Fractal
Tesi di laurea triennale. Concept di app mobile che aiuta i dipendenti non esperti a riconoscere e segnalare le minacce informatiche.
Vedi su BehanceCliente
Politecnico di Torino
Ruolo
UX Design
Anno
Cliente
Politecnico di Torino
Ruolo
UX Design
Anno
2024
Fractal
Tesi di laurea triennale. Concept di app mobile che aiuta i dipendenti non esperti a riconoscere e segnalare le minacce informatiche.
Vedi su BehanceProcesso
01
Ricerca
Ricerca documentale su minacce, attacchi e buone pratiche. Poi due interviste con specialisti di cyber-security.
02
Sintesi
Cinque personas, un diagramma delle affinità e domande How Might We. Due percorsi dello stesso attacco di phishing.
03
Concept
Tre idee guidano l'app: consapevolezza, attuazione, condivisione. Canali social, workshop e una piattaforma web la supportano.
04
Interfaccia
Tre sezioni, un colore ciascuna. Un logo ispirato ai frattali e una moodboard esplorata con DALL-E. Le immagini frattali di questa pagina sono generate con AI.
Brief
Da anello debole a prima difesa
La sicurezza informatica tratta spesso i dipendenti come l'anello debole. La mia tesi parte dall'idea opposta. Con gli strumenti giusti, anche chi non è esperto può alzare il livello di sicurezza di un'azienda. La domanda era come la UX e la comunicazione potessero aiutare. La mia relatrice, ricercatrice in Fondazione Links, ha guidato i metodi di ricerca.
Approccio
Due esperti, due percorsi
Ho intervistato il CSO di un'azienda di cyber-security e un ricercatore del settore. Entrambi hanno descritto lo stesso problema. Le piccole imprese chiedono aiuto spesso solo dopo un attacco. Secondo il CSO, molti incidenti non vengono segnalati perché chi sbaglia prova imbarazzo. Poi ho mappato un attacco di phishing due volte, dal lato di chi attacca e dal lato del team. Attaccare risultava coinvolgente. Difendersi, lento e stressante. L'app doveva semplificare la difesa.
Risultato
Un concept pensato per i team
Fractal ha tre aree. Formazione offre moduli brevi, esercitazioni e un glossario. Minacce permette a chiunque di segnalare una mail sospetta in tre passi e di raggiungere il personale di sicurezza. Strumenti raccoglie i componenti aggiuntivi. Un admin imposta il piano di formazione, come un docente con la sua classe. Il progetto si chiude con un prototipo interattivo. Non è stato testato con utenti: il passo successivo è testare il flusso di segnalazione.
Interviste
2
CSO e ricercatore di cyber-security
Personas
5
Quattro ruoli aziendali e un'hacker etica
Journey
2
Un attacco di phishing, due punti di vista
Sezioni dell'app
3
Formazione · Minacce · Strumenti
Prototipo
Il prototipo interattivo
Hai un progetto in mente?