Social Media Governance - Processi, persone e politicheAndrea Alfieri
La Social Business Governance (SBG) è un sistema integrato di persone, politiche, processi e pratiche che supporta la struttura organizzativa e il processo decisionale al fine di garantire una gestione efficace del Social Business su larga scala
I Digital Marketing Trend per il 2017: scopri il Master Ninja AcademyNinja Academy
Giovanna Montera, Emanuela Zaccone, Luca De Berardinis e Damiano Ferraioli - docenti Ninja Academy, ti illustrano le piattaforme, strumenti e tendenze da tenere d'occhio per fare business col digitale. Scopri il Master Ninja Academy: http://bit.ly/2anCk4F
Cosa è la social media advocacy per i dipendenti e perché ti potrebbe interessare; definire un processo di employee advocacy, gestire il roll-out di un progetto.
Azienda, proposta di valore, user experience, web strategies, è sempre una qu...Michele Dell'Edera
Ho messo al centro delle mie riflessioni rispetto al lavoro da mettere in campo in un’attività che veda protagonista la rete come strumento di comunicazione, relazione o vendita, le persone. Un’Azienda quando decide di sbarcare o potenziare il suo business su web, non può che avere bene in mente i suoi obiettivi di business e la proposta di valore che vuole offrire ai suoi clienti. Avere bene in mente le persone che compongono la squadra aziendale, l’esperienza che si vuole offrire ai propri clienti nel processo decisionale che li porterà a scegliere o a vivere l’esperienza d’acquisto, le strategie da mettere in campo sul web.
In tutti questi processi, le persone sono protagoniste ed entrano in relazione.
Social Media Governance - Processi, persone e politicheAndrea Alfieri
La Social Business Governance (SBG) è un sistema integrato di persone, politiche, processi e pratiche che supporta la struttura organizzativa e il processo decisionale al fine di garantire una gestione efficace del Social Business su larga scala
I Digital Marketing Trend per il 2017: scopri il Master Ninja AcademyNinja Academy
Giovanna Montera, Emanuela Zaccone, Luca De Berardinis e Damiano Ferraioli - docenti Ninja Academy, ti illustrano le piattaforme, strumenti e tendenze da tenere d'occhio per fare business col digitale. Scopri il Master Ninja Academy: http://bit.ly/2anCk4F
Cosa è la social media advocacy per i dipendenti e perché ti potrebbe interessare; definire un processo di employee advocacy, gestire il roll-out di un progetto.
Azienda, proposta di valore, user experience, web strategies, è sempre una qu...Michele Dell'Edera
Ho messo al centro delle mie riflessioni rispetto al lavoro da mettere in campo in un’attività che veda protagonista la rete come strumento di comunicazione, relazione o vendita, le persone. Un’Azienda quando decide di sbarcare o potenziare il suo business su web, non può che avere bene in mente i suoi obiettivi di business e la proposta di valore che vuole offrire ai suoi clienti. Avere bene in mente le persone che compongono la squadra aziendale, l’esperienza che si vuole offrire ai propri clienti nel processo decisionale che li porterà a scegliere o a vivere l’esperienza d’acquisto, le strategie da mettere in campo sul web.
In tutti questi processi, le persone sono protagoniste ed entrano in relazione.
Un workshop di 50 minuti, promosso da Hoepli, nell'ambito di SMAU 2016.
Che cos'è una strategia digitale, da dove si parte, dove si colloca rispetto alla strategia di business, e infine come si fa.
I fondamenti di Web Marketing e Social Media. Partire bene per arrivare meglio.
Una dispensa da me creata TRE anni fa, ma che continua a essere attuale, per questo sono felice di pubblicarla su Slideshare.
La mia intenzione è aiutare quante più persone a capire che la comunicazione che va dal sito web ai social, passando per quella offline, non è un costo senza ritorno, bensì un investimento strategico di fondamentale importanza.
