Les incidents de phishing sont en augmentation. Un rapport de IBM<\/a> montre que le phishing \u00e9tait le vecteur d’attaque le plus populaire en 2021, ce qui fait qu’un employ\u00e9 sur cinq a \u00e9t\u00e9 victime de techniques de piratage par phishing.<\/p>\n Bien que les solutions techniques prot\u00e8gent contre les menaces de phishing, aucune solution n’est efficace \u00e0 100%<\/b>. Par cons\u00e9quent, les entreprises n’ont d’autre choix que d’impliquer leurs employ\u00e9s dans la lutte contre les hackers. C’est l\u00e0 que la formation de sensibilisation \u00e0 la s\u00e9curit\u00e9 entre en jeu. <\/b><\/p>\n Sensibilisation \u00e0 la s\u00e9curit\u00e9 la formation donne aux entreprises la confiance<\/b> que leurs employ\u00e9s ex\u00e9cuteront la bonne r\u00e9ponse lorsqu’ils d\u00e9couvriront un message de phishing dans leur bo\u00eete de r\u00e9ception.<\/p>\n Comme le dit le dicton, \u00ab\u00a0la connaissance, c’est le pouvoir\u00a0\u00bb, mais l’efficacit\u00e9 de la connaissance d\u00e9pend fortement de la mani\u00e8re dont elle est transmise. En ce qui concerne les attaques de phishing, les simulations font partie des formes de formation les plus efficaces, car les \u00e9v\u00e9nements des simulations de formation imitent directement la r\u00e9action d’un employ\u00e9 en cas d’attaque r\u00e9elle. Comme les employ\u00e9s ne savent pas si un e-mail suspect dans leur bo\u00eete de r\u00e9ception est une simulation ou une menace r\u00e9elle, la formation devient encore plus pr\u00e9cieuse. <\/p>\n Il est essentiel de planifier, de mettre en \u0153uvre et d’\u00e9valuer un programme de formation de sensibilisation \u00e0 la cybers\u00e9curit\u00e9 pour s’assurer qu’il modifie r\u00e9ellement le comportement des employ\u00e9s. Cependant, pour que cet effort soit couronn\u00e9 de succ\u00e8s, il doit impliquer bien plus qu’un simple e-mail aux employ\u00e9s. Les pratiques cl\u00e9s \u00e0 prendre en compte incluent :<\/p>\n \u00c9tant donn\u00e9 que les employ\u00e9s ne font pas la diff\u00e9rence entre les simulations d’hame\u00e7onnage et les v\u00e9ritables cyberattaques, il est important de se rappeler que les simulations d’hame\u00e7onnage suscitent diff\u00e9rentes \u00e9motions et r\u00e9actions. la formation de sensibilisation doit \u00eatre men\u00e9e de mani\u00e8re r\u00e9fl\u00e9chie<\/b>. Alors que les organisations doivent engager leurs employ\u00e9s pour lutter contre les attaques sans cesse croissantes et prot\u00e9ger leurs actifs, il est important de garder le moral et de cr\u00e9er une culture positive de la cyber-hygi\u00e8ne.<\/p>\n Forte de plusieurs ann\u00e9es d’exp\u00e9rience, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 CyberReady<\/a> a vu des entreprises tomber dans ces erreurs courantes.<\/p>\n L’approche consistant \u00e0 ex\u00e9cuter une simulation de phishing comme test pour attraper et punir les “r\u00e9cidivistes” peut faire plus de mal que de bien. <\/p>\n Une exp\u00e9rience \u00e9ducative qui implique du stress est contre-productive et m\u00eame traumatisante. En cons\u00e9quence, les employ\u00e9s ne suivront pas la formation mais chercheront des moyens de contourner le syst\u00e8me. Dans l’ensemble, \u00ab l’approche d’audit \u00bb bas\u00e9e sur la peur n’est pas b\u00e9n\u00e9fique \u00e0 long terme pour l’organisation car elle ne peut pas fournir la formation n\u00e9cessaire sur une p\u00e9riode prolong\u00e9e.<\/p>\n Solution #1 : Soyez sensible<\/strong><\/p>\n Parce que le maintien d’un moral positif des employ\u00e9s est essentiel au bien-\u00eatre de l’organisation, offrez une formation positive juste \u00e0 temps.<\/p>\n La formation juste \u00e0 temps signifie qu’une fois que les employ\u00e9s ont cliqu\u00e9 sur un lien dans l’attaque simul\u00e9e, ils sont dirig\u00e9s vers une session de formation courte et concise. L’id\u00e9e est d’\u00e9duquer rapidement l’employ\u00e9 sur son erreur et de lui donner des conseils essentiels pour rep\u00e9rer les e-mails malveillants \u00e0 l’avenir.<\/p>\n C’est aussi une opportunit\u00e9 de renforcement positif, alors assurez-vous de garder la formation courte, concise et positive.<\/p>\n Solution #2 : Informer les d\u00e9partements concern\u00e9s.<\/strong><\/p>\n Communiquez avec les parties prenantes concern\u00e9es pour vous assurer qu’elles sont au courant de la formation continue sur la simulation d’hame\u00e7onnage. De nombreuses organisations oublient d’informer les parties prenantes concern\u00e9es, telles que les RH ou d’autres employ\u00e9s, que les simulations sont en cours. L’apprentissage a le meilleur effet lorsque les participants ont la possibilit\u00e9 de se sentir soutenus, de faire des erreurs et de les corriger. <\/p>\n Il est important de varier les simulations. Envoyer la m\u00eame simulation \u00e0 tous les employ\u00e9s, surtout en m\u00eame temps, n’est non seulement pas instructif, mais n’a pas non plus de m\u00e9trique valable en mati\u00e8re de risque organisationnel. <\/p>\n “L’effet d’avertissement” – le premier employ\u00e9 \u00e0 d\u00e9couvrir ou \u00e0 tomber dans la simulation avertit les autres. Cela pr\u00e9pare vos employ\u00e9s \u00e0 r\u00e9pondre \u00e0 la “menace” en anticipant la simulation, contournant ainsi la simulation et l’opportunit\u00e9 de formation.<\/p>\n Un autre impact n\u00e9gatif est le biais de d\u00e9sirabilit\u00e9 sociale, qui pousse les employ\u00e9s \u00e0 sur-signaler les incidents au service informatique sans les remarquer afin d’\u00eatre per\u00e7us plus favorablement. Cela conduit \u00e0 un syst\u00e8me surcharg\u00e9 et au service informatique.<\/p>\n Cette forme de simulation conduit \u00e9galement \u00e0 des r\u00e9sultats inexacts, tels que des taux de clics irr\u00e9alistes et des taux de surd\u00e9claration. Ainsi, les m\u00e9triques ne montrent pas les risques r\u00e9els de l’entreprise ou les probl\u00e8mes qui doivent \u00eatre r\u00e9solus. <\/p>\n Solution : mode goutte \u00e0 goutte<\/strong><\/p>\n Le mode goutte \u00e0 goutte permet d’envoyer plusieurs simulations \u00e0 diff\u00e9rents employ\u00e9s \u00e0 diff\u00e9rents moments. Certains logiciels solutions<\/a> peut m\u00eame le faire automatiquement en envoyant une vari\u00e9t\u00e9 de simulations \u00e0 diff\u00e9rents groupes d’employ\u00e9s. Il est \u00e9galement important de mettre en place un cycle continu pour s’assurer que tous les nouveaux employ\u00e9s sont correctement int\u00e9gr\u00e9s et pour renforcer le fait que la s\u00e9curit\u00e9 est importante 24 heures sur 24, 7 jours sur 7, et pas seulement en cochant une case pour une conformit\u00e9 minimale. <\/p>\n Avec plus de 3,4 milliards d’attaques de phishing par jour, on peut supposer qu’au moins un million d’entre elles diff\u00e8rent par leur complexit\u00e9, leur langage, leur approche ou m\u00eame leurs tactiques. <\/p>\n Malheureusement, aucune simulation de phishing ne peut refl\u00e9ter avec pr\u00e9cision le risque d’une organisation. Il est peu probable que se fier \u00e0 un seul r\u00e9sultat de simulation d’hame\u00e7onnage fournisse des r\u00e9sultats fiables ou une formation compl\u00e8te.