Au départ
Les équipes reçoivent des e-mails douteux et hésitent entre cliquer, supprimer ou demander à quelqu'un.
Cas d'usage · Sécurité
Entraîner les équipes aux faux e-mails.
Le phishing, c'est un e-mail qui imite un expéditeur connu pour obtenir un mot de passe ou un virement. NexSecure envoie de faux e-mails d'entraînement, observe ce qui se passe, puis explique en petit groupe ce qu'il fallait remarquer. L'objectif est d'apprendre ensemble, pas de désigner quelqu'un.
Cas d'usage NexSecureEntraîner les équipes aux faux e-mails
Ce que nous faisons
Ce que NexSecure
prend en charge.
- 01Scénarios réalistesLes faux e-mails ressemblent à ceux que vos équipes reçoivent vraiment : livraison, facture, demande pressée d'un dirigeant.
- 02Campagne cadréePérimètre, dates possibles et règles du jeu sont fixés avec la direction avant le premier envoi.
- 03Constats collectifsLes résultats sont présentés par groupe, sans nom, pour éviter la gêne et libérer les questions.
- 04Mini-formations courtesUne session brève montre les indices concrets : adresse d'expéditeur, lien survolé, pièce jointe inattendue.
- 05Réflexe de signalementChacun sait à qui transférer un e-mail douteux, et chaque signalement reçoit une réponse.
Déroulé
Comment le projet
se déroule.
Pendant la campagne
Les faux e-mails partent par vagues, et les réactions sont relevées sans interrompre le travail.
Ensuite
La restitution et les mini-formations suivent, puis une nouvelle vague vérifie que les réflexes tiennent.
Questions fréquentes
Vos questions
sur ce projet.
Les questions posées avant de lancer ce type de projet.
Non. Les constats sont présentés de façon collective et sans nom, et le principe est posé avec la direction avant tout envoi.
Le principe est annoncé, pas la date : chacun sait que des entraînements auront lieu, sans savoir lequel est le bon.
Une session en petit groupe, avec de vrais exemples d'e-mails et les points à vérifier avant de cliquer.
Une page d'explication s'affiche aussitôt, avec les indices qui auraient dû alerter. La personne n'a rien à craindre.
Oui, à intervalles réguliers : les réflexes s'émoussent et les méthodes des attaquants changent.