12 novembre 2024 • Cyber security
Hoxhunt est une solution de formation en cybersécurité, axée sur la défense des organisations contre les attaques de phishing et autres formes d'ingénierie sociale. C'est une plateforme de formation gamifiée, conçue pour engager les employés avec des vidéos et des quiz interactifs. Hoxhunt vise à améliorer la capacité des utilisateurs à reconnaître les e-mails de phishing et les menaces associées, et à les signaler efficacement.
Comment fonctionne Hoxhunt ?
Hoxhunt déploie des simulations d'attaques de phishing pour aider les organisations à bâtir une culture de sécurité proactive, transformant leurs employés en un « pare-feu humain » averti en matière de sécurité. La solution combine des expériences d'apprentissage personnalisées avec un feedback en temps réel, motivant les utilisateurs et améliorant la rétention du savoir-faire en sécurité.
Hoxhunt propose automatiquement de courtes sessions de formation aux apprenants, en se basant sur leur niveau de compétence évalué pour sélectionner les modules les plus pertinents. Ces formations sont concises et couvrent des sujets tels que le phishing, les malwares, la sécurité physique et la navigation sécurisée sur internet.
Hoxhunt envoie des simulations de phishing automatisées aux employés. Ceux qui signalent ces e-mails sont récompensés par des points qui s'accumulent et leur permettent d'atteindre des positions dans un classement. Les employés qui cliquent sur des liens simulés ou interagissent de manière incorrecte reçoivent une formation complémentaire.
En formant les employés à identifier les menaces et en les récompensant pour une détection réussie, l'objectif de Hoxhunt est de réduire la probabilité de succès des attaques de phishing. Parallèlement, il vise à renforcer la posture globale de cybersécurité d'une organisation.
Avantages de Hoxhunt
Automatisation : Hoxhunt est une plateforme automatisée, nécessitant une administration minimale.
Personnalisation : Hoxhunt offre une grande personnalisation. Les formations sont sélectionnées pour chaque apprenant en fonction de son évaluation initiale et de ses performances lors des simulations de phishing et des tâches interactives, telles que les quiz.
Personnalisation : Les simulations de Phishing peuvent être personnalisées pour les rendre plus convaincantes.
Brièveté : Les modules de formation sont courts et conçus pour condenser une grande quantité d'informations utiles en petites sections faciles à suivre et à retenir.
Gamification et engagement : L'approche gamifiée de Hoxhunt rend l'expérience d'apprentissage plus agréable et encourage les apprenants à rester engagés. Les classements permettent aux utilisateurs de mesurer leurs performances par rapport aux autres participants, les motivant à redoubler d'efforts.
Efficacité et ROI : Hoxhunt est généralement considérée comme l'une des plateformes de formation les plus efficaces sur le marché, produisant des améliorations mesurables en matière de Security Awareness et évitant les coûteuses et dommageables violations de cybersécurité.
Multilingue : Hoxhunt propose une localisation dans de nombreuses langues principales, ce qui le rend idéal pour les entreprises internationales.
Service client : De nombreux évaluateurs ont salué la qualité du service client de Hoxhunt, notant que les agents se surpassent pour aider les utilisateurs à adopter et à utiliser la plateforme.
Inconvénients de Hoxhunt
Configuration initiale : Certains administrateurs signalent que la configuration initiale de Hoxhunt est plus difficile qu'ils ne l'avaient anticipé. L'intégration de la plateforme avec les systèmes de messagerie existants et les outils de cybersécurité peut être délicate dans certains cas.
Expérience utilisateur : Bien que l'interface pour les apprenants soit très conviviale, le tableau de bord administrateur n'est pas très intuitif et peut être difficile à utiliser.
Fréquence des simulations : La plupart des utilisateurs ayant commenté étaient satisfaits du nombre d'e-mails de phishing simulés qu'ils recevaient, mais certains ont trouvé le nombre d'e-mails excessif et perturbateur.
Réactions négatives des employés : Certains utilisateurs peuvent trouver les simulations confuses et frustrantes, ce qui entraîne une prudence excessive lors du traitement des e-mails légitimes et des faux positifs. Cela peut affecter la productivité.
Limites de personnalisation : Hoxhunt permet un certain degré de personnalisation pour ses simulations de phishing, mais ce n'est pas très étendu. Les utilisateurs ayant des besoins de formation spécialisés peuvent trouver ces limites restrictives.
Rapports et analyses : Certains administrateurs ont trouvé les fonctionnalités de rapports et d'analyses de Hoxhunt difficiles à utiliser et manquant de détails.
Coût : La tarification de Hoxhunt n'est pas communiquée de manière transparente sur son site web. Nos dernières recherches montrent qu'un abonnement de 2 ans pour 100 utilisateurs coûte 11 200 €, ce qui représente environ 4,85 € par mois et par utilisateur. C'est effectivement très élevé par rapport à la moyenne du secteur.
Fonctionnalités clés
Simulations de phishing : Hoxhunt génère des e-mails de phishing simulés réalistes, qui sont envoyés aux apprenants comme des e-mails ordinaires. Ces e-mails imitent les tactiques utilisées par de véritables attaquants. Les apprenants ont la possibilité de signaler ces e-mails, ce qui leur rapporte des points.
Plugin de signalement : Hoxhunt fournit un plugin qui peut être intégré à la plupart des plateformes de messagerie. Ce plugin est utilisé pour signaler les e-mails de phishing suspects (y compris les simulations de Hoxhunt).
Gamification : Des fonctionnalités de jeu contribuent à rendre l'apprentissage plus engageant. Celles-ci incluent des points, des récompenses et des classements.
Retour d'information en temps réel : Les apprenants qui interagissent avec des e-mails de phishing simulés reçoivent un retour d'information instantané sur leurs performances.
Rapports et analyses : Hoxhunt fournit des outils de rapports et d'analyse afin que les administrateurs puissent évaluer les performances des apprenants et l'efficacité globale de la formation.
Mises à jour adaptatives du contenu: Les menaces nouvelles et évolutives sont intégrées à la formation de Hoxhunt, garantissant l'actualité du contenu.
Formation personnalisable : Hoxhunt propose des options de personnalisation (limitées) pour adapter la formation aux besoins d'organisations spécifiques.
Qu'est-ce qui rend Hoxhunt unique ?
En quoi Hoxhunt se distingue-t-il des autres plateformes ? À bien des égards, Hoxhunt est similaire aux solutions concurrentes. Il offre des fonctionnalités très similaires à celles de produits comparables, telles que l'établissement de lignes de base, la gamification, les attaques de phishing simulées, etc. Hoxhunt se distingue par l'accent mis sur l'engagement et le renforcement positif. Les supports de formation contiennent plus d'éléments interactifs que ceux de certains de ses concurrents, rendant l'apprentissage moins passif. Lorsque les utilisateurs « échouent » à une simulation de phishing, ils reçoivent une formation pertinente qui les encourage à en apprendre davantage plutôt qu'à se sentir pénalisés. Un accent particulier est mis sur le renforcement positif des apprenants lorsqu'ils réussissent, ce qui les aide à rester motivés et engagés.
Quelles entreprises utilisent Hoxhunt ?