A condizione che l'azienda sappia cogliere l'opportunità di allineare l’organizzazione interna alle nuove esigenze di flessibilità e di efficienza provenienti dal mercato. A condizione che l'azienda sappia utilizzare gli strumenti web per capire e ascoltare l'esperienza di contatto con i clienti per migliorarla continuamente, trasformandola in un'ulteriore fonte di reddito.
Ecco il valore spesso non compreso della strategia di comunicazione che se implementata ed usata con accortezza, facilita il raggiungimento dei principali obiettivi di business di un'azienda.
Zero budget marketing. Quando le idee contano più del portafogliSimone Moriconi
Laboratorio interculturale, DISCUII. Università degli Studi di Urbino.
La parola “marketing”, spesso associata a budget milionari e astronomiche campagne pubblicitarie, è per quasi tutte le imprese del mondo, sinonimo di “scegliere”. Il marketing può essere definito come l’arte, o la capacità, di investire nel modo migliore risorse scarse per raggiungere risultati ottimali.
In questo laboratorio si è aiutato a comprendere, in qualità di marketer e comunicatori, come gestire la necessità di un’impresa di contenere i costi senza rinunciare ad obiettivi ambiziosi e si analizzeranno alcuni casi internazionali di marketing a budget (quasi) zero.
I partecipanti sono stati chiamati a sfidarsi ad una gara di idee, dove la creatività e l’astuzia contavano molto più dei soldi a disposizione!
Data skills: come e perché diffonderle in azienda genera vantaggio competitivoSMAU
Come e perché diffondere competenze data driven in azienda. Estrapolare, leggere e interpretare i dati per prendere decisioni consapevoli, deve e può essere un obiettivo di ogni membro del Team.
Social Media Planning - Webinar gratuitoNinja Academy
Con Veronica Gentili, una delle maggiori esperte di Facebook Marketing al mondo!
Segui un'anteprima del webinar e iscriviti gratis per sbloccare il video completo! https://ininja.it/2VyqRZL >>
Nella Free Masterclass Social Media Planning con Veronica Gentili parliamo di:
- fare un piano partendo da un’analisi strategica
- definire obiettivi concreti e misurabili
- realizzare una strategia sui Social Media
Guardala tutta qui > https://ininja.it/2VyqRZL
Running a Lean Startup, # Startup Weekend Verona 2013 #swveronaAndrea De Muri
Programmazione e pianificazione tradizionali sono inadeguate a gestire processi di innovazione. Lean Startup fornisce strumenti, tecniche e visioni per adottare un approccio snello allo sviluppo del business. Partire leggeri per arrivare lontano. Ci proviamo?
"Growth" significa crescita. "Hacking" significa "risolvere problemi grazie a soluzioni non convenzionali".
IL GROWTH HACKING È INFATTI UN NUOVO MODO DI FARE MARKETING: UN METODO SCIENTIFICO CHE SI BASA INTERAMENTE SUI DATI E ABBATTE LE PARETI TRA IL DESIGN, LA PROGRAMMAZIONE E LA COMUNICAZIONE.
Nata nel 2010, al giorno d’oggi, il growth hacker è una figura chiave nell’ecosistema delle startup e delle grandi aziende. Il suo compito consiste nell’ottimizzare le risorse a disposizione di un'impresa in modo da garantire ritorni e risultati nel minor tempo possibile.
Durante la Growth Hacking Masterclass Luca Barboni e Federico Simonetti (autori del 1° libro italiano sul tema del Growth Hacking) introdurranno il tema presentando casi studio, strumenti pratici e modalità di gestione del team. Seguirà una sessione di Q&A con l'audience.
Luca Barboni Growth Hacker, imprenditore e public speaker.
Tra i primi ad occuparsi di Growth Hacking in Italia. Nel 2016 organizza il primo evento europeo sul tema e il primo corso intensivo italiano. Nel 2017 pubblica il primo libro sul tema dedicato ad un pubblico italiano. Lavora con startup e grandi aziende implementando sistemi di marketing scientifico. Appassionato di grafici che puntano in alto a destra.
Federico Simonetti Growth Hacker, esperto di SEO e Web Analytics.
