Les salariés doivent-ils signaler un e-mail de phishing même s'ils n'ont pas cliqué ?

Oui. Un message signalé permet à l'informatique de supprimer le même e-mail de toutes les autres boîtes, de bloquer l'expéditeur et le lien, et de prévenir le collègue qui aurait cliqué demain. Le phishing arrive généralement chez beaucoup de personnes de la même entreprise en même temps : un signalement précoce peut en protéger des dizaines. Rendez le signalement simple : un bouton dans la messagerie ou une seule adresse de transfert, et un rapide merci à chaque fois, fausses alertes comprises. Ne sanctionnez jamais un signalement, même quand la personne avoue avoir cliqué : la peur d'être blâmé transforme une correction de cinq minutes en incident de trois semaines. Mesurez le succès au nombre de personnes qui signalent et à leur rapidité, pas seulement au faible nombre de clics. Les signalements montrent aussi quels leurres atteignent le personnel, ce qui aide à ajuster les filtres et la formation.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes