Comprendre la Simulation

Le module Simulation envoie à vos collaborateurs de fausses attaques - e-mails, SMS ou rappels - pour entraîner leur réflexe de vigilance en conditions réelles. Chaque attaque manquée devient immédiatement une occasion d'apprendre.

1️⃣ Entraîner, pas piéger

Une simulation ne sert pas à identifier les « mauvais élèves ». Elle sert à créer un réflexe : dans une vraie attaque, l'employé n'a que quelques secondes pour agir. Ce réflexe ne s'acquiert pas en lisant une procédure, il s'acquiert en se testant en contexte réel.

C'est aussi pourquoi une campagne annuelle isolée n'apporte pas grand-chose : elle mesure un instant. C'est la répétition qui change le comportement.

2️⃣ De quoi une campagne est faite

👉 Une audience

Tout votre espace, certains groupes, des collaborateurs choisis un par un, ou l'ensemble de votre organisation. Les groupes intelligents permettent de cibler selon le comportement. Par exemple les personnes ayant déjà saisi leurs identifiants.

👉 Des modèles

Le modèle définit ce que reçoit l'employé : l'outil utilisé, le message, la page de destination. Chacun porte une note de difficulté et des Smart Variables qui le personnalisent pour chaque destinataire.

👉 Voir Les modèles disponibles pour vos campagnes.

👉 Un rythme

Une campagne peut être ponctuelle, ou récurrente (quotidienne, hebdomadaire, mensuelle, trimestrielle ou annuelle). Sur une campagne récurrente, l'audience est réévaluée à chaque cycle : les nouveaux arrivants entrent automatiquement, les départs sortent.

👉 Voir Créer et lancer ma campagne de phishing.

3️⃣ Quand les attaques partent

Vous ne choisissez pas l'heure d'envoi de chaque attaque : Riot les répartit lui-même sur la durée du cycle, pour que les employés ne les reçoivent pas tous en même temps.

Deux règles à connaître :

Les attaques partent en heures ouvrées, de 9h à 18h dans le fuseau horaire de chaque employé, du lundi au vendredi. Un réglage permet d'ouvrir l'envoi à tout moment, même le week-end.
Riot commence par les employés jamais attaqués, puis par ceux dont l'attaque la plus récente est la plus ancienne.

👍 Bon à savoir : la langue de l'attaque est déterminée au moment de l'envoi, d'après la langue enregistrée pour l'employé. Un collaborateur qui change de langue en cours de campagne recevra l'attaque dans sa nouvelle langue.

4️⃣ Trois types d'attaque

Phishing par e-mail, le plus courant.
Smishing par SMS. Voir Comprendre le Smishing.
Callback par téléphone : l'attaque ne contient aucun lien, l'employé est invité à appeler un numéro. Voir Les attaques par rappel téléphonique.

5️⃣ Ce que vous mesurez

👉 La distinction qui compte

Cliquer sur un lien et saisir ses identifiants ne sont pas la même erreur. Le premier a eu un doute et a vérifié ; le second est allé au bout. Les deux se mesurent et se ciblent séparément.

👉 Les indicateurs principaux

Le taux de couverture : la part d'employés que vous avez attaqués sur une période donnée.
Le taux de vulnérabilité : la part d'attaques où l'employé est allé au bout. C'est votre indicateur de référence.
Le taux de signalement : la part d'attaques signalées via le bouton de signalement. C'est le seul indicateur qui monte quand vos équipes progressent.
Le taux de clic
La part de formation suivie par les employés qui se sont fait avoir.

⚠️ Le taux d'ouverture n'est pas un indicateur fiable. Les outils de sécurité qui analysent automatiquement les e-mails l'font grimper artificiellement, et les messageries qui bloquent les images le font chuter. Ne le présentez pas comme un résultat à votre direction : utilisez le taux de vulnérabilité et le taux de signalement.

👉 Voir L'activité des employés sur les mails de phishing.

👉 Voir Analyser les indicateurs de ma campagne.

6️⃣ Ce qui se passe après

Un employé qui se fait piéger ne reçoit pas un blâme : il reçoit une remédiation, immédiatement. C'est là que démarre la sensibilisation. Quelques secondes après l'erreur, pas trois semaines plus tard.

👉 Voir La remédiation : ce qui se passe quand un employé se fait piéger.

7️⃣ Simulation et Cyber Mission

Si votre espace fonctionne avec les Cyber Missions, la Simulation s'y intègre de deux façons : la résistance au phishing est l'un des signaux qui composent la Cyber Posture de chaque employé, et le cours de remédiation arrive dans sa mission mensuelle en priorité.

8️⃣ Par où commencer

Ne commencez pas par un niveau de sensibilité ou des modèles difficiles. Une population qui débute a besoin de repérer les signaux évidents avant d'affronter des modèles sophistiqués.
Ciblez 100% de taux de couverture. Mieux vaut une campagne facile qui touche tout le monde qu'une campagne difficile sur un échantillon.
Installez un rythme. Une campagne récurrente vaut mieux qu'un test annuel, même avec moins d'attaques à chaque cycle.

À retenir

Privilégiez les campagnes récurrente : une simulation entraîne un réflexe ; c'est la répétition qui change le comportement.
Une campagne combine une audience, des modèles et un rythme ; Riot répartit lui-même les envois en heures ouvrées.
Cliquer et saisir ses identifiants sont deux erreurs différentes à mesurer séparément.
Le taux d'ouverture n'est pas fiable : fiez-vous au taux de vulnérabilité et au taux de signalement.