Si occupa di marketing e comunicazione sui motori di ricerca, di social network, dell'impatto che i media hanno sulle capacità di organizzazione umana. Vive a Roma, lavora in tutta Europa, partecipa ad eventi di web marketing in giro per l'Italia.
I quattro punti cardinali per un orientamento lean nell'impr... insomma.Jacopo Romei
In un mercato già particolarmente competitivo, se l'acqua è poca, far galleggiare la papera diventa ancora più difficile. Reagire alla siccità economica significa asciugare le infrastrutture, ma soprattutto asciugare il modo di pensare.
Focus sui clienti, potenziale sistemico dell'azienda, flusso di valore e policy sprecone sono i 4 specchi delle nostre brame per stabilire chi sia il più lean del reame.
Autoimprenditoria: la scelta giusta per me. Belloni, Colombo per APIMarcoBelloni15
Il significato e la sfida di essere imprenditori.
Dal workshop del 26.11.2019
Università Cattolica del Sacro Cuore
di M.Belloni e S.Colombo, in collaborazione con API - Associazione Piccole Medie Industrie
Come lanciare un prodotto online - Webinar gratuitoNinja Academy
Una guida pratica in 5 step ispirata ai più famosi lanci del mondo: https://ininja.it/2RrytXw
Segui un'anteprima del webinar e iscriviti gratis per sbloccare il video completo!
Uber, AirBnb, Dropbox: sai cosa hanno in comune queste aziende? Hanno fatto un lancio del proprio prodotto sul web col botto. Per i digital marketer gestire le fasi iniziali di vita di un prodotto è sia un’arte che una scienza: saperlo fare in modo vincente significa riuscire ad espandere il proprio business grazie al digitale, attirare nuovi clienti ed accrescere la propria brand reputation.
Dopo aver seguito questo Ninja Talk con Alessio Pieroni, Head of Marketing @ Mindvalley, saprai:
- Farti ispirare dai lanci più famosi e di successo
- Costruire la strategia di lancio di un prodotto online
- Testare e ottimizzare la strategia di lancio
Il documento mostra l'esito complessivo delle Survey realizzate in ambito di gestione del talento e della comfort-zone relativamente ai temi della digitalizzazione, consolidamento e innovazione. L'obiettivo complessivo è quello di porre la persona "al centro".
CoopUPBologna 2018: MVP, testing e validazioneKilowatt
Slide del quarto appuntamento dell'edizione 2018/19 di CoopUP Bologna, il percorso di incubazione, networking e formazione di Kilowatt e Confcooperative Bologna, in collaborazione con Emil Banca e Irecoop.
Collaborazione, Decisionalità e Gestione della Complessità nel Tempo: cosa ...Commit University
Vuoi migliorare la gestione dei progetti a lungo termine con team multidisciplinari e prendere decisioni rischiose in modo sicuro e ponderato? Non perderti il nostro workshop gratuito!
Antonio Dell’Ava, Frontend Developer di eDreams Odigeo, condividerà strategie per aiutarti a ottimizzare la collaborazione nel tuo team, scegliere gli strumenti giusti per ogni situazione e garantire l’evoluzione del progetto nel tempo
Un workshop di 50 minuti, promosso da Hoepli, nell'ambito di SMAU 2016.
Che cos'è una strategia digitale, da dove si parte, dove si colloca rispetto alla strategia di business, e infine come si fa.
I fondamenti di Web Marketing e Social Media. Partire bene per arrivare meglio.
Una dispensa da me creata TRE anni fa, ma che continua a essere attuale, per questo sono felice di pubblicarla su Slideshare.
La mia intenzione è aiutare quante più persone a capire che la comunicazione che va dal sito web ai social, passando per quella offline, non è un costo senza ritorno, bensì un investimento strategico di fondamentale importanza.
A condizione che l'azienda sappia cogliere l'opportunità di allineare l’organizzazione interna alle nuove esigenze di flessibilità e di efficienza provenienti dal mercato. A condizione che l'azienda sappia utilizzare gli strumenti web per capire e ascoltare l'esperienza di contatto con i clienti per migliorarla continuamente, trasformandola in un'ulteriore fonte di reddito.
