Simulation de phishing en libre-service

Configurer votre première Simulation de phishing est plus simple que vous ne le pensez ! Si vous souhaitez un aperçu du processus, consultez la démo ci-dessous. Pour plus de détails, suivez le guide ci-après.

1. Objectif

Lorsque vous commencez à configurer votre première Simulation de phishing, vous pouvez choisir l'objectif que vous souhaitez poursuivre dans un premier temps. Cela déterminera les sélections par défaut pour le reste du processus. Notez que vous pourrez modifier ces sélections par défaut si vous le souhaitez.

Nous vous recommandons de commencer par Mesurer le niveau de risque de votre organisation. Par défaut, cela génère une simulation d'une durée de 4 semaines, au cours de laquelle tous les employés reçoivent 1 e-mail de phishing simulé par semaine. L'objectif est d'établir des données de référence sur le niveau actuel de sensibilisation à la sécurité au sein de votre organisation. Une fois la simulation terminée, vous pouvez consulter votre Analyse des données pour identifier les lacunes potentielles en matière de sensibilisation et y remédier à l'aide de simulations plus ciblées, par exemple en ciblant des départements en retard ou en utilisant des modèles auxquels vos employés sont particulièrement sensibles.

La formation continue à la sensibilisation à la sécurité, quant à elle, est axée sur une mise en place simple pour une formation à long terme. Selon votre pack SoSafe, elle sera configurée par défaut sur une simulation de base d'un an avec 24 modèles ou sur une simulation basée sur le comportement sans date de fin. Nous vous recommandons vivement de configurer la formation continue à la sensibilisation à la sécurité comme deuxième simulation.

Si vous disposez du pack Premium ou Ultimate, le système s'adapte automatiquement aux besoins d'apprentissage individuels de chaque employé — aucune campagne de suivi manuelle n'est nécessaire. Cela vous fait gagner du temps et garantit une formation continue et personnalisée au sein de votre organisation.

Voici un aperçu rapide du fonctionnement :

• Les employés qui signalent avec succès des simulations de phishing plus simples recevront progressivement des simulations plus difficiles (et moins fréquentes)

• Cette progression personnalisée maintient l'engagement des utilisateurs et améliore considérablement leur sensibilisation au phishing au fil du temps

2. Public

Dans cette étape, vous décidez quels employés recevront des e-mails de phishing simulés dans le cadre de cette simulation. Par défaut, tous les utilisateurs inclus dans vos Données utilisateurs seront inclus. Cela signifie également que tout utilisateur ajouté à vos Données utilisateurs (via l'approvisionnement utilisateur ou un téléchargement manuel de données utilisateurs) fera automatiquement partie de la simulation.

La deuxième option, cibler des groupes spécifiques, vous permet de créer une simulation qui n'inclura que certains groupes utilisateur. Cela peut être utile pour des simulations plus avancées et ciblées, ou pour effectuer des tests avec un public restreint. Pour ce faire, sélectionnez Cibler des groupes spécifiques, puis Ajouter. Le nombre d'utilisateurs réels qui seront ajoutés vous sera également indiqué.

3. Période

Dans cette étape, vous décidez de la date de début de votre simulation et de sa durée. Le paramètre par défaut sera basé sur l'objectif que vous avez sélectionné à la première étape, et nous vous recommandons de rester au moins approximativement dans ces plages de dates. Notez que, combinés, la période et le nombre de modèles que vous sélectionnez à l'étape suivante détermineront le nombre d'e-mails de phishing simulés qui seront envoyés. Une simulation de 4 semaines avec 4 modèles donnera lieu à 1 e-mail de phishing simulé par semaine et par utilisateur. Les e-mails de phishing simulés seront envoyés à des moments différents tout au long de la simulation afin de reproduire des conditions de phishing réalistes.

Par ailleurs, nous vous recommandons de prévoir un délai avant le début de la simulation. D'une part, vous devrez suivre le processus de Whitelisting, qui peut prendre un certain temps. D'autre part, vous pourrez mettre ce temps à profit pour informer votre organisation de la simulation de phishing à venir. Dans ce contexte, nous vous invitons à consulter les supports d'information mentionnés en bas du Tableau de bord d'intégration.

4. Modèles

Dans cette étape, vous décidez quels modèles seront utilisés tout au long de la simulation. Pour vous faciliter la tâche, nous sélectionnons par défaut des modèles adaptés à vos objectifs spécifiques, afin de garantir que l'expérience correspond aux besoins et aux priorités de votre organisation. Vous pouvez néanmoins parcourir notre bibliothèque de modèles pour adapter la sélection et choisir les modèles qui vous semblent les plus pertinents. Cela peut être particulièrement utile si vous créez une simulation pour un public spécifique. Par exemple, votre département financier sera plus sensible aux modèles adaptés à son rôle au sein de votre organisation.

Pour ajouter des modèles, sélectionnez Ajouter depuis la bibliothèque et parcourez notre sélection. Cochez les cases correspondant aux modèles que vous souhaitez ajouter, puis sélectionnez Appliquer. Pour retirer des modèles de votre sélection, cochez la ou les cases correspondantes, puis sélectionnez Supprimer les modèles sélectionnés.

5. Méthode de rapport

Dans cette étape, vous devez décider du niveau de données qui sera disponible dans l'Analyse des données. Le Signalement individuel vous fournit des informations sur les interactions de chaque utilisateur avec les e-mails de phishing simulés. Le Signalement anonyme, quant à lui, limite les données au niveau du groupe utilisateur. Cela vous permet tout de même d'obtenir des informations importantes sur les lacunes potentielles en matière de sensibilisation, sans possibilité d'identifier les individus. Notez que ce paramètre a des implications en matière de Confidentialité des données. Notez également que vous ne pouvez pas modifier ce paramètre après le démarrage d'une simulation.

6. Récapitulatif

Dans cette étape, vous obtenez une Vue d'ensemble des décisions que vous venez de prendre. Vous pouvez également donner un nom à votre simulation. Nous vous recommandons de lui attribuer un nom descriptif afin de faciliter son identification ultérieure si vous choisissez de créer plusieurs simulations.