funcionalidade dá resposta à necessidade de uma interface de utilizador mais moderna e simplificada, renovando o design do DACH Outlook Web App Plugin, incluindo o logótipo e as mensagens ou modais orientados para o cliente vistos pelos utilizadores finais quando comunicam mensagens de correio eletrónico. A implementação desta funcionalidade conduz a uma melhor experiência do utilizador, proporcionando um aspeto mais limpo e fresco em todo o botão e em todos os modais associados. Ao adotar esta funcionalidade, as organizações podem beneficiar de um aspeto mais coeso e profissional, melhorando a usabilidade e o apelo visual para os utilizadores finais.

Esta funcionalidade resolve as limitações do conteúdo da experiência de aprendizagem para simulações de phishing multilingues, permitindo a utilização de todos os tipos de formatos de experiência de aprendizagem para além do vídeo.

Ao permitir que os administradores escolham entre uma gama mais vasta de tipos de conteúdo para a sua experiência de aprendizagem de simulação de phishing, esta melhoria aumenta a flexibilidade e vai ao encontro de diferentes preferências de aprendizagem, conduzindo a uma melhor compreensão e retenção para os utilizadores em ambientes multilingues.

A implementação desta funcionalidade conduz a uma abordagem mais adaptada e eficaz da formação em cibersegurança em diversos grupos linguísticos.

Ao adotar esta funcionalidade, as empresas podem obter um maior envolvimento e melhores resultados de formação em simulações de phishing, garantindo uma defesa mais sólida contra ataques de phishing.

Alguns clientes enfrentaram desafios quando o relator original decidiu deixar a organização, a propriedade do incidente é atribuída por defeito ao administrador, sem opção de reatribuir o incidente a outra pessoa. Além disso, o relator do incidente não era visível em todos os nossos relatórios, o que, por sua vez, demorava mais tempo a controlar a responsabilidade.

Características:

Adicionámos uma nova opção "Alterar o relator de incidentes" que permite aos administradores reatribuir facilmente a propriedade dos incidentes.

Além disso, melhorámos as visualizações do Relatório de Incidentes e do Resumo, adicionando o "Relator de Incidentes" a estes relatórios. Isto proporciona uma visibilidade clara de quem comunicou cada incidente em todos os nossos relatórios.

Ver mais.

Benefícios:

• Flexibilidade: Reatribuir incidentes à pessoa certa, assegurando uma propriedade exacta.
• Visibilidade clara: Veja rapidamente quem comunicou cada incidente sem passos adicionais.
• Gestão melhorada: Manter o contexto e simplificar o tratamento de incidentes, mesmo quando os repórteres saem.

Para ajudar a melhorar a navegação, integrámos as funcionalidades Criador de avaliações e Relatório de avaliações como mosaicos diretamente na página inicial principal do Privacy Admin e mudámos as suas posições no painel de navegação esquerdo.

Características e vantagens:

• Layout consistente: Alinha-se com os módulos existentes (Política, Aprendizagem, Phish) para uma viagem unificada do utilizador.
• Facilidade de acesso: Reduz o tempo de formação ao tornar as principais funcionalidades facilmente acessíveis.

Esta melhoria ajuda a simplificar a navegação do utilizador e permite que as equipas de proteção e segurança de dados tenham acesso rápido a algumas das funcionalidades mais utilizadas.

Esta funcionalidade resolve o problema de apenas registar os endereços IP dos utilizadores finais quando estes completam a experiência de aprendizagem de phish, causando confusão e inconsistências nos relatórios de phish.

Ao atualizar o mecanismo de comunicação de phish para registar os endereços IP quando os utilizadores clicam num phish em vez de quando abrem uma experiência de aprendizagem, esta funcionalidade resolve o problema fornecendo dados claros e consistentes em todos os relatórios.

A implementação desta funcionalidade leva a uma maior credibilidade e precisão na comunicação de phish, uma vez que os endereços IP serão registados de forma fiável durante a interação de phish e as organizações podem confiar nos dados para a resolução de litígios.