Ecco il valore spesso non compreso della strategia di comunicazione che se implementata ed usata con accortezza, facilita il raggiungimento dei principali obiettivi di business di un'azienda.
Zero budget marketing. Quando le idee contano più del portafogliSimone Moriconi
Laboratorio interculturale, DISCUII. Università degli Studi di Urbino.
La parola “marketing”, spesso associata a budget milionari e astronomiche campagne pubblicitarie, è per quasi tutte le imprese del mondo, sinonimo di “scegliere”. Il marketing può essere definito come l’arte, o la capacità, di investire nel modo migliore risorse scarse per raggiungere risultati ottimali.
In questo laboratorio si è aiutato a comprendere, in qualità di marketer e comunicatori, come gestire la necessità di un’impresa di contenere i costi senza rinunciare ad obiettivi ambiziosi e si analizzeranno alcuni casi internazionali di marketing a budget (quasi) zero.
I partecipanti sono stati chiamati a sfidarsi ad una gara di idee, dove la creatività e l’astuzia contavano molto più dei soldi a disposizione!
Data skills: come e perché diffonderle in azienda genera vantaggio competitivoSMAU
Come e perché diffondere competenze data driven in azienda. Estrapolare, leggere e interpretare i dati per prendere decisioni consapevoli, deve e può essere un obiettivo di ogni membro del Team.
Social Media Planning - Webinar gratuitoNinja Academy
Con Veronica Gentili, una delle maggiori esperte di Facebook Marketing al mondo!
Segui un'anteprima del webinar e iscriviti gratis per sbloccare il video completo! https://ininja.it/2VyqRZL >>
Nella Free Masterclass Social Media Planning con Veronica Gentili parliamo di:
- fare un piano partendo da un’analisi strategica
- definire obiettivi concreti e misurabili
- realizzare una strategia sui Social Media
Guardala tutta qui > https://ininja.it/2VyqRZL
Running a Lean Startup, # Startup Weekend Verona 2013 #swveronaAndrea De Muri
Programmazione e pianificazione tradizionali sono inadeguate a gestire processi di innovazione. Lean Startup fornisce strumenti, tecniche e visioni per adottare un approccio snello allo sviluppo del business. Partire leggeri per arrivare lontano. Ci proviamo?
"Growth" significa crescita. "Hacking" significa "risolvere problemi grazie a soluzioni non convenzionali".
IL GROWTH HACKING È INFATTI UN NUOVO MODO DI FARE MARKETING: UN METODO SCIENTIFICO CHE SI BASA INTERAMENTE SUI DATI E ABBATTE LE PARETI TRA IL DESIGN, LA PROGRAMMAZIONE E LA COMUNICAZIONE.
Nata nel 2010, al giorno d’oggi, il growth hacker è una figura chiave nell’ecosistema delle startup e delle grandi aziende. Il suo compito consiste nell’ottimizzare le risorse a disposizione di un'impresa in modo da garantire ritorni e risultati nel minor tempo possibile.
Durante la Growth Hacking Masterclass Luca Barboni e Federico Simonetti (autori del 1° libro italiano sul tema del Growth Hacking) introdurranno il tema presentando casi studio, strumenti pratici e modalità di gestione del team. Seguirà una sessione di Q&A con l'audience.
Luca Barboni Growth Hacker, imprenditore e public speaker.
Tra i primi ad occuparsi di Growth Hacking in Italia. Nel 2016 organizza il primo evento europeo sul tema e il primo corso intensivo italiano. Nel 2017 pubblica il primo libro sul tema dedicato ad un pubblico italiano. Lavora con startup e grandi aziende implementando sistemi di marketing scientifico. Appassionato di grafici che puntano in alto a destra.
Federico Simonetti Growth Hacker, esperto di SEO e Web Analytics.
Si occupa di marketing e comunicazione sui motori di ricerca, di social network, dell'impatto che i media hanno sulle capacità di organizzazione umana. Vive a Roma, lavora in tutta Europa, partecipa ad eventi di web marketing in giro per l'Italia.
