14 octobre 2024 • Hameçonnage
Guardey rend le Phishing Awareness Training ludique grâce à la gamification. Avec les Phishing Simulations, vous pouvez désormais tester manuellement l'efficacité des efforts de formation de votre équipe.
La montée des menaces de phishing
Il n'est un secret pour personne que le Phishing est la forme de cybercriminalité la plus courante, avec environ 3,4 milliards d'e-mails de Phishing envoyés chaque jour. Voici quelques statistiques récentes pour contextualiser cette menace croissante :
- Dans 95 % des violations de données, l'erreur humaine a joué un rôle, qu'il s'agisse de tactiques d'ingénierie sociale, d'une mauvaise utilisation ou de simples erreurs.
- Selon GreatHorn, 57 % des organisations subissent des tentatives de phishing chaque semaine.
- 35 % de toutes les attaques par ransomware proviennent d'e-mails de phishing.
- 26 % des attaques de phishing ont ciblé des applications accessibles au public, selon un rapport d'IBM.
Ces statistiques soulignent l'importance d'investir dans la sensibilisation au phishing au sein de votre organisation.
La formule de Guardey pour la sensibilisation au phishing : formation gamifiée et simulations
Chez Guardey, nous pensons que la meilleure façon de créer une sensibilisation au phishing est de combiner un Security Awareness Training gamifié avec des simulations.
Chaque semaine, les utilisateurs sont mis au défi de tester leurs connaissances en cybersécurité et de rivaliser avec leurs collègues pour la première place d'un classement à l'échelle de l'entreprise. Outre le phishing, les utilisateurs découvrent des sujets pertinents tels que les malwares, la sécurité des mots de passe et les deepfakes.
Avec les Simulations de Phishing, vous pouvez tester l'efficacité de votre formation. Tout d'abord, vous pouvez établir un niveau de référence en lançant une simulation de phishing avant de commencer la formation. Ensuite, vous pouvez lancer régulièrement une simulation de phishing pour savoir si le niveau de sensibilisation de votre équipe s'améliore.
Avant le lancement de ce nouveau module, Guardey proposait uniquement des simulations de Spear Phishing en tant que service. Avec ce service, l'équipe Guardey met en place une campagne de phishing personnalisée qui utilise des techniques d'ingénierie sociale pour mettre vos employés à l'épreuve ultime. Ce service restera disponible à l'avenir.
Désormais, vous pourrez également configurer vos propres simulations de phishing au sein de Guardey.
Comment configurer une simulation dans Guardey
La mise en place d'une simulation de phishing dans Guardey est simple. Voici comment cela fonctionne.

Premièrement, accédez à votre panneau d'administration et créez une nouvelle campagne de phishing.

Ensuite, choisissez un modèle de campagne dans notre bibliothèque. Chaque modèle est personnalisable.

Donnez un nom approprié à votre campagne de Phishing.

Sélectionnez le nom de domaine web à partir duquel votre campagne de phishing doit être envoyée.

Définissez maintenant une heure et une date auxquelles les e-mails de phishing doivent être envoyés à vos utilisateurs.

Déterminez si cette campagne de phishing doit être envoyée à l'ensemble de votre organisation, à des groupes particuliers ou à des individus spécifiques.

Il ne vous reste plus qu'à examiner votre campagne et à la programmer pour son lancement. C'est aussi simple que ça ! Avec Guardey, vous pouvez envoyer une campagne de phishing en quelques minutes.
Une fois les e-mails de phishing envoyés, vous pouvez commencer à suivre les résultats. En un coup d'œil, vous pouvez voir combien d'e-mails ont été envoyés et ouverts, combien de liens ont été cliqués et combien d'utilisateurs ont soumis des données. Vous pouvez également vérifier cela au niveau individuel.
Former, tester, apprendre, répéter.
Avec Guardey, vous pouvez désormais former à la sensibilisation au phishing, simuler une attaque de phishing et apprendre du comportement de vos utilisateurs pour améliorer vos efforts à l'avenir.
Le nombre de tentatives de Phishing est plus élevé que jamais, et il est plus difficile que jamais de distinguer le Phishing de la réalité. Chez Guardey, nous vous aiderons à créer un pare-feu humain contre ces menaces croissantes.