Ao adotar esta funcionalidade, as empresas podem obter uma maior integridade dos dados, impulsionando o crescimento e o sucesso globais através de uma maior confiança e fiabilidade nos resultados da simulação de phishing.

As intervenções manuais, as tarefas de rotina e os erros humanos nos processos abrandam as iniciativas de gestão dos riscos humanos e a produtividade na plataforma.

O MetaFlows é um motor dinâmico baseado em regras que automatiza acções com base num conjunto de regras predefinidas. Permite-lhe criar regras personalizadas para respostas proactivas e acções automatizadas na plataforma. Esta funcionalidade foi concebida para eliminar tarefas manuais, proporcionando uma automatização perfeita adaptada aos seus fluxos de trabalho exclusivos.

1. Inteligência baseada em regras: Defina regras personalizadas para uma automatização à medida, poupando-lhe tempo.
2. Integração sem esforço: Funciona com os seus módulos existentes.
3. Accionadores em tempo real: Acções imediatas baseadas em eventos para garantir a correção atempada dos riscos.
4. Escalabilidade: Cresce com as necessidades da sua empresa.
5. Auditoria e relatórios: Acompanhe e optimize facilmente os fluxos de trabalho para demonstrar uma gestão proactiva dos riscos.

O MetaFlows aumenta a eficiência, reduz o trabalho manual e diminui os erros na gestão do risco humano. Ajuda as equipas a concentrarem-se em tarefas estratégicas e reforça a sua postura de segurança com automação inteligente.

Como configurar o MetaFlows: Mais informações aqui

Introdução de uma nova funcionalidade que permite aos administradores exportar todas as respostas de um inquérito para o Excel.

Características:

1. Botão Exportar: Botão de exportação claramente visível no relatório de análise do inquérito.
2. Formato de exportação do Excel: Ficheiro Excel exportado contendo dados estruturados, incluindo o nome do inquérito, o número da pergunta, o texto da pergunta, os detalhes do utilizador (se não for anónimo) e o texto da resposta.
3. Respeito pelo anonimato: Assegura que os inquéritos anónimos não incluem informações identificáveis pelo utilizador.

Benefícios:

1. Poupança de tempo: Reduz drasticamente o tempo necessário para rever as respostas aos inquéritos, permitindo a exportação de dados em massa.
2. Experiência do utilizador melhorada: Simplifica o processo para os administradores, tornando a análise de dados mais acessível e direta.
3. Apoio à análise de dados: Fornece um formato estruturado para os dados dos inquéritos, facilitando a obtenção de conhecimentos mais profundos e uma análise mais abrangente.

Esta nova funcionalidade de exportação é essencial para melhorar a sensibilização e gerir eficazmente o risco humano na sua organização. Ao simplificar o processo de análise de dados, permite-lhe identificar rapidamente as tendências das respostas aos inquéritos. Isto permite uma tomada de decisões mais informada e melhora a postura geral de segurança.

Introdução de uma funcionalidade que envia os e-mails de registo nas línguas preferidas dos utilizadores. Esta melhoria garante que todas as comunicações iniciais são compatíveis e compreensíveis, melhorando a experiência do utilizador e a eficiência operacional.

Características:

1. E-mails de registo em idiomas pré-fabricados: Acesso a 43 modelos de e-mail de registo pré-traduzidos.
2. Modelos personalizáveis: Capacidade de editar modelos de correio eletrónico para incluir logótipos e outras personalizações.
3. Seleção automática de idioma: Os e-mails de registo são enviados automaticamente no idioma preferido do utilizador, se essa informação for preenchida.

Benefícios:

1. Eficiência melhorada: Elimina a necessidade de inserção manual da tradução, poupando tempo valioso aos administradores.
2. Experiência do utilizador melhorada: Os utilizadores recebem e-mails no seu idioma preferido, melhorando a compreensão e o envolvimento.

Ao garantir que as mensagens electrónicas de registo são enviadas na língua preferida do utilizador, promove-se uma melhor comunicação e compreensão, reduzindo o risco de má interpretação e incumprimento.

Mais informações aqui