I quattro punti cardinali per un orientamento lean nell'impr... insomma.Jacopo Romei
In un mercato già particolarmente competitivo, se l'acqua è poca, far galleggiare la papera diventa ancora più difficile. Reagire alla siccità economica significa asciugare le infrastrutture, ma soprattutto asciugare il modo di pensare.
Focus sui clienti, potenziale sistemico dell'azienda, flusso di valore e policy sprecone sono i 4 specchi delle nostre brame per stabilire chi sia il più lean del reame.
Autoimprenditoria: la scelta giusta per me. Belloni, Colombo per APIMarcoBelloni15
Il significato e la sfida di essere imprenditori.
Dal workshop del 26.11.2019
Università Cattolica del Sacro Cuore
di M.Belloni e S.Colombo, in collaborazione con API - Associazione Piccole Medie Industrie
Come lanciare un prodotto online - Webinar gratuitoNinja Academy
Una guida pratica in 5 step ispirata ai più famosi lanci del mondo: https://ininja.it/2RrytXw
Segui un'anteprima del webinar e iscriviti gratis per sbloccare il video completo!
Uber, AirBnb, Dropbox: sai cosa hanno in comune queste aziende? Hanno fatto un lancio del proprio prodotto sul web col botto. Per i digital marketer gestire le fasi iniziali di vita di un prodotto è sia un’arte che una scienza: saperlo fare in modo vincente significa riuscire ad espandere il proprio business grazie al digitale, attirare nuovi clienti ed accrescere la propria brand reputation.
Dopo aver seguito questo Ninja Talk con Alessio Pieroni, Head of Marketing @ Mindvalley, saprai:
- Farti ispirare dai lanci più famosi e di successo
- Costruire la strategia di lancio di un prodotto online
- Testare e ottimizzare la strategia di lancio
Il documento mostra l'esito complessivo delle Survey realizzate in ambito di gestione del talento e della comfort-zone relativamente ai temi della digitalizzazione, consolidamento e innovazione. L'obiettivo complessivo è quello di porre la persona "al centro".
CoopUPBologna 2018: MVP, testing e validazioneKilowatt
Slide del quarto appuntamento dell'edizione 2018/19 di CoopUP Bologna, il percorso di incubazione, networking e formazione di Kilowatt e Confcooperative Bologna, in collaborazione con Emil Banca e Irecoop.
Collaborazione, Decisionalità e Gestione della Complessità nel Tempo: cosa ...Commit University
Vuoi migliorare la gestione dei progetti a lungo termine con team multidisciplinari e prendere decisioni rischiose in modo sicuro e ponderato? Non perderti il nostro workshop gratuito!
Antonio Dell’Ava, Frontend Developer di eDreams Odigeo, condividerà strategie per aiutarti a ottimizzare la collaborazione nel tuo team, scegliere gli strumenti giusti per ogni situazione e garantire l’evoluzione del progetto nel tempo
SMAU MILANO 2023 | 𝐃𝐢𝐠𝐢𝐭𝐚𝐥 𝐓𝐫𝐚𝐢𝐧𝐢𝐧𝐠 𝐉𝐨𝐮𝐫𝐧𝐞𝐲 La nuova frontiera della formazio...SMAU
SMAU MILANO 2023 | SMAU MILANO 2023 | 𝐃𝐢𝐠𝐢𝐭𝐚𝐥 𝐓𝐫𝐚𝐢𝐧𝐢𝐧𝐠 𝐉𝐨𝐮𝐫𝐧𝐞𝐲 La nuova frontiera della formazione professionale: gamification e apprendimento continuo
SMAU MILANO 2023 | SMAU MILANO 2023 | Intelligenza Artificiale e chatbotsSMAU
SMAU MILANO 2023 | SMAU MILANO 2023 | Intelligenza Artificiale e chatbots: nemici o alleati dei business game? 5 requisiti di un “buon” business game di marketing strategico, potenzialmente integrabile proprio con strumenti di IA, come antidoto alla crescente disabitudine al problem solving e al pensiero critico, al lavoro di gruppo e all'orientamento strategico
2. 2
About KnowBe4
• La più popolare piattaforma integrata della nuova
scuola di Security Awareness Training e Phishing
Simulato
• Oltre 11.000 aziende clienti
• Fondata nel 2010
• Missione: rendere le persone in grado di prendere
decisioni più brillanti in termini di sicurezza
3
About KnowBe4
3. 3
Agenda
• Che cosa dovrebbe prendere in
considerazione un’organizzazione
pianificando un programma di security
awareness?
