Publié le · Mis à jour le
Une sensibilisation au phishing qui s’adapte à chaque collaborateur : voici Platinum Part 1
Platinum Part 1 est une sensibilisation au phishing qui s’adapte : elle commence par un test de connaissances de quatre minutes qui cartographie les réflexes de chaque collaborateur, puis construit sa formation autour des lacunes trouvées. Elle est disponible dès maintenant dans une Phished Academy repensée, pour tout utilisateur ayant terminé le Gold Level. Vous n’avez rien à configurer.
Le problème
Vous connaissez le scénario. La plupart des security awareness training donnent à l’équipe finance le même module sur les liens suspects qu’au développeur qui a déjà signalé cent tentatives de phishing. Les plus expérimentés cliquent sans rien apprendre. Les débutants décrochent. Les taux de complétion sont bons ; le comportement, lui, ne change pas. Et c’est à vous d’expliquer au comité de direction pourquoi les taux de clic stagnent après des années de phishing awareness training.
Pourquoi nous avons conçu une sensibilisation au phishing qui s’adapte
Nous sommes partis d’un principe : former quelqu’un sur ce qu’il sait déjà, c’est du temps perdu, et le temps perdu est le moyen le plus sûr de perdre l’attention d’un collaborateur.
Platinum Part 1 commence donc par un test, pas par une leçon. Huit questions, environ quatre minutes. Chaque question est construite à partir des adresses e-mail et des domaines réels de votre organisation : la personne est jugée sur la boîte mail dans laquelle elle travaille vraiment, pas sur un exemple générique tiré d’une présentation fournisseur. La difficulté varie d’une question à l’autre, ce qui nous permet de voir non seulement si quelqu’un sait repérer un phishing, mais à quel niveau il cesse d’y parvenir.
Le résultat détermine deux choses : par quelle compétence sa formation commence, et à quel niveau de difficulté. Quelqu’un qui lit parfaitement les domaines d’expéditeur mais n’inspecte jamais les pièces jointes commencera par les pièces jointes, à un niveau avancé. Quelqu’un qui débute commencera au début. Personne ne suit un contenu qu’il maîtrise déjà.
Nous avons aussi choisi de concentrer Platinum Part 1 sur les trois compétences qui arrêtent le plus de phishing réel : lire un domaine d’expéditeur, inspecter un lien et juger une pièce jointe. Nous n’avons délibérément pas ajouté d’autres sujets. La profondeur sur ce qui compte vaut mieux que l’étendue sur des compétences rarement exploitées. Chaque réponse reçoit un retour immédiat, parce qu’un retour une semaine plus tard, personne ne s’en souvient.
Questions fréquentes
La formation contre le phishing fonctionne-t-elle vraiment ?
Oui, à condition de faire deux choses à la fois. Elle doit enseigner les compétences : lire un domaine d’expéditeur, inspecter un lien, juger une pièce jointe. Et elle doit entraîner le réflexe au moment où une vraie menace arrive. Platinum Part 1 fait la première partie, adaptée à ce que chacun sait déjà. Le Phished Assistant fait la seconde : quand quelqu’un hésite devant un e-mail ou un lien, il l’isole, l’analyse et répond avant tout clic. Une formation identique pour tous, qui s’arrête à la salle de cours, est précisément ce dont la recherche a montré qu’elle ne réduit pas le risque.
Comment Platinum Part 1 s’articule-t-il avec les simulations et le Phished Assistant ?
Les simulations ne forment que ceux qui échouent ; le signalement ne forme que ceux qui sont déjà sûrs. Platinum Part 1 élève le niveau de tout le monde, si bien que moins de gens hésitent au départ. Pour le moment de doute lui-même, le Phished Assistant guide avant le clic. Ensemble, ils couvrent tout l’effectif, pas seulement les quelques-uns qui ratent un test.
Qui reçoit Platinum Part 1 ?
Tout utilisateur ayant terminé le Gold Level dans Phished Academy. Les utilisateurs aux niveaux précédents poursuivent leur parcours actuel.
Dois-je configurer quelque chose ?
Non. L’inscription suit vos réglages Academy existants. Les utilisateurs concernés reçoivent une invitation par e-mail pour démarrer le test de connaissances.
Combien de temps dure le test de connaissances ?
Huit questions, environ quatre minutes. Chaque réponse reçoit un retour immédiat.
Le test utilise-t-il de vraies données d’entreprise ?
Il utilise les adresses e-mail et les domaines de votre propre organisation pour construire des questions réalistes, afin que chacun soit jugé sur la boîte mail dans laquelle il travaille vraiment.
Envie de le voir ?
Demandez une démo et nous vous montrerons le test de connaissances sur votre propre domaine.