Mesuré
Taux de clic
Une première campagne établit votre point de départ réel, puis chaque campagne suivante montre l'évolution.
ARSENAL 03
Formation cybersécurité
Le pare-feu le plus efficace reste un employé qui reconnaît un piège.
L'enquête annuelle de Verizon sur les brèches de données situe le facteur humain dans la grande majorité des incidents. Nous formons vos équipes avec des campagnes de simulation, des ateliers courts et des règles d'accès concrètes. L'approche est mesurée avant et après, et surtout : elle n'est jamais punitive, sinon plus personne ne signale rien.
Pour qui
- Entreprises dont les employés traitent des courriels externes toute la journée
- Organisations qui ont déjà subi une tentative de fraude au virement
- Équipes qui partagent des mots de passe faute d'un meilleur outil
- Directions qui veulent un indicateur chiffré plutôt qu'une impression
Ce que vous vivez aujourd'hui
- Les mots de passe circulent par courriel ou sur des papiers collés à l'écran
- L'authentification à deux facteurs n'est activée que sur quelques comptes
- Un employé qui a cliqué sur un lien douteux préfère se taire
- Les départs d'employés ne s'accompagnent pas d'une fermeture systématique des accès
Ce que ça vous apporte
Généralisée
Double authentification
Déploiement du MFA sur les comptes qui comptent, en commençant par la messagerie et les accès à privilèges.
Encouragé
Signalement
Un canal simple pour signaler un doute, et la garantie explicite qu'un signalement n'entraîne jamais de sanction.
Ce qui est inclus
- Campagnes d'hameçonnage simulé, adaptées à votre secteur et à vos outils
- Ateliers courts par équipe, avec des exemples tirés de vos propres cas
- Module spécifique pour la direction et la comptabilité sur la fraude au virement
- Mise en place ou renforcement du MFA et revue des comptes à privilèges
- Procédure de signalement et d'arrivée/départ des employés
- Rapport avant/après avec les indicateurs par équipe, jamais par personne
Comment ça se déroule
01
Mesure initiale
2 semainesUne campagne de simulation sans annonce préalable établit votre point de départ. Les résultats sont agrégés par équipe : personne n'est nommé.
02
Formation
2 à 4 semainesAteliers courts, construits à partir de ce que la campagne a révélé plutôt que d'un contenu générique.
03
Durcissement des accès
2 à 4 semainesMFA, revue des comptes à privilèges, gestionnaire de mots de passe et procédure de départ. La formation seule ne suffit pas.
04
Campagnes de suivi
TrimestrielNouvelles simulations pour vérifier que l'effet tient dans la durée. Sans répétition, les acquis se dissipent en quelques mois.
Délais indicatifs pour une organisation de taille moyenne. Le nombre d'équipes et de sites influe surtout sur la phase d'ateliers.
Les questions que vous vous posez
Est-ce que les employés qui échouent sont sanctionnés ?
Non, et nous refusons les mandats construits ainsi. Une approche punitive produit un résultat unique : les gens cachent leurs erreurs, et vous découvrez l'incident beaucoup plus tard. Les résultats sont agrégés par équipe et jamais communiqués nominativement.
À quelle fréquence faut-il refaire des campagnes ?
Un rythme trimestriel donne de bons résultats. Au-delà de six mois sans rappel, les taux de clic remontent nettement dans la plupart des organisations que nous suivons.
Le MFA va-t-il ralentir nos équipes ?
Marginalement, et le calcul est vite fait au regard du risque évité. Nous privilégions les méthodes les moins pénibles et nous commençons par les comptes les plus exposés plutôt que d'imposer tout partout d'un coup.
Nos employés sont peu à l'aise avec l'informatique. Est-ce un frein ?
Au contraire, ce sont souvent les groupes qui progressent le plus. Les ateliers partent de situations concrètes — une facture inhabituelle, un courriel du patron un vendredi soir — et pas de vocabulaire technique.
Vos employés sont votre surface d'attaque la plus large.
Nous commençons par une campagne de mesure : elle vous donne un chiffre réel, sans blâmer personne.
Le reste de l'arsenal