<\/p>\n Une autre consid\u00e9ration importante est que diff\u00e9rents groupes d’employ\u00e9s r\u00e9agissent diff\u00e9remment aux menaces, non seulement en raison de leur vigilance, de leur formation, de leur poste, de leur anciennet\u00e9 ou m\u00eame de leur niveau d’\u00e9ducation, mais parce que la r\u00e9ponse aux attaques de phishing est \u00e9galement contextuelle. <\/p>\n Solution : mettre en \u0153uvre une vari\u00e9t\u00e9 de programmes de formation<\/strong><\/p>\n Le changement de comportement est un processus \u00e9volutif et doit donc \u00eatre mesur\u00e9 dans le temps. Chaque session de formation contribue au d\u00e9roulement de la formation. L’efficacit\u00e9 de la formation, ou en d’autres termes, un reflet pr\u00e9cis du changement de comportement organisationnel r\u00e9el, peut \u00eatre d\u00e9termin\u00e9e apr\u00e8s plusieurs sessions de formation et au fil du temps.<\/p>\n La solution la plus efficace consiste \u00e0 mener en continu diff\u00e9rents programmes d’entra\u00eenement (au moins une fois par mois) avec de multiples simulations.<\/p>\n Il est fortement recommand\u00e9 de former les employ\u00e9s en fonction de leur niveau de risque. Un programme de simulation diversifi\u00e9 et complet fournit \u00e9galement des donn\u00e9es de mesure fiables bas\u00e9es sur un comportement syst\u00e9matique dans le temps. Pour valider leurs efforts de formation efficace, les organisations doivent \u00eatre en mesure d’obtenir une indication valable de leur risque \u00e0 tout moment tout en surveillant les progr\u00e8s en mati\u00e8re de r\u00e9duction des risques.<\/p>\n La cr\u00e9ation d’un tel programme peut sembler \u00e9crasante et chronophage. C’est pourquoi nous avons cr\u00e9\u00e9 un playbook des 10 pratiques cl\u00e9s que vous pouvez utiliser pour cr\u00e9er une simulation de phishing simple et efficace. Simplement t\u00e9l\u00e9charger le manuel CybeReady<\/a> ou rencontrez un de nos experts pour un d\u00e9mo du produit<\/a> et d\u00e9couvrez comment la plate-forme de formation enti\u00e8rement automatis\u00e9e de sensibilisation \u00e0 la s\u00e9curit\u00e9 de CybeReady peut aider votre organisation \u00e0 obtenir les r\u00e9sultats les plus rapides avec pratiquement aucun effort informatique.<\/p>\n <\/p>\n<\/div>\nLe besoin d’une formation de sensibilisation \u00e0 la s\u00e9curit\u00e9 <\/h2>\n
Simulations d’hame\u00e7onnage\u00a0: que comprend la formation\u00a0?<\/h2>\n
\n
Trois erreurs courantes de simulation de phishing.<\/h2>\n
1 \u2014 Tester au lieu d’\u00e9duquer<\/h2>\n
2 \u2014 Utiliser la m\u00eame simulation pour tous les employ\u00e9s<\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1659606805_926_Trois-erreurs-courantes-qui-peuvent-saboter-votre-formation-en-securite.jpg\")
<\/div>\n3 \u2014 S’appuyer sur les donn\u00e9es d’une seule campagne<\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1659606806_304_Trois-erreurs-courantes-qui-peuvent-saboter-votre-formation-en-securite.jpg\")
<\/div>\nMettre en place un programme efficace de simulation de phishing. <\/h2>\n