• In che modo un’organizzazione può
efficacemente fare in modo che il suo
personale adotti comportamenti orientati
alla sicurezza e consapevoli del rischio?
• Dove tutto ciò ci porterà nel futuro?
4. 4
Agenda
• Che cosa dovrebbe prendere in
considerazione un’organizzazione
pianificando un programma di security
awareness?
• In che modo un’organizzazione può
efficacemente fare in modo che il suo
personale adotti comportamenti orientati
alla sicurezza e consapevoli del rischio?
• Dove tutto ciò ci porterà nel futuro?
6. Companies spend millions of dollars on firewalls,
encryption, and secure access devices and it's money
wasted because none of these measures address the
weakest link in the security chain: the people who use,
administer, operate and account for computer systems
that contain protected information.
Kevin Mitnick, the World’s Most Wanted Hacker
7. Se tenti di andare contro la natura umana,
sei destinato a fallire…
-- una verità su cui riflettere --
8. 8
“Tutti hanno un piano,
finché non ricevono
un pugno in faccia.”
- Mike Tyson
Dobbiamo condizionare la gente ad avere i giusti riflessi
10. Visioni del Mondo Comportamento Osservabile dei Dirigenti
Contesto Locale Aspettative Note e Percepite
Gruppi di Pari Consapevolezza o Sensazione di Essere Osservati
Cultura della sua divisione Influenze Subliminali
Precedenti Esperienze Sistemi di Ricompense e Punizioni
Pressioni Familiari Valore Sociale e Pressione Sociale
Pressioni sul Lavoro Ambizioni
Schemi di Abitudini Paure
Pensieri e comportamenti sono influenzati da:
Una Persona in realtà fa parte di un Ecosistema più ampio
11. 11
5 Punti da
Considerare
1. Non puoi e non devi agire da solo
2. Non puoi e non devi educare su tutto
3. Alle persone importano soltanto le cose che
sentono essere rilevanti per loro
4. La tua missione è quella di affiancare il
personale per aiutarlo a fare delle scelte
ponderate
5. Il tuo compito non avrà mai fine
12. 12
Agenda
• Che cosa dovrebbe prendere in
considerazione un’organizzazione
pianificando un programma di security
awareness?
• In che modo un’organizzazione può
efficacemente fare in modo che il suo
personale adotti comportamenti orientati
alla sicurezza e consapevoli del rischio?
• Dove tutto ciò ci porterà nel futuro?
13. 13
Prima di iniziare:
sii estremamente
onesto con te stesso
su quelli che sono i
tuoi obiettivi e su
quello che la cultura
aziendale potrà
tollerare.
14. Il tuo programma di awareness e il suo
contenuto sono la faccia del tuo
dipartimento che mostri al resto
dell’azienda.
-- un’altra verità su cui riflettere --
15. 15
Perché è così difficile ottenere i giusti comportamenti?
Siamo pigri
Siamo animali sociali
Siamo dipendenti dalle abitudini
16. 16
Non puoi educare in modo realmente efficace su tutto…
Se il tuo obiettivo è la modifica del comportamento,
focalizzati su 2 o 3 per volta
18. 18
Il modello 70:20:10 di Sviluppo e Apprendimento
70%
Esperienza
20%
Informale
10%
Formale
10% FORMALE
Apprendimento Strutturato, Corsi LMS, Giornate di Formazione
70% ESPERIENZA
Al lavoro, sociale, in the workflow, cultura aziendale e di dipartimento
20% INFORMALE
Chiedere agli altri, collaborare, guardare video, leggere
19. 19
Il modello 70:20:10 di Sviluppo e Apprendimento
La maggior parte delle compagnie dedica il 90% dei propri sforzi al 10%.
