La sensibilisation : entraîner l'équipe sans la piéger

Page « Sensibilisation »

Le meilleur outil du monde ne remplace pas une équipe qui sait reconnaître un faux mail. Cette page permet d'entraîner vos collègues, avec des exercices inoffensifs et de courtes formations.

Les campagnes d'entraînement

Une campagne envoie un faux mail de test à une liste de collègues. Le formulaire demande un nom de campagne, un modèle de message, et les adresses concernées. Quatre chiffres reviennent ensuite : combien de messages envoyés, ouverts, cliqués, et combien de personnes ont signalé le message comme suspect.

Le chiffre à regarder

Ce n'est pas le nombre de clics. C'est le nombre de signalements. Une équipe qui clique peu mais ne signale rien n'a rien appris ; une équipe qui signale a compris le réflexe.

Ces exercices ne sont pas des pièges, et il faut le dire à l'équipe. Annoncez-les à l'avance : « dans les semaines qui viennent, vous recevrez peut-être un faux mail de test ». On n'obtient rien par la honte, tout par l'habitude. Le nom de qui a cliqué n'a aucun intérêt ; seul compte le progrès du groupe.

Les modules de formation

À côté des campagnes, de courts modules abordent un sujet à la fois : reconnaître un faux expéditeur, choisir un mot de passe, réagir à un appel douteux. Ils durent quelques minutes et se suivent depuis le poste de travail.

Ce que ça change

Ce chapitre compte dans votre score d'assurabilité : un assureur demande systématiquement si les équipes sont formées. Chez les Ateliers, Tom, l'apprenti, a été le premier à signaler un faux mail, deux semaines après son arrivée.

Évaluation
0 0

Les commentaires ne sont pas activés sur ce cours.