AccueilServices › Sensibilisation & simulation d’hameçonnage

Service · Sensibilisation & simulation d’hameçonnage

Sensibilisation : le meilleur pare-feu, c’est l’équipe.

Une panne, une question ?

La plupart des incidents commencent par un clic. Un atelier concret, de vrais exemples, puis de faux e-mails d’exercice envoyés à l’équipe : on apprend à ralentir au bon moment, sans montrer personne du doigt.

  • Un atelier pour toute l’équipe
  • De faux e-mails d’exercice, sans piège ni honte
  • Un bilan anonyme, par service
Eramis

Pour qui

Toute équipe qui reçoit des e-mails : fiduciaires, cabinets médicaux, études, hôtels, commerces, PME, associations. Et en particulier les personnes qui paient les factures, gèrent les accès ou répondent à la réception.

L’atelier

Une heure et demie, dans vos locaux ou en visioconférence. Nous décortiquons de vrais messages frauduleux : fraude au président, faux fournisseur qui change de compte bancaire, faux colis, faux support technique, fausse page de connexion Microsoft 365. Puis les réflexes : vérifier par un autre canal, regarder l’adresse réelle, ne jamais saisir un mot de passe depuis un lien. Et surtout : que faire quand on a cliqué, et à qui le dire tout de suite.

La simulation d’hameçonnage

Avec l’accord de la direction, nous envoyons à l’équipe un faux e-mail d’exercice, inoffensif. Celui qui clique arrive sur une page qui explique ce qu’il aurait fallu voir. Les résultats sont anonymes, par service : le but est de mesurer un progrès, pas de désigner quelqu’un. Refaite quelques mois après l’atelier, la simulation montre ce qui a changé.

Ce qui va avec

La formation ne remplace pas la technique : la double authentification rend inutile un mot de passe volé, et un filtrage des e-mails arrête une bonne part des messages avant qu’ils n’arrivent.

Ce qui est compris
  • Atelier d’une heure et demie, sur place ou en visioconférence
  • Exemples tirés de vrais messages frauduleux
  • Les arnaques qui visent votre métier
  • Que faire quand on a cliqué : la procédure, sur une page
  • Simulation d’hameçonnage, scénario validé par la direction
  • Résultats anonymes, par service
  • Bilan pour la direction, avec les mesures techniques à prévoir
  • Aide-mémoire remis à chacun
  • Accueil des nouveaux collaborateurs, dans le programme annuel
Comment on procède

Préparer, montrer, exercer, mesurer.

1

Préparation

Votre métier, vos outils, les messages que vous recevez déjà. Le scénario de la simulation est validé avec vous.

avec la direction
2

Atelier

Une heure et demie avec l’équipe, exemples à l’écran, questions libres.

1 h 30
3

Simulation

Un faux e-mail d’exercice, quelques semaines plus tard, sans prévenir du jour.

inoffensif
4

Bilan

Résultats anonymes, ce qui a progressé, ce qu’il reste à faire.

pour la direction
Tarifs

Une session, une simulation, un programme.

Atelier

Une heure et demie qui change les réflexes.

dès320.–

Par session, environ deux heures préparation comprise

  • Dans vos locaux ou en visioconférence
  • De vrais e-mails frauduleux, décortiqués
  • Fraude au président, faux support, faux colis
  • Que faire quand on a cliqué
  • Aide-mémoire d’une page
Je veux ça

Simulation d’hameçonnage

Un faux e-mail d’exercice, sans piège ni honte.

dès480.–

Environ trois heures : préparation, envoi, bilan

  • Scénario choisi avec la direction
  • Envoi à toute l’équipe
  • Résultats anonymes, par service
  • Bilan et conseils à chaud
Je veux ça

Programme annuel

Parce qu’on oublie.

 sur devis

Selon la taille de l’équipe

  • Un atelier par an
  • Deux à quatre simulations
  • Accueil des nouveaux collaborateurs
  • Bilan annuel pour la direction
Je veux ça

Prix en francs suisses, donnés à titre indicatif et sans valeur contractuelle. Pour un projet, seul un devis écrit, établi après étude de votre installation et accepté par vous, engage Eramis.

Prix d’entrée pour une durée indicative, au tarif de 160.– de l’heure, préparation comprise.

Questions
Le personnel ne va-t-il pas se sentir piégé ?

C’est le risque d’une simulation mal menée. Nous annonçons le principe à l’avance, les résultats sont anonymes, et la page d’arrivée explique au lieu de sanctionner.

Combien de personnes par atelier ?

Une douzaine au plus, pour que chacun puisse poser ses questions. Au-delà, nous faisons plusieurs sessions.

Est-ce utile pour une toute petite équipe ?

Oui : trois personnes qui ont vu les bons exemples une fois par an, c’est déjà l’essentiel du risque en moins.

Faut-il le refaire ?

Une fois par an, et à chaque arrivée. Les arnaques changent, et l’attention retombe.

Votre équipe cliquerait-elle ?

Dites-nous combien vous êtes et ce que vous faites : nous proposons une date et un scénario.

Demander un devis