Si vous disposez d’un abonnement SAT Foundation, SAT Advanced, Platine ou Diamant, vous pouvez utiliser la fonctionnalité des Groupes intelligents pour automatiser certains flux de travail, comme les inscriptions à la formation de rattrapage, dans votre compte KnowBe4.
Cet article offre une présentation générale de l’automatisation de la formation de rattrapage pour les utilisateurs qui échouent à vos tests de sécurité en matière d’hameçonnage. Si vous souhaitez automatiser vos tests d’hameçonnage simulé et vos inscriptions à la formation de rattrapage, nous vous suggérons de suivre plutôt le programme décrit dans le présent article. Guide d’automatisation de l’hameçonnage pour les groupes intelligents.
Pour des informations supplémentaires d’ordre général au sujet des groupes intelligents, veuillez consulter la section Ressources supplémentaires des groupes intelligents.
Avant de commencer
Pour mettre en place ce programme de formation de rattrapage automatisé, vous devrez créer plusieurs groupes intelligents et campagnes de formation. La progression de ce programme se base sur deux événements utilisateur :
- L’utilisateur a terminé sa précédente tâche de formation de rattrapage
- L’utilisateur a échoué à un test d’hameçonnage après avoir terminé sa précédente tâche de formation de rattrapage
Avant de créer les groupes intelligents nécessaires, vous devez décider du contenu de formation que vous souhaitez assigner pour chaque tour de formation de rattrapage. Dans votre compte, accédez au ModStore, ou reportez-vous à votre Programme automatisé de sensibilisation à la sécurité (Automated Security Awareness Program [ASAP]) pour décider quelles tâches de formation vous souhaiter assigner.
Première étape : Créer un groupe intelligent pour chaque tour de formation de rattrapage
Commencez par créer un groupe intelligent pour chaque tour de formation de rattrapage à laquelle vous souhaitez inscrire vos utilisateurs lorsqu’ils échouent à des tests d’hameçonnage subséquents. Accédez à l’onglet Utilisateurs et au sous-onglet Groupes. Cliquez sur le bouton + Créer un groupe et créez votre groupe intelligent. Nommez votre premier groupe intelligent pour la formation de rattrapage de manière à décrire son objectif, par exemple « Formation de rattrapage : 1er tour ».
Suivez les instructions de cette section pour ajouter les règles de critères appropriées pour chacun de vos groupes intelligents pour la formation de rattrapage.
Formation de rattrapage : 1er tour
Repérez votre groupe intelligent dans l’onglet des Groupes et cliquez sur le nom du groupe intelligent. Vous êtes alors dirigé vers une page semblable à celle-ci :
Cliquez sur le menu déroulant Critères du groupe intelligent et ajoutez les critères suivants pour le groupe intelligent :
| Événement d’hameçonnage | L’utilisateur doit avoir échoué plus de 0 fois à un test d’hameçonnage le ou après le XX/XX/XXXX. |
|---|---|
| Formation | L’utilisateur ne doit pas avoir terminé les tâches suivantes [insérez ici la ou les tâches du 1er tour de formation de rattrapage]. |
Cet ensemble de critères crée des paramètres pour tous les utilisateurs qui ont échoué à un test de sécurité en matière d’hameçonnage après la réalisation du test d’hameçonnage de référence ou de tout autre test d’hameçonnage, et qui n’ont jamais terminé la tâche de formation spécifiée.
L’une des pratiques exemplaires que nous recommandons pour la mise en œuvre de la plateforme KnowBe4 consiste à effectuer un test d’hameçonnage à l’aveugle pour déterminer le pourcentage de Phish-prone de votre organisation. Dans la règle de critères Événement d’hameçonnage, le fait de préciser les échecs qui se sont produits après le test de référence permet de ne pas tenir compte des échecs qui auraient eu lieu avant que les utilisateurs aient suivi une formation sur la sensibilisation à la sécurité. Consultez notre Guide des pratiques exemplaires : intégrer KnowBe4 à votre organisation pour en savoir plus sur l’intégration de KnowBe4 dans votre organisation.
Formation de rattrapage : 2e tour
Configurons maintenant le deuxième groupe intelligent pour les utilisateurs qui ont à nouveau échoué à un test de sécurité en matière d’hameçonnage après la fin du premier tour de formation de rattrapage.
Nommez votre deuxième groupe intelligent pour la formation de rattrapage de manière descriptive, par exemple « Formation de rattrapage : 2e tour ».
Ajoutez les critères suivants à ce groupe intelligent :
| Après la formation | L’utilisateur doit avoir échoué à un test d’hameçonnage après avoir terminé les tâches suivantes [insérez ici la ou les tâches du 1er tour de formation de rattrapage]. |
|---|---|
| Formation : | L’utilisateur ne doit pas avoir terminé les tâches suivantes [insérez ici la ou les tâches du 2e tour de formation de rattrapage]. |
Cet ensemble de critères crée des paramètres pour les utilisateurs qui ont à nouveau échoué à un test d’hameçonnage, après avoir suivi le premier tour de la formation de rattrapage.
La règle de critères Formation tient compte du fait que les utilisateurs n’ont pas terminé les tâches de formation du second tour de la formation de rattrapage. Il est important d’inclure la règle Formation, car ce paramètre supprimera automatiquement les utilisateurs de ce groupe intelligent lorsqu’ils auront terminé le second tour de formation de rattrapage.
Formation de rattrapage : 3e, 4e tour, et plus
Vous pouvez poursuivre ce processus pour créer autant de groupes intelligents que nécessaire pour la formation de rattrapage.
