Sensibilisation à la sécurité · Formation du personnel
Famille de services: CybersécuritéUne formation qui aide votre personnel à repérer et à signaler les attaques qui le ciblent
Nous gérons un programme continu de courtes leçons et de simulations d’hameçonnage réalistes, conçu à partir des arnaques que reçoivent réellement les entreprises canadiennes, et nous mesurons si les habitudes de signalement s’améliorent.
En bref
- Service
- Formation gérée et récurrente de sensibilisation à la sécurité, avec simulations d’hameçonnage et rapports
- Idéal pour
- Organisations d’environ 5 à 200 employés dont le personnel traite des courriels, des paiements ou des renseignements de clients
- Principaux éléments inclus
- Inscription, micro-leçons planifiées, simulations d’hameçonnage, bouton de signalement de l’hameçonnage, formation des nouveaux employés et rapports d’étape trimestriels
- Non inclus par défaut
- Séances en classe en personne, production de vidéos sur mesure, processus disciplinaires des RH et formation technique propre à un poste
- Base de tarification
- Par utilisateur inscrit, par mois ; les montants proposés sont confirmés dans une soumission écrite
- Prestation
- Leçons en ligne, à suivre à son rythme, en anglais ; séances d’information à distance en direct pour la direction offertes sur soumission
- Pour commencer
- Commandez l’abonnement Formation de sensibilisation ou réservez une consultation
En quoi consiste le programme de formation
La formation de sensibilisation à la sécurité est un programme continu qui apprend au personnel à reconnaître et à signaler l’ingénierie sociale : courriels d’hameçonnage, fausses pages de connexion, fraude aux factures et aux paiements, usurpation de l’identité de dirigeants, pièces jointes malveillantes, arnaques par texto et appels téléphoniques suspects. Elle aborde aussi les bonnes habitudes au quotidien, comme les gestionnaires de mots de passe, les demandes d’authentification multifacteur, le partage sécuritaire de fichiers et le signalement des appareils perdus.
Nous exploitons ce programme comme un service géré. Concrètement, nous inscrivons les utilisateurs, planifions de courtes leçons, concevons des simulations d’hameçonnage qui reflètent les menaces actuelles, gérons le bouton de signalement, formons les nouveaux employés à leur arrivée et présentons les résultats à la direction d’une manière qui encourage le signalement plutôt que de blâmer les gens.
La formation réduit le risque, mais ne l’élimine pas. Il arrivera encore qu’une personne clique sur un lien piégé. L’objectif est que le personnel signale rapidement l’incident, afin que les mesures techniques et une personne puissent réagir avant que les dommages ne s’étendent.
Les problèmes auxquels la formation s’attaque
Fraude aux factures et aux paiements
Le personnel reçoit des demandes convaincantes pour modifier les coordonnées bancaires d’un fournisseur ou payer une facture urgente, envoyées par quelqu’un qui se fait passer pour un dirigeant.
Hameçonnage visant les identifiants
De fausses pages Microsoft 365, de messagerie ou de signature électronique recueillent des mots de passe et des approbations d’authentification multifacteur.
Le silence après une erreur
La personne qui a cliqué sur un mauvais lien est gênée et n’en parle pas, ce qui donne du temps à l’attaquant.
Une formation ponctuelle qui s’oublie
Une vidéo annuelle est visionnée une fois, vite oubliée, et ne tient pas compte des nouvelles arnaques.
Ce que comprend le programme
Micro-leçons
Des leçons de quelques minutes chacune, diffusées selon un calendrier, sur l’hameçonnage, la fraude aux paiements, les mots de passe, l’authentification multifacteur, les menaces mobiles et la manipulation des données.
Simulations d’hameçonnage
Des courriels simulés réalistes, de difficulté variable, inspirés de leurres observés dans la réalité, avec une rétroaction immédiate pour toute personne qui clique.
Bouton de signalement de l’hameçonnage
Un moyen de signaler en un clic les messages suspects dans Outlook ; les signalements sont acheminés pour examen pendant les heures convenues.
Intégration des nouveaux employés
Une formation de base assignée automatiquement lorsque de nouveaux employés sont ajoutés.
Rappels ciblés
Des leçons supplémentaires pour les utilisateurs qui se font prendre à répétition par les simulations, et du contenu adapté au personnel des finances et à la haute direction.
Rapports à la direction
Des sommaires trimestriels sur les taux d’achèvement, de clics et de signalement lors des simulations, ainsi que sur les tendances, sans nommer publiquement qui que ce soit.
