Une campagne de test d’hameçonnage consiste à envoyer aux salariés de faux mails piégés, inoffensifs, pour mesurer combien cliquent. Bien menée, c’est un excellent outil pédagogique.
Pourquoi tester ?
Pour mesurer le niveau de vigilance réel, pas celui que l’on suppose, et pour vérifier l’effet d’une formation en comparant les résultats avant et après.
Les précautions
- informer les représentants du personnel si nécessaire ;
- ne jamais sanctionner un salarié qui a cliqué ;
- exploiter les résultats de façon globale, pas nominative ;
- transformer chaque clic en occasion d’apprendre.
Le bon déroulé
Une première campagne pour mesurer, une formation, puis une seconde campagne quelques semaines plus tard pour constater les progrès.
À retenir
L’objectif n’est pas de piéger, mais d’entraîner. Un salarié qui signale un mail suspect est une réussite.
L’objectif n’est pas de piéger, mais d’entraîner. Un salarié qui signale un mail suspect est une réussite.
Notre formation cybersécurité propose en option une campagne de test avant et après la formation.
EREL Formation
Formation cybersécurité
Programme, durée, tarifs et modalités : retrouvez tous les détails de la formation, et demandez un devis ou un rappel.