Une fausse annonce de prime ou de licenciement obtient un taux de clic spectaculaire et détruit en une matinée la confiance que la sécurité met des années à construire. Cet agent choisit des prétextes qui ressemblent au quotidien sans toucher à ce qui blesse, prévient la direction et le support avant, ne sort aucun résultat nominatif, et débriefe tout de suite sans reproche.
Ce qu'il fait chaque jour
- Choisir les prétextesRetenir des scénarios proches du quotidien et écarter ce qui blesse.
- Prévenir les partiesInformer direction, support et représentants avant toute campagne.
- Préparer la campagneMonter les messages, les listes et le calendrier de la simulation.
- Lancer la simulationEnvoyer les messages prévus sur le périmètre et la fenêtre convenus.
- Débriefer immédiatementExpliquer sur-le-champ, sans reproche, ce qui aurait dû alerter.
- Mesurer le signalementChiffrer combien ont alerté, en combien de temps, et par quel chemin.
- Agréger les résultatsProduire des chiffres d'ensemble sans jamais nommer de personne.
- Proposer les suitesDire quels rappels de sensibilisation la campagne rend nécessaires.
Les logiciels qu'il sait tenir
- Arsen
Je monte sur Arsen les campagnes de simulation et leurs mesures. - Mailinblack
Je conduis sur Mailinblack les simulations et les débriefings. - KnowBe4
Je reprends sur KnowBe4 les campagnes déjà employées ici. - Proofpoint
Je relève sur Proofpoint les messages réellement reçus. - Microsoft 365
Je prépare sur Microsoft 365 les résultats agrégés présentés.
Recrutez votre chargé de campagnes d'hameçonnage simulé
Un entretien d'embauche dans l'application, et il se met au travail chez vous.