Un profil LinkedIn public donne à un attaquant le nom, la photo et le poste d'un collaborateur : de quoi préparer un phishing ciblé et crédible. La règle Sonar « Over-exposed LinkedIn profiles » retrouve le profil public de chaque collaborateur, lui demande de masquer ces informations, puis vérifie que c'est fait. Vous suivez le résultat dans Sonar, sans avoir à relancer personne.
👍 Bon à savoir : la règle est disponible pour tous les clients Sonar, que vos collaborateurs suivent les Cyber Missions ou le Karma. Si vous n'avez que la Sensibilisation, le cours sur l'empreinte numérique LinkedIn reste disponible, mais sans tâche de rappel ni suivi. Voir L'empreinte numérique LinkedIn de vos collaborateurs.
1️⃣ Comment fonctionne la règle
👉 1. Riot retrouve le profil
À partir du nom du collaborateur et du nom de votre entreprise, Riot recherche son profil LinkedIn public. Le collaborateur confirme qu'il s'agit bien de lui, ou indique lui-même l'adresse de son profil si Riot n'a rien trouvé. Un profil n'est pris en compte qu'une fois confirmé par le collaborateur.
👉 2. Le collaborateur sécurise son profil
Il reçoit une seule tâche dans sa prochaine mission, d'environ 5 minutes, qui lui demande de :
n'afficher que l'initiale de son nom de famille ;
masquer sa photo aux personnes extérieures à son réseau ;
masquer les détails de son poste.
Chaque étape renvoie directement vers la bonne page de paramètres LinkedIn.
👉 3. Riot vérifie
Dès que le collaborateur indique que c'est fait, Riot consulte son profil public. Si le profil est encore exposé, le dossier reste ouvert et la tâche revient dans la mission suivante.
👉 4. Vous suivez le résultat
La page de la règle