Dans quelle situation ?
Une campagne de sensibilisation est plus utile lorsque l’on sait quelles situations posent problème. La simulation de phishing permet d’observer, dans un exercice défini, la réception de messages trompeurs et les réactions associées. Le travail porte aussi sur le signalement et la façon dont les équipes de support prennent en charge une alerte.
La restitution à prévoir
- Des résultats contextualisés selon le scénario utilisé
- Des observations sur les réactions et les signalements
- Un plan de sensibilisation à adapter aux besoins identifiés
Le périmètre, les délais et les livrables sont à convenir avant toute intervention.
Questions fréquentes
Le taux de clic suffit-il à évaluer la sécurité ?
Non. Le scénario, le contexte, le signalement et la réponse des équipes doivent aussi être examinés. Un indicateur isolé peut donner une vision incomplète.
Que préparer avant la simulation ?
Les objectifs, les personnes concernées, les responsabilités, les conditions de traitement des résultats et l’accompagnement après l’exercice.