Come verificare la maturità di una piattaforma e cosa trovi se verifichi la nostra

Cajón metálico abierto de un archivador con cientos de fichas alineadas de canto y bordes iluminados en turquesa, y una mano recorriendo la fila con el dedo

Come verificare la maturità di una piattaforma e cosa trovi se verifichi la nostra

Verificare la maturità di una piattaforma comincia da una pagina pubblica che quasi nessuno apre durante la valutazione di un fornitore. Sono le note di rilascio. Nel caso di SMARTFENSE sono 136, ognuna con la sua data, dalla 1.0 del 17 aprile 2017 fino alla 4.38, datata 29 agosto 2026.

L’esercizio è più o meno questo. Leggere lo storico delle versioni e controllare se il racconto del commerciale coincide con le date. Non serve chiedere il permesso, né firmare un accordo di riservatezza, né aspettare la prossima demo.

Che cos’è uno storico pubblico delle versioni e perché serve a valutare un fornitore?

Uno storico pubblico delle versioni è il registro datato di tutto ciò che un fornitore ha portato in produzione, pubblicato sul proprio sito e consultabile senza registrazione preventiva.

Serve per un motivo scomodo. È l’unico documento del processo di acquisto che il fornitore non ha scritto pensando a chi compra. Una demo si prepara. Un caso di successo si seleziona fra quelli andati bene. Uno storico delle versioni, invece, si accumula da sé, e quando presenta dei vuoti quei vuoti sono ancora lì due anni dopo.

Questo lo rende un dato solido dentro una decisione che di solito si appoggia a tabelle comparative di funzionalità. Il quadro decisionale completo per scegliere una piattaforma di Cybersecurity awareness lo abbiamo già trattato su questo blog. Quello che segue è un solo pezzo di quel quadro, il pezzo che si può verificare senza parlare con nessuno.

Quali segnali guardare nelle note di rilascio di un fornitore?

Sono quattro e conviene guardarli in questo ordine.

  • Che esistano e riportino la data. Un elenco di novità senza date non permette di calcolare nessuna cadenza. È materiale di marketing con un altro nome.
  • La cadenza prima del volume. Il numero totale di versioni dice poco. Dice qualcosa quante ce ne sono state per anno e, soprattutto, quale è stato l’intervallo più lungo fra due consecutive.
  • Cosa ha portato la versione che ha chiuso ogni pausa lunga. Ogni piattaforma ha delle pause. La domanda utile è se la versione successiva mostri il lavoro di fondo che le giustifica.
  • In quali lingue è pubblicato lo storico. Se una piattaforma viene offerta in più lingue e le note vivono in una sola, ciò che è stato tradotto è il sito e non il prodotto.

Nessuno dei quattro richiede un accesso privilegiato. A tutti e quattro si risponde in poco tempo con il sito del fornitore aperto.

Cosa emerge applicando quei segnali a SMARTFENSE?

Emerge questo, con i numeri al 24 agosto 2026.

Segnale Cosa dice lo storico di SMARTFENSE
Versioni pubblicate 136, dalla 1.0 del 17 aprile 2017 alla 4.38, datata 29 agosto 2026
Versioni per anno completo Fra 12 e 17, in tutti gli anni dal 2017
Intervallo tipico fra versioni Mediana di 21 giorni sui nove anni
Ultimi 24 mesi 26 versioni, mediana di 28 giorni, intervallo massimo di 43
Pause superiori a 45 giorni Tre in nove anni
Lingue dello storico Le cinque lingue del sito, tutte aggiornate fino all’ultima versione

L’azienda è nata nel 2016 e la prima versione della piattaforma è stata pubblicata ad aprile 2017, quindi lo storico copre nove anni e quattro mesi di rilasci. Le note della generazione attuale stanno sulla stessa pagina da cui chiunque può rifare questo conto.

Vale la pena segnalare cosa manca in quella tabella. Non c’è nessuna cifra di crescita, né di clienti, né di soddisfazione. Sono numeri di rilascio e parlano solo di questo.

Cosa è successo nelle pause lunghe?

Due delle tre coincidono con un cambio di generazione.

Quella di 63 giorni si è chiusa il 18 agosto 2018 con la versione 2.0, che ha introdotto il supporto per più organizzazioni collegate da una relazione gerarchica e la prima dashboard della piattaforma. Da lì viene l’architettura che oggi sostiene il lavoro dei partner, cosa che sviluppiamo in gestire più organizzazioni da un portale.

Quella di 70 giorni è arrivata fra dicembre 2021 e febbraio 2022, subito dopo la 3.0, la versione che ha introdotto la gamification con i badge. Una nuova generazione si apre con una funzionalità grande e il ritmo ci mette un trimestre a tornare quello di prima.

Quella di 78 giorni, fra giugno e settembre 2021, è la più lunga, ed è nello stesso elenco pubblico con la sua data accanto.

Cosa non dimostra uno storico delle versioni lungo?

Uno storico delle versioni lungo dimostra molto meno di quanto sembri.

Non dimostra che i contenuti formativi cambino i comportamenti, che in fondo è ciò che si acquista. Non dice nulla sul supporto quando serve davvero. E lascia aperta la domanda se la piattaforma si adatti all’operatività reale di un’organizzazione, al suo provider di identità, alle sue lingue e al suo calendario di audit.

Quello che dimostra è la continuità dell’investimento e la capacità di rilasciare in modo costante. È una condizione necessaria e da sola non basta. Per il resto delle domande servono altri elementi, e ne abbiamo scritto nei criteri onesti per valutare uno strumento di phishing simulation. Nemmeno la discussione di fondo su cosa serve per gestire il rischio umano in modo integrale si risolve con le date.

La verifica, in dieci minuti

Apri la pagina delle note di rilascio del fornitore che stai valutando. Annota la data della prima versione e dell’ultima. Conta quante sono. Cerca l’intervallo più lungo fra due consecutive e guarda cosa ha portato quella che lo ha chiuso. Poi ripeti l’esercizio in un’altra lingua del sito.

Se qualche passaggio non si riesce a completare, quello è già un risultato. E se vuoi partire da noi, lo storico completo delle versioni è pubblicato lì, con le altre tre generazioni collegate da quella stessa pagina.

Nicolás Bruna

Product Manager de SMARTFENSE. Su misión en la empresa es mejorar la plataforma día a día y evangelizar sobre la importancia de la concientización. Ha escrito dos whitepapers y más de 150 artículos sobre gestión del riesgo de la ingeniería social, creación de culturas seguras y cumplimiento de normativas. También es uno de los autores de la Guía de Ransomware de OWASP y el Calculador de costos de Ransomware, entre otros recursos gratuitos.

Lascia un commento