Human risk management qui réduit le risque cyber de chaque collaborateur

Le human risk management, ou gestion du risque humain, consiste à mesurer et à réduire le risque de sécurité lié au comportement des personnes : cliquer sur un lien de phishing, saisir des données sur une fausse page ou laisser expirer une formation. Plutôt que de compter les modules terminés, il observe le comportement réel des personnes, puis adapte la formation et la protection en conséquence.

Non. La formation de sensibilisation à la cybersécurité apprend aux collaborateurs ce qu'il faut repérer. Le human risk management mesure leur comportement réel et y adapte la formation. Avec Phished, il les protège aussi au moment du clic : le Behavioral Risk Score™ qui adapte la formation détermine aussi comment le Phished Assistant protège chaque catégorie de risque.

Cliquer sur un lien de phishing, saisir ses identifiants sur une fausse page de connexion, ouvrir une pièce jointe malveillante, laisser expirer une formation de sécurité ou donner suite à un appel deepfake qui pousse à effectuer un paiement. Phished regroupe ces comportements en catégories de risque, comme les primo-cliqueurs et les récidivistes.

Un score de risque basé sur le comportement, des catégories de risque qui regroupent les personnes selon ce qu'elles font, des simulations de phishing et des formations adaptatives, un suivi automatique et un reporting à présenter aux auditeurs. Phished ajoute ce qui manque aux plateformes centrées sur la formation : la protection au moment du clic, avec le Phished Assistant qui ouvre les contenus suspects dans un affichage protégé et fournit un verdict de l'IA et des conseils.

Le Behavioral Risk Score™ montre la probabilité d'un incident causé par une erreur humaine, pour chaque personne, chaque équipe et l'organisation dans son ensemble. Il s'appuie sur les simulations de phishing, les verdicts du Phished Assistant, les emails signalés, la formation, les applis et appareils et les alertes de menaces, et il est comparé aux moyennes nationales et mondiales, pour que vous voyiez si votre cyberrésilience humaine progresse.

L'IA de Phished adapte les simulations de phishing à chaque profil et à chaque niveau, pour que personne ne reçoive des scénarios trop faciles ou trop difficiles. Quelqu'un qui clique sur une fausse page de connexion reçoit davantage de scénarios de ce type et une courte formation anti-phishing sur ce sujet précis. Quelqu'un qui laisse expirer ses sessions reçoit un rappel qui indique ce qui reste à faire.

La plupart des fournisseurs de sensibilisation à la cybersécurité s'arrêtent à la formation et aux simulations de phishing, et la protection relève d'un outil distinct. Phished forme et protège : le même Behavioral Risk Score™ qui adapte la formation décide aussi comment le Phished Assistant protège chaque catégorie de risque, avec un affichage protégé, un verdict de l'IA et des conseils au moment où les gens cliquent.

Des groupes de personnes définis selon ce qu'elles font et qui elles sont, comme les primo-cliqueurs, les récidivistes, les formations expirées, les nouveaux arrivants et la direction. Le Risk Category Dashboard indique combien de personnes figurent dans chaque catégorie et vous permet d'en définir le mode de protection et d'accompagnement.

Pour chaque catégorie de risque, vous choisissez comment le Phished Assistant protège les personnes : interactions email (manuel), où l'utilisateur ouvre l'affichage protégé via le complément ; interactions email (automatique), avec Zero-Incident Mail, qui ajoute un bandeau de sécurité à chaque email ; et interactions hors email, qui couvrent le chat, les SMS, les QR codes et le navigateur.

La part de la surface d'attaque phishing couverte par l'affichage protégé, l'analyse IA et les conseils pour une catégorie de risque. Elle montre quels canaux sont couverts, comme les liens dans les emails, les pièces jointes, le chat, les applis collaboratives, les liens du navigateur et le smishing, et augmente à mesure que vous activez davantage de protection.

Le suivi dépend du comportement : les rappels sont envoyés aux personnes dont la formation a expiré, et un email de relance personnalisé peut être envoyé en un clic depuis n'importe quel profil de risque, ciblé sur ce que la personne a réellement fait. Le Behavioral Risk Score™ montre ensuite si cela a fonctionné.

Oui. Chaque service et chaque site dispose de son propre profil de risque avec le responsable, le nombre de personnes, le score de risque moyen, les catégories de risque actives, les résultats des simulations et les points en retard du groupe, pour que vous voyiez où le soutien est le plus nécessaire.

L'accès aux rapports contenant des données personnelles suit vos autorisations, et les personnes des services ou sites sensibles restent protégées dans le tableau de bord. Phished maintient les certifications et le traitement des données présentés dans la section conformité ci-dessus.