Crea/trova dei contenuti da poter utilizzare al 100%.
70%
Esperienza
20%
Informale
10%
Formale
20. 20
1. La prima volta
2. Voler Saperne di Più
I 5 momenti del Bisogno
3. Cercare di applicare la
conoscenza e/o ricordarla
4. Quando qualcosa va storto
5. Quando qualcosa cambia
Point in time,
Solo in Caso
Appena in Tempo
21. 21
Dati Osterman Research su un intervallo di 10 anni
Il Phishing rimane ancora il Vettore d’Infezione #1
2007-2017
Data Collected:
22. 22
dei data breach hanno avuto inizio
con un attacco di spear-phishing
91%
I tuoi Impiegati sono la tua
Ultima Linea di Difesa
• 91% dei data breach hanno avuto
inizio con un attacco di spear-
phishing
• Le CEO Fraud (aka Business
Email Compromise) provocano
ogni anno danni per oltre 5.3
miliardi di dollari
• Ransomware: un affare da 1
miliardo di dollari per la criminalità
informatica nel solo 2016, ma in
continuo aumento
Fonte: Trend Micro
23. 23
I 4 Stadi della Competenza
Noel Burch, Gordon Training International, Conscious Competence Ladder – 1970s
So di non sapere
qualcosa
So qualcosa ma
devo pensare a
come si fa
So qualcosa così
bene che non
devo pensarci
sopra
Non so di non
sapere qualcosa
24. 24
I 4 Stadi della Competenza
Noel Burch, Gordon Training International, Conscious Competence Ladder – 1970s
25. 25
Phishing / Automated Social Engineering Testing
Plan like a Marketer. Test like an Attacker.
Tempo
Canale
Executive
Message/Video
LMS Modules
Newsletter
Digital Signage – Theme 1
LMS Modules
Department Manager
Message
Newsletter Newsletter Newsletter
Digital Signage – Theme 2
Security Town Hall
LMS Modules
26. 26
By WissensDürster at German Wikipedia, CC BY-SA 3.0,
https://commons.wikimedia.org/w/index.php?curid=31542169
http://www.abc.net.au/radionatio
nal/programs/allinthemind/recycli
ng-bin-behavioural-
economics/6799128
Spingili nella giusta direzione
Come “spinta gentile” (nudge) può
essere definito un qualuque aspetto
dell’architettura scelta che alteri il
comportamento delle persone in
modo prevedibile, senza impedire
loro alcuna scelta o modificare
significativamente gli incentivi
economici. Per essere considerato
una pura spinta gentile, l’intervento
deve poter essere evitato in modo
semplice ed economico. Le spinte
gentili non costituiscono un ordine.
Mettere della frutta a vista conta
come nudge, proibire di mangiare
schifezze no.
Nudge: Improving Decisions About Health,
Wealth, and Happiness, 2008
27. 27
Spingili nella giusta direzione
Come “spinta gentile” (nudge) può
essere definito un qualuque aspetto
dell’architettura scelta che alteri il
comportamento delle persone in
modo prevedibile, senza impedire
loro alcuna scelta o modificare
significativamente gli incentivi
economici. Per essere considerato
una pura spinta gentile, l’intervento
deve poter essere evitato in modo
semplice ed economico. Le spinte
gentili non costituiscono un ordine.
Mettere della frutta a vista conta
come nudge, proibire di mangiare
schifezze no.
Nudge: Improving Decisions About Health,
Wealth, and Happiness, 2008
Il tuo portale di password reset è un ottimo posto dove
inserire una spinta gentile:
• Misuratori di Forza
• Video su come creare e ricordare password robuste
• Specifici moduli formativi
• Ecc.
28. 28
STEPPS: 6 Fattori di un Messaggio Virale
1. Social Currency
We share things that make us look good
2. Triggers
Top of mind, tip of tongue
3. Emotion
When we care, we share
4. Public
Built to show, built to grow
5. Practical
News you can use
6. Stories
Information travels under the guise of idle chatter
29. 29
Statistiche, Gamification, e altro
Statistiche e report ti aiutano a
“raccontare la tua storia”.