Portée
Habituellement inclus
- Inscription des utilisateurs et synchronisation de l’annuaire pour le personnel inscrit
- Micro-leçons planifiées tout au long de l’année
- Simulations d’hameçonnage à une fréquence convenue
- Déploiement du bouton de signalement de l’hameçonnage dans Outlook
- Examen des messages signalés par les utilisateurs pendant les heures convenues
- Attribution automatique de la formation aux nouveaux employés
- Rapports trimestriels destinés à la direction
Nécessite une portée ou une soumission distincte
- Séances de formation en classe, en personne
- Vidéos produites sur mesure ou contenu de cours à votre image
- Mesures disciplinaires ou décisions de politique RH
- Tests d’ingénierie sociale par téléphone ou en personne
Plateformes
- Plateformes reconnues de formation de sensibilisation à la sécurité et de simulation d’hameçonnage
- Attack Simulation Training de Microsoft Defender for Office 365, lorsque la licence le permet
- Complément Outlook de signalement des messages de Microsoft
- Synchronisation avec Microsoft Entra ID pour l’inscription des utilisateurs
- Ressources Pensez cybersécurité du gouvernement du Canada comme matériel complémentaire
À qui s’adresse ce service
Les équipes qui gèrent l’argent
Les entreprises dont le personnel approuve des paiements, modifie les coordonnées des fournisseurs ou gère la paie.
Les gardiens de données de clients
Les cabinets comptables et juridiques, les cliniques et les agences immobilières, où une seule boîte aux lettres compromise expose des renseignements confidentiels.
Les organisations qui répondent aux attentes des assureurs
Les entreprises à qui l’on demande de démontrer une formation régulière et des tests d’hameçonnage pour obtenir une cyberassurance.
Avantages
- Un personnel qui reconnaît les arnaques courantes et prend le temps de vérifier avant d’agir
- Un signalement plus rapide des messages suspects et des erreurs
- Des preuves de formation continue à présenter aux assureurs et aux clients
- Une formation qui reste à jour sans effort de votre équipe
- Une culture où le signalement est encouragé, et non puni
Comment nous menons le programme
Lancement
Nous convenons des utilisateurs inscrits, de la fréquence des simulations, de la façon de communiquer les résultats et des destinataires des rapports.
Simulation de référence
Une première campagne d’hameçonnage simulé mesure le comportement de départ avant le début de la formation.
Début de la formation
Le personnel reçoit une présentation et ses premières leçons, et le bouton de signalement est déployé.
Cycle continu
Les leçons et les simulations se poursuivent selon le calendrier, avec des rappels pour les personnes qui en ont besoin.
Revue trimestrielle
Nous passons en revue les tendances avec la direction et adaptons les sujets aux menaces actuelles.
Options d’achat
Les prix sont proposés, puis confirmés dans une soumission écrite.
Abonnement Formation de sensibilisation
Inscription mensuelle par utilisateur, comprenant les leçons, les simulations et les rapports.
Séance d’information pour la direction
Une séance à distance en direct pour les propriétaires et les gestionnaires sur la fraude et le signalement des incidents, faisant l’objet d’une soumission distincte.
Dans le cadre de la cybersécurité gérée
Intégrez la formation à la sécurité des courriels et aux contrôles d’identité dans un seul et même programme.
Questions fréquentes
Les simulations d’hameçonnage servent-elles à punir le personnel ?
Non. Un clic entraîne une courte formation immédiate, et les rapports à la direction portent sur les tendances. Nous encourageons à souligner les bons signalements plutôt qu’à nommer des personnes.
Combien de temps la formation demande-t-elle ?
Les leçons durent habituellement quelques minutes chacune et sont réparties sur l’année ; le temps requis est donc faible et ne perturbe pas le travail.
La formation est-elle offerte en français ?
Certaines plateformes proposent du contenu en français. La disponibilité des langues est confirmée lors de la définition de la portée, avant tout engagement de votre part.
La formation peut-elle remplacer la sécurité technique du courriel ?
Non. La formation et les mesures techniques fonctionnent ensemble. Le filtrage du courriel bloque la plupart des messages malveillants, et un personnel formé repère et signale ceux qui passent malgré tout.
Que doit faire un employé qui croit avoir cliqué sur quelque chose de malveillant ?
Le signaler sans attendre par le canal convenu, même en cas de doute. Un signalement rapide nous permet de réinitialiser des mots de passe, de révoquer des sessions ou d’isoler un appareil pendant les heures convenues, et la formation rappelle constamment qu’un signalement rapide est toujours la bonne chose à faire.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Aidez votre équipe à reconnaître la prochaine arnaque
Inscrivez votre personnel ou discutez avec nous de la fréquence des simulations et des rapports avant de vous engager.