Hoxhunt est adopté par de nombreuses entreprises dans divers secteurs. Les services financiers, les prestataires de soins de santé, les développeurs informatiques et de logiciels, les entreprises manufacturières et industrielles, ainsi que les services professionnels l'utilisent tous. Voici quelques-uns des grands noms qui font confiance à cette plateforme :
- Airbus
- Nokia
- DocuSign
- IGT
- AES
- Accell Group
- Eliza
- Victorinox
Ce que disent les clients à propos de Hoxhunt
Mukesh Kumar R., Administrateur de bases de données : “La plateforme propose des modules de formation personnalisés et à la demande pour aider les employés à comprendre les meilleures pratiques en matière de cybersécurité, en se concentrant sur le phishing, l'hygiène des mots de passe, la protection des données et d'autres sujets de sécurité. Elle fournit un retour d'information immédiat lorsque les utilisateurs interagissent avec des simulations de phishing, les aidant ainsi à apprendre de leurs erreurs et à renforcer les bonnes habitudes de sécurité.” – G2
Yash K., Ingénieur Support Infrastructure Associé : “Certains participants estiment que les simulations de Phishing peuvent devenir répétitives avec le temps, rendant la formation moins engageante ou percutante après un certain temps.” – G2
Avinash S., Analyste Support Infrastructure : “Hoxhunt offre une expérience d'apprentissage interactive et fluide où les utilisateurs peuvent acquérir des connaissances sur les dernières cybermenaces, comment y remédier et comment les gérer.” – G2
Joanne A., Traductrice en analytique : “Personnalisation limitée du contenu de formation — je me sens restreinte par les modèles disponibles.” – G2
Akhil G., Analyste DataOps : “Hoxhunt est un excellent service de cybersécurité qui gamifie la sensibilisation au phishing pour les équipes d'entreprise et régionales. La formation est adaptée au type de fonction ou de rôle, ou générale, et ne ressemble pas à une application complémentaire générique, mais plutôt à une solution qui s'intègre de manière transparente aux flux de travail quotidiens.” – G2
Joe J., Développeur BDA et Expert en la matière : “Parfois, certains e-mails reçus sont plus clairement des e-mails ‘Hoxhunt’ lorsqu'ils font référence à des adresses dans d'autres pays / des devises différentes.” – G2
Qui est le PDG de Hoxhunt ?
Le PDG et cofondateur de Hoxhunt est Mika Aalto. Aalto est un expert en big data et en apprentissage automatique. C'est un entrepreneur expérimenté, qui développe des entreprises depuis plus de 20 ans. Il est titulaire d'un Master en SBL, en ingénierie et commerce de logiciels, et en droit des technologies.
Où est situé Hoxhunt ?
Hoxhunt a son siège social à Helsinki, en Finlande. Ils ont également un bureau aux États-Unis, à Minneapolis, MN.
Quelle alternative à Hoxhunt
Il existe diverses organisations qui recherchent des alternatives à Ninjio pour plusieurs raisons :
- La configuration de Ninjio peut prendre du temps pour les administrateurs.
- Le tableau de bord d'administration n'est pas jugé convivial
- Leur structure tarifaire n'est pas transparente.
Si vous recherchez une plateforme de Security Awareness Training qui soit efficace à la fois pour vos utilisateurs finaux et vos administrateurs, Guardey peut être votre solution de référence.
Guardey – Le Duolingo de la Security Awareness Training
Guardey rend le Security Awareness Training captivant grâce à la gamification, transformant l'apprentissage en une expérience ludique et interactive. Chaque semaine, les utilisateurs participent à de courts micro-défis de 3 minutes qui couvrent un éventail de sujets, tels que le phishing, la protection des appareils, les arnaques à l'usurpation d'identité de PDG et la sécurité des mots de passe.
La configuration de Guardey ne prend qu'environ cinq minutes. Il suffit d'inviter tous vos utilisateurs (via Entra ID ou des intégrations similaires) et de lancer le programme de formation automatisé. Vous n'avez pas besoin de configurer le contenu vous-même ; vos utilisateurs reçoivent automatiquement de nouveaux contenus de formation pertinents chaque semaine.
Pour maintenir une motivation élevée, Guardey intègre plusieurs éléments de gamification :
- Défis hebdomadaires : Une participation régulière et des séries de succès récompensent les utilisateurs avec des points supplémentaires.
- Scénarisation : Les utilisateurs endossent le rôle de défenseurs, protégeant une organisation virtuelle contre les cybermenaces.
- Réalisations: Gagner des badges pour des performances solides ou une forte participation maintient les utilisateurs motivés.
- Classement : Un classement à l'échelle de l'entreprise favorise un esprit de compétition amicale entre collègues.
Guardey est souvent surnommé le Duolingo du Security Awareness Training. Avec des défis courts et ludiques, nous rendons l'expérience d'apprentissage engageante et efficace.
💡 En savoir plus sur la façon dont Guardey rend le Security Awareness Training ludique