Prendi in considerazione gamification e
incentivi per incoraggiare competizioni
amichevoli tra dipartimenti.
Fa tutto quello che
possa rafforzare i tuoi
obiettivi
30. 30
5 Buone
Pratiche da
Adottare
1. Fissa obiettivi espliciti prima di
cominciare
2. Decidi quali comportamenti modificare
– scegline 2 o 3 e lavora su questi per
12 – 18 mesi
3. Considera il tuo programma come
un’iniziativa di marketing
4. Utilizza frequentemente il phishing
5. Non fare i rompiballe
31. 31
Agenda
• Che cosa dovrebbe prendere in
considerazione un’organizzazione
pianificando un programma di security
awareness?
• In che modo un’organizzazione può
efficacemente fare in modo che il suo
personale adotti comportamenti orientati
alla sicurezza e consapevoli del rischio?
• Dove tutto ciò ci porterà nel futuro?
32. 32
Future tendenze:
• Flessibile e adattivo: maggiore
consapevolezza legata al contesto e
interventi educativi in tempo reale
• Risparmio di tempo: micro-learning,
baseline comportamentale, test, ruoli
e regole dettagliati
• Più smart: maggiore utilizzo di AI e
machine learning
• Plug-able: maggiore integrazione con
gli strumenti tradizionali
33. 33
Future trends:
• “Subdolo”: maggiore utilizzo di esempi
di social engineering automatizzati
• Sensibile: alle caratteristiche dell’utente
e del contesto
• Colorito: maggiore varietà di contenuti,
stili, toni, formati, ecc….
• Assistivo: spingerà in modo naturale
verso una maggiore completezza del
programma
34. Queste figate potranno essere realizzate
in futuro, ma non possiamo concederci il
lusso di aspettare. Possiamo e dobbiamo
costruire ORA un programma serio per la
security awareness.
-- un’altra verità su cui riflettere --
35. 35
5 Key
Takeaways
1. Rendi rilevanti i tuoi messaggi ed i tuoi
insegnamenti
2. Testa frequentemente per costruire dei
comportamenti automatici relativamente alla
sicurezza
3. Usa report e statistiche per rinforzarli e per
“raccontare la tua storia”
4. Il tuo programma di awareness opera
all’interno del più ampio contesto della tua
cultura aziendale
5. Pensa come un venditore, un attaccante, e
un genitore preoccupato
38. 38
Risorse
Free Domain Spoof Test
Scopri subito se gli hacker possono falsificare un indirizzo email del tuo dominio
Free CEO Fraud Prevention Manual
Questo manuale ti offre una panoramica completa sugli attacchi che compromettono gli account dei
dirigenti, come evitarli e su che fare dopo
Free Phishing Security Test
Scopri quale percentuale dei tuoi utenti risulta Phish-prone
Free Ransomware Simulator
RanSim può simulare fino a 10 scenari ransomware e mostrarti se una workstation è vulnerabile alle
infezioni
Free Phish Alert Button
Il tuo personale ora ha un metodo sicuro per segnalare un attacco di phishing con un solo click!
Free Weak Password Test
Vuoi scoprire rapidamente l’effettiva efficacia delle policy sulle password? Ogni fallimento segnala la
necessità di rivederle.
» Scopri di più su www.KnowBe4.com/Resources «
Ideas:
--- Don’t click
--- Know who to call (i.e. See something, say something)
--- Create and remember good passwords
---- Clean desk / secure data handling
--- Tailgating
--- Safe web browsiing
La teoria dei nudge (in inglese: Nudge Theory) è un concetto che, nel campo dell'economia comportamentale e della filosofia politica, sostiene che rinforzi positivi e suggerimenti o aiuti indiretti possono influenzare i motivi e gli incentivi che fanno parte del processo di decisione di gruppi e individui, almeno con la stessa efficacia di istruzioni dirette, legislazione o adempimento forzato.