Simulations de phishing

Présentation

Le module Phishing vous aide à évaluer et à renforcer la manière dont les employés réagissent aux emails suspects. Créez des campagnes autour d'applications que votre équipe connaît, sélectionnez des scénarios, choisissez le public et le calendrier, puis analysez les actions des employés depuis le portail d'administration elba.

Vous pouvez mettre en place un programme de phishing récurrent ou envoyer une campagne manuelle à un public donné.

Activer le programme de phishing

Ouvrez Phishing dans le portail d'administration elba et suivez le processus d'activation.

1. Sélectionner votre fournisseur de messagerie

Choisissez le service de messagerie utilisé par votre organisation. elba affiche le processus d'autorisation correspondant à ce fournisseur.

2. Accorder les autorisations demandées

Suivez les instructions affichées dans elba pour autoriser l'envoi des campagnes. Avant de les accepter, vérifiez les autorisations actuellement demandées sur l'écran de consentement du fournisseur.

Le compte utilisé pour cette étape doit disposer des droits d'administration requis par votre fournisseur de messagerie et par les politiques de votre organisation.

3. Choisir les applications et les scénarios

Sélectionnez des applications connues de vos employés, puis choisissez les scénarios pouvant être utilisés dans les campagnes. Un scénario définit l'email simulé et l'expérience associée.

Vous pouvez utiliser les scénarios disponibles dans elba ou créer un scénario personnalisé dans l'éditeur de scénarios. Vérifiez le contenu personnalisé et les aperçus avant de l'ajouter à une campagne.

4. Configurer le calendrier

Choisissez la fréquence des campagnes et la date du premier lancement. elba répartit les scénarios sélectionnés entre les employés inscrits conformément au programme configuré.

Les employés inscrits après le lancement d'une campagne pourront participer à une campagne ultérieure.

5. Vérifier et lancer

Avant le lancement, vérifiez :

• Le public inscrit
• Les applications et scénarios sélectionnés
• La date de lancement et la fréquence des campagnes
• L'autorisation du fournisseur de messagerie

Lancez ensuite le programme depuis l'écran de confirmation.

Ajouter un QR code à un scénario personnalisé

Dans Phishing → Programme → Vos scénarios, créez ou modifiez un scénario personnalisé. Dans l'éditeur HTML de l'email, sélectionnez Insérer un QR code, ou trouvez {{.QRCode}} dans Variables et placez-le dans le corps de l'email. Utilisez une position de texte dans le corps, plutôt qu'un attribut HTML, une adresse de lien, l'objet de l'email ou la page de connexion. Vérifiez chaque version linguistique que vous comptez utiliser.

L'aperçu de l'email affiche un QR code d'exemple pour vérifier la mise en page. Il n'enregistre aucune visite et n'envoie aucune simulation. Lors de l'envoi habituel d'une campagne par Google ou Microsoft, elba remplace cet exemple par un QR code propre à la simulation du destinataire et ajoute un lien de secours dans l'email. Gardez ce lien lisible pour les personnes qui ne peuvent pas scanner l'image.

Sélectionnez Enregistrer les modifications, puis sélectionnez séparément le scénario dans le programme ou la campagne manuelle. Ouvrir l'éditeur ou insérer un QR code ne sélectionne pas le scénario et ne l'envoie pas. Vérifiez le public, le calendrier et l'aperçu avant le lancement avec les contrôles habituels de campagne.

Une visite QR enregistrée est une confirmation du navigateur sur le parcours de simulation. Elle ne prouve pas qui a scanné le code et ne constitue pas à elle seule une saisie d'identifiants. Un outil automatisé qui exécute JavaScript peut aussi produire une confirmation. La saisie d'identifiants et le signalement restent des observations distinctes ; elba ne conserve pas la valeur du mot de passe saisi.

Lancer une campagne manuelle

Utilisez une campagne manuelle lorsque vous avez besoin d'une simulation ciblée en dehors du programme récurrent. Sélectionnez les employés et le scénario concernés, vérifiez le périmètre, puis envoyez la campagne.

Une campagne manuelle est présentée séparément des campagnes créées par le programme récurrent dans les rapports.

Comprendre les résultats d'une campagne

elba enregistre les actions pertinentes réalisées pendant une simulation, notamment si l'employé a :

• Ouvert le parcours simulé et cliqué sur son lien
• Envoyé des données sur la page de simulation
• Signalé le message

Utilisez les vues par campagne et par employé pour examiner les tests programmés, en cours, réussis et échoués. Vous pouvez consulter la chronologie d'un employé et filtrer les résultats par campagne, scénario ou action.

Les rapports de campagne visent à vous aider à identifier les points qui peuvent nécessiter une sensibilisation ou un suivi supplémentaire. Ils doivent être interprétés en tenant compte du public, du scénario et du calendrier de la campagne.

Exporter les résultats des campagnes

Dans Phishing → Reporting, les propriétaires et administrateurs de l'organisation peuvent sélectionner Exporter CSV pour télécharger un seul fichier CSV des résultats des onglets programmés, en cours, réussis et échoués, selon les filtres de campagne, de scénario et d'action en cours. La campagne la plus récente apparaît en premier. La barre de recherche au-dessus du tableau d'un onglet ne réduit pas l'export.

