Avec une multiplication des tentatives de phishing qui accroît de 15% chaque année depuis 2016 (2) la menace doit être prise très au sérieux par les entreprises. Cette technique utilisée par des fraudeurs pour obtenir des renseignements personnels et perpétrer une usurpation d'identité, détourner des informations relatives à une entreprise ou de l’argent (via la très célèbre arnaque au Président), n’est pas interceptée par un filtre antispam classique. Pour sensibiliser vos collaborateurs et les rendre plus vigilants et plus critiques par rapport aux emails reçus, il est judicieux de réaliser au moins une campagne de phishing dans votre entreprise. Pour cela, les équipes reçoivent de faux emails qui correspondent en tout point à ce que serait une tentative de phishing. Cette mise en situation concrète (avec ou sans anticipation) permet d’avoir un meilleur impact lors des séances de sensibilisation et de formation à la sécurité. Cette campagne donne lieu à une analyse statistique du comportement de vos équipes internes. En fonction des résultats, plusieurs alternatives sont envisageables pour former, éduquer, sensibiliser les collaborateurs et amener à une montée en maturité globale et homogène par rapport à la menace que constitue le phishing. Afin d’assurer une sécurité optimale et constante, nous conseillons à nos clients de réaliser plusieurs campagnes de phishing par an pour entrainer les collaborateurs à rester toujours vigilants ou pour les soumettre à différentes populations dans l’entreprise. Il s'avère que certains groupes sont plus enclin à “mordre à l’hameçon” selon la période de l’année notamment.