Sensibiliser les équipes

La technique ne protège pas d'un utilisateur trompé, et l'humain intervient dans la grande majorité des incidents constatés.

Ce qui fonctionne

Des sessions courtes et fréquentes plutôt qu'une formation annuelle, des exemples tirés du quotidien de l'entreprise, et des exercices pratiques. Les campagnes de faux courriels d'hameçonnage sont utiles si elles servent à former et non à sanctionner.

Le signalement

Un salarié qui craint d'être blâmé ne signale pas son erreur, et le délai de réaction s'allonge d'autant. Une procédure de signalement simple et une culture sans reproche comptent davantage que le contenu des formations.

Les bons réflexes

Vérifier l'adresse réelle d'un expéditeur, se méfier de l'urgence et de la confidentialité, ne jamais saisir d'identifiants depuis un lien reçu, et verrouiller sa session en quittant son poste.