Nous vous recommandons de former tous vos utilisateurs grâce à nos modules de formation sur la sensibilisation à la sécurité. Ces modules fourniront à vos utilisateurs toutes les informations et compétences nécessaires pour demeurer en sécurité lors d’attaques par hameçonnage.
Cependant, vous pouvez avoir des « cliqueurs » ou des utilisateurs qui ratent les tests d’hameçonnage plus souvent que d’autres. Dans cet article, vous apprendrez les étapes à suivre pour aider ces utilisateurs à s’améliorer et à assurer la sécurité de votre organisation contre les menaces à la sécurité.
Créer une campagne de formation de rattrapage
Dans votre compte KnowBe4, vous pouvez créer une campagne de formation de rattrapage pour former les utilisateurs qui ratent fréquemment les tests d’hameçonnage. En inscrivant vos cliqueurs à une formation de rattrapage, vous pouvez les aider à améliorer leurs connaissances sur la sensibilisation à la sécurité et les empêcher de rater les tests d’hameçonnage à l’avenir.
Encourager la compétition amicale en matière d’hameçonnage et de formation
En plus d’attribuer une formation de rattrapage, nous vous recommandons aussi d’utiliser la compétition amicale pour motiver vos cliqueurs. La compétition amicale contribue à rendre la formation interactive et motivante afin que vos utilisateurs soient plus motivés à demeurer sécuritaires en ligne.
Il existe plusieurs façons de rendre la formation et l’hameçonnage plus compétitifs. Par exemple, certaines organisations utilisent des cartes-cadeaux, des sorties d’équipe et d’autres incitatifs pour récompenser les utilisateurs qui ont obtenu le moins d’échecs en matière d’hameçonnage. Vous pouvez également mettre en place des tableaux de classement et un système de médailles que vos utilisateurs pourront voir dans leur Expérience de l’apprenant (LX) afin de rivaliser avec les autres utilisateurs de votre organisation.
Pour plus de renseignements sur l’Expérience de l’apprenant, consultez notre Guide de l’Expérience de l’apprenant. Pour en apprendre plus sur les tableaux de classement, les médailles et la ludification, lisez les articles et regardez les vidéos ci-dessous :
- Vidéo Ludification
- Article Comment puis-je gagner des médailles?
- Articles Comment fonctionne un tableau de classement?
Aviser les utilisateurs des mesures disciplinaires
Si vos utilisateurs cliquent sur un lien d’hameçonnage légitime, ils peuvent mettre votre organisation à risque d’une cyberattaque. Il est essentiel que vos utilisateurs signalent les tests d’hameçonnage simulés, car cela démontre qu’ils peuvent identifier correctement les signaux d’alarme qui se retrouvent fréquemment dans de réelles menaces à la sécurité.
Votre organisation peut définir une limite du nombre d’échecs qu’un utilisateur peut atteindre avant de faire face à des mesures disciplinaires. De plus, vous pouvez envoyer des avertissements aux utilisateurs lorsqu’ils ratent un test d’hameçonnage afin de leur rappeler l’importance de ces tests d’hameçonnage.
Vous pouvez aussi envisager de limiter l’accès des cliqueurs à certaines applications ou certains sites Web et de renforcer les configurations de sécurité.