Aller au contenu principal

Campagne de Phishing

Mesurer la vigilance de vos collaborateurs face aux emails frauduleux en simulant des attaques de phishing réalistes, personnalisées au contexte de votre entreprise.

2-4 semaines
Rapport statistique et recommandations de sensibilisation
À partir de 2 000€ HT
Campagne de Phishing

Objectifs

Atteignez vos objectifs de sécurité

  • Évaluer le niveau de vigilance de vos collaborateurs face aux emails frauduleux
  • Identifier les services ou profils les plus vulnérables au phishing
  • Mesurer l'efficacité de vos procédures de signalement d'emails suspects
  • Fournir des recommandations de sensibilisation ciblées par service

La campagne de phishing simule des attaques par email pour évaluer les réactions de vos collaborateurs, avec des scénarios personnalisés qui s'appuient sur les usages de votre structure.

Un email frauduleux peut chercher à obtenir des accès ou à déclencher une action sensible. La simulation aide à identifier les réflexes à renforcer et les procédures à améliorer.

Les résultats sont analysés par service pour identifier les profils les plus exposés et adapter les actions de sensibilisation en conséquence.

Les résultats peuvent guider une session de sensibilisation adaptée à vos équipes. Vos collaborateurs sont-ils prêts ? Découvrez pourquoi tester leur vigilance.

Méthodologie

Étapes de la mission

Un processus structuré, de la préparation à la restitution.

01

Cadrage & Reconnaissance

  • Définition des objectifs, du périmètre et du calendrier
  • Recherche d'informations publiques sur l'entreprise et ses collaborateurs (OSINT)
  • Sélection des scénarios de phishing adaptés à votre contexte
02

Préparation des scénarios

  • Création de scénarios personnalisés et réalistes (fournisseurs, processus internes)
  • Configuration de l'infrastructure d'envoi
  • Mise en place des pages de collecte et de suivi
03

Exécution de la campagne

  • Envoi des campagnes selon le calendrier défini
  • Suivi des interactions et des signalements selon les indicateurs définis au cadrage
  • Suivi du taux de signalement aux équipes IT
04

Analyse & Restitution

  • Analyse des résultats par service, par profil et par scénario
  • Présentation du rapport avec recommandations ciblées
  • Communication pédagogique post-campagne (sensibilisation sans stigmatisation)
05

Campagne de suivi (optionnel)

  • Nouvelle campagne pour mesurer l'évolution de la vigilance
  • Comparaison des résultats avec la campagne initiale
  • Ajustement des actions de sensibilisation

Livrables

Rapport de campagne

Un rapport complet vous est remis à l'issue de la mission :

  • Rapport exécutif avec statistiques par département
  • Analyse détaillée par scénario et par profil de collaborateur
  • Taux de clic, saisie d'identifiants et signalement par service
  • Recommandations de sensibilisation ciblées
  • Support de communication post-campagne pour les collaborateurs

Illustration

Exemple de mission

Contexte et résultats adaptés à des fins d’illustration et de confidentialité.

Durée

2 semaines

Client

PME, 50 collaborateurs

Projet

Campagne de Phishing : PME

Une PME souhaitait évaluer la vigilance de ses collaborateurs face aux emails frauduleux.

L'entreprise n'avait jamais réalisé de campagne de sensibilisation et la direction voulait des données concrètes avant de décider des actions à mettre en place.

Résultats

  • 38 % des collaborateurs ont cliqué sur au moins un lien de simulation
  • 16 % des collaborateurs ont tenté de saisir leurs identifiants sur la page de simulation
  • Le scénario de réinitialisation de mot de passe a obtenu 45 % de clics dans le groupe de 20 collaborateurs qui l’a reçu
  • Aucun collaborateur n'a signalé les emails suspects à la direction ou au service informatique
  • Pas d'authentification multifacteur activée sur les comptes email

Recommandations

  • Activer l'authentification multifacteur (MFA) sur tous les comptes email
  • Mettre en place un réflexe de signalement des emails suspects
  • Sensibiliser les collaborateurs aux techniques de phishing les plus courantes
  • Programmer une campagne de suivi pour mesurer la progression

Questions fréquentes

Tout ce que vous devez savoir sur notre service Campagne de Phishing.

Les modalités d'information sont définies avec votre organisation avant la campagne. La date et le scénario précis peuvent rester confidentiels pour observer les réactions.

Une restitution pédagogique permet ensuite de partager les enseignements et de renforcer les bons réflexes.

Nos scénarios sont personnalisés à votre contexte : faux emails de fournisseurs réels, notifications internes, demandes de mise à jour de mot de passe, fausses factures. Chaque scénario est conçu pour être réaliste et adapté à votre secteur d'activité.

Les indicateurs sont définis au cadrage selon le dispositif utilisé et peuvent porter sur les ouvertures, les clics et les interactions avec la page de simulation, ainsi que sur les signalements.

Les résultats sont interprétés en tenant compte des limites de mesure et des protections de messagerie.

Oui, nous recommandons de coupler la campagne à une action de sensibilisation, en utilisant les résultats pour choisir les sujets prioritaires et adapter le contenu aux situations rencontrées.

Prêt à sécuriser votre entreprise ?

Contactez-nous pour un premier échange gratuit et un devis adapté à vos besoins.