Mesurez le risque humain, et prouvez-le
Des campagnes réalistes avec taux de clic et de signalement par département, plus le dossier de preuves que votre auditeur ISO 27001 demande.
Le défi
La sensibilisation sans mesure ne prouve rien. Les auditeurs demandent la preuve que la résilience à l'hameçonnage est testée, pas qu'une vidéo a été visionnée.
La portée — inclus et non inclus
Inclus
- Conception de campagne et développement de prétextes
- Pages d'atterrissage
- Mesure des taux de clic, de soumission et de signalement
- Ventilation par département
- Recommandations de sensibilisation
- Dossier de preuves pour la certification
Non inclus
- La collecte d'identifiants au-delà de la simulation
- Le ciblage d'individus sans accord des RH
- La formation continue en sensibilisation
- Le vishing ou smishing sauf si cadré
Comment ça se déroule
01
Portée et consentement
Accord RH et juridique, liste de cibles, plan de communication.
02
Conception des prétextes
Des campagnes réalistes, calquées sur ce que votre personnel reçoit vraiment.
03
Exécution de la campagne
Envoi, mesure, aucune humiliation d'individus.
04
Résultats et preuves
Taux par département, débreffage, et le dossier de preuves.
Ce que vous recevez
- →Résultats de campagne avec taux de clic, de soumission et de signalement
- →Ventilation par département
- →Bibliothèque de prétextes utilisée
- →Recommandations de sensibilisation
- →Dossier de preuves référencé aux contrôles pertinents
Ce qu'il nous faut de votre côté
- ·Accord des RH et du juridique
- ·Liste de cibles
- ·Mise en liste blanche sur la passerelle courriel
- ·Un plan de communication pour l'après
Durée et engagement
2 à 4 semaines par campagne. Portée fixe, ou récurrent trimestriel.
Standards, méthodes et outils
GoPhishMailgunISO 27001 A.6.3Portail hébergé au Canada
Questions fréquentes