Au moment de décider du nombre de groupes supplémentaires à créer, tenez compte des éléments suivants :
- À quelle fréquence hameçonner vos utilisateurs
- La fréquence à laquelle vous souhaitez réévaluer le contenu que vous avez assigné pour le remplacer par du nouveau contenu
Référez-vous au tableau ci-dessous pour créer des groupes intelligents supplémentaires pour la formation de rattrapage.
Formation de rattrapage avec des groupes intelligents
| Nom de la campagne de formation de rattrapage | Nom du groupe intelligent | Critères du groupe intelligent |
|---|---|---|
| Rattrapage, 1er tour | Formation de rattrapage : 1er tour | Événement d’hameçonnage : L’utilisateur doit avoir échoué plus de 0 fois à un test d’hameçonnage le ou après le XX/XX/XXXX. |
| Formation : L’utilisateur ne doit pas avoir terminé les tâches suivantes [insérez ici la ou les tâches du 1er tour de formation de rattrapage]. | ||
| Rattrapage, 2e tour | Formation de rattrapage : 2e tour | Après la formation : L’utilisateur doit avoir échoué à un test d’hameçonnage après avoir terminé les tâches suivantes [insérez ici la ou les tâches du 1er tour de formation de rattrapage]. |
| Formation : L’utilisateur n’a pas terminé toutes les tâches suivantes : [insérez ici la ou les tâches du 2e tour de formation de rattrapage]. | ||
| Rattrapage, 3e tour | Formation de rattrapage : 3e tour | Après la formation : L’utilisateur doit avoir échoué à un test d’hameçonnage après avoir terminé les tâches suivantes [insérez ici la ou les tâches de la campagne du 2e tour de formation de rattrapage]. |
| Formation : L’utilisateur n’a jamais terminé toutes les tâches suivantes : [insérez ici la ou les tâches du 3e tour de formation de rattrapage]. | ||
| Rattrapage, 4e tour | Formation de rattrapage : 4e tour | Après la formation : L’utilisateur doit avoir échoué à un test d’hameçonnage après avoir terminé les tâches suivantes : [insérez ici la ou les tâches de la campagne du 3e tour de formation de rattrapage]. |
| Formation : L’utilisateur n’a jamais terminé toutes les tâches suivantes : [insérez ici la ou les tâches du 4e tour de formation de rattrapage]. | ||
| Rattrapage, 5e tour | Formation de rattrapage : 5e tour | Après la formation : L’utilisateur doit avoir échoué à un test d’hameçonnage après avoir terminé les tâches suivantes : [insérez ici la ou les tâches de la campagne du 4e tour de formation de rattrapage]. |
| Formation : L’utilisateur n’a jamais terminé toutes les tâches suivantes : [insérez ici la ou les tâches du 5e tour de formation de rattrapage]. |
Si vous souhaitez créez d’autres tours de formation de rattrapage, continuez en suivant le modèle de règle de critères décrit dans le tableau ci-dessus.
Lorsque vous aurez créé vos groupes intelligents pour la formation de rattrapage, passez à la section suivante pour créer des campagnes de formation de rattrapage.
Deuxième étape : Créer des campagnes de formation pour chaque groupe intelligent de formation de rattrapage
Configurez maintenant les campagnes de formation de rattrapage pour qu’elles correspondent à chaque groupe intelligent de rattrapage.
Vous trouverez ci-dessous des informations détaillées sur les paramètres des campagnes de formation qui peuvent être utilisés pour la formation de rattrapage automatisée avec les groupes intelligents que vous venez de créer.
- Nom de la campagne : Nommez la campagne de formation de manière à identifier le tour de formation de rattrapage ainsi que le groupe intelligent pour lequel elle est prévue. À titre d’exemple, consultez le tableau ci-dessus.
- Date de fin : Assurez-vous de choisir une durée relative afin que la campagne fonctionne en continu et que chaque utilisateur dispose du même délai pour suivre la formation une fois inscrit.
- Contenu : Le contenu de formation que vous sélectionnez ici doit correspondre aux critères que vous avez sélectionnés dans le groupe intelligent associé, tel que décrit dans le tableau ci-dessus.
- Inscrire des utilisateurs : Sélectionnez Utilisateurs spécifiques et assurez-vous de sélectionner le groupe intelligent approprié pour le tour de formation de rattrapage que vous créez, tel que décrit dans le tableau ci-dessus.
- Il est important de cocher la case permettant d’Activer l’inscription automatique pour les nouveaux utilisateurs. Cela permet d’inscrire automatiquement les utilisateurs à la formation lorsqu’ils échouent et de les ajouter à un groupe intelligent.
- Notifications : Il faudra que vous ajoutiez au moins une notification de bienvenue afin d’informer vos utilisateurs de leur inscription à la formation de rattrapage. Nous vous recommandons également d’ajouter au moins une ou deux notifications de rappel pour encourager les utilisateurs à terminer leur formation avant sa date d’échéance. Pour votre notification de bienvenue, nous vous recommandons d’utiliser un modèle indiquant que l’utilisateur a échoué à un test d’hameçonnage. De cette manière ils seront informés qu’ils ont été inscrits à cette campagne de formation. Un nouveau modèle est disponible dans le système (« Oups, vous avez échoué à un test d’hameçonnage »). Vous pouvez y apporter des modifications en cliquant sur le lien Gérer les modèles de courriels de notification. Pour plus d’informations au sujet des notifications de formation, cliquez ici.
Continuez à créer des campagnes de formation pour chaque groupe intelligent que vous avez créé. Une fois que vous aurez configuré ces groupes intelligents et ces campagnes de formation, les utilisateurs seront automatiquement inscrits à la formation de rattrapage après chaque échec à un test d’hameçonnage, dès lors qu’ils auront terminé le tour de formation de rattrapage précédent, le cas échéant.
Ressources additionnelles
Découvrez ci-dessous nos ressources disponibles pour apprendre au sujet de l’utilisation des groupes intelligents.