Chaque ligne correspond à une simulation. Elle indique l'email, le nom, le manager et les groupes de l'employé ; le numéro de la campagne et si elle était automatique ou manuelle ; le scénario et son application ; l'heure programmée ou d'envoi ; le statut ; et quand l'employé a cliqué sur le lien, saisi des identifiants ou signalé l'email. Les heures sont en UTC, telles qu'enregistrées. Le statut, le type de campagne, le nom du scénario et les valeurs oui/non suivent votre langue dans elba ; les en-têtes de colonnes restent en anglais.

Chaque ligne reprend aussi les chiffres de sa campagne : le nombre de simulations envoyées aux employés actuellement inscrits et la part d'entre elles avec un clic sur le lien, une saisie d'identifiants ou un signalement. Ces chiffres couvrent toujours l'ensemble de la campagne, quels que soient les filtres de scénario et d'action sélectionnés. Une colonne distincte indique si un clic sur le lien a été enregistré au moment où l'employé a signalé la même simulation ou après. La source du clic vaut native_beacon pour une confirmation du navigateur sur un lien de simulation récent, native_qr_beacon pour une confirmation via son parcours QR, legacy_get pour un lien plus ancien, et reste vide quand elle est inconnue. Ces sources indiquent comment l'observation a été enregistrée ; aucune ne prouve qu'une personne a cliqué ou scanné.

Prévisualiser les échecs répétés aux simulations

Dans Phishing → Reporting, sélectionnez Prévisualiser les échecs répétés pour voir les employés actuellement inscrits qui répondent à une règle d'échecs répétés. Par défaut, l'aperçu compte les employés ayant cliqué sur un lien ou saisi des identifiants dans au moins deux campagnes distinctes au cours des 12 derniers mois calendaires. Un clic et une saisie dans la même campagne ne comptent qu'une fois.

Modifiez le nombre minimal de campagnes ou la période, puis sélectionnez Actualiser l’aperçu. L'aperçu indique l'heure du calcul, la période examinée et les campagnes qui expliquent la présence de chaque employé. L'absence de résultat signifie qu'aucun employé actuellement inscrit ne répond à cette règle sur la période choisie ; elle ne renseigne pas sur l'état de diffusion des campagnes.

Pour croiser les résultats de phishing avec la formation, choisissez un Module de formation (facultatif), puis Terminé ou Non terminé 14 jours ou plus après l’échéance. Choisissez Toutes les conditions (ET) pour exiger les deux critères, ou Au moins une condition (OU) pour inclure les personnes qui remplissent l'un des deux. Sélectionnez Actualiser l’aperçu après avoir modifié les critères. Dépliez une personne pour voir les campagnes correspondantes ainsi que les dates de disponibilité, d’échéance et de réalisation de son assignation actuelle. Le retard repose sur l’échéance enregistrée ; une assignation terminée n'est jamais en retard.

Une assignation de formation manquante ou incohérente ne remplit pas la condition. Si le résultat combiné reste indéterminé, l'aperçu affiche la personne séparément sous Impossible à évaluer. Sans module sélectionné, l'aperçu conserve sa règle de phishing initiale.

Dans cet aperçu, un clic enregistré au moment où l'employé signale la même simulation, ou après ce signalement, ne compte pas ; l'observation reste dans l'historique. Une saisie d'identifiants indépendante peut toujours compter. Pour les nouveaux liens des simulations envoyées directement, elba utilise une confirmation du navigateur au lieu de considérer une simple requête sur le lien comme un clic. Les anciens liens restent pris en charge, avec parfois une provenance moins précise. Une confirmation du navigateur ne prouve pas qu'une personne a cliqué : un outil automatisé qui exécute JavaScript peut aussi en produire une. Cette règle ne change pas le statut global de réussite ou d'échec de la campagne.

Cet aperçu n'enregistre pas de groupe, ne modifie pas les inscriptions, ne sélectionne pas les destinataires d'une campagne et n'envoie pas de simulation. Utilisez les vues habituelles par campagne et par employé pour consulter l'ensemble des résultats.

Utiliser les emails signalés dans les résultats de campagne

Lorsqu'un employé signale une simulation elba à l'aide de l'extension de signalement du phishing, elba associe cette action au résultat de la campagne.

Les messages qui ne sont pas des simulations elba sont placés dans la boîte de réception dédiée Emails signalés afin qu'un administrateur les examine. Consultez Configurer le signalement des emails de phishing pour en savoir plus sur l'installation, le traitement des données et l'utilisation de cette boîte de réception.

Suspendre ou mettre à jour le programme

Vous pouvez modifier les paramètres du programme ou arrêter les prochaines campagnes depuis les paramètres de Phishing. Si une campagne est déjà en cours de diffusion, vérifiez l'état affiché dans elba avant de modifier le programme : l'arrêt du programme ne rappelle pas nécessairement les messages dont l'envoi est déjà programmé.

Vérifications recommandées avant le lancement

1. Vérifiez que l'autorisation du fournisseur est terminée.
2. Vérifiez l'inscription des employés et le périmètre de la campagne.
3. Prévisualisez chaque scénario sélectionné.
4. Commencez par un public limité et examinez la chronologie des résultats.
5. Déterminez comment votre équipe traitera les emails signalés qui ne sont pas des simulations.
6. N'élargissez le public qu'après avoir validé l'envoi et le signalement.