La sensibilisation à la sécurité empêche-t-elle le phishing ?

Elle réduit les dégâts mais n'empêche pas le phishing à elle seule, et ne doit pas être votre unique défense. Une bonne formation montre à quoi ressemblent les leurres actuels, fait du signalement un réflexe et dit clairement qu'une erreur signalée tôt est un bon résultat. Des sessions courtes et régulières fonctionnent mieux qu'un long cours annuel. Les simulations de phishing peuvent aider si elles servent à s'entraîner, pas à humilier : partagez les résultats sous forme de tendances par équipe, faites suivre un clic d'une leçon de deux minutes plutôt que d'un reproche, et prévenez le personnel que des simulations ont lieu. Certains cliqueront toujours, car un bon leurre est conçu pour ressembler au travail ordinaire. Associez donc la formation à des mesures qui ne dépendent pas d'un jugement parfait : filtrage des e-mails, authentification multifacteur résistante au phishing, vérification des paiements par téléphone et surveillance qui remarque qu'un appareil compromis se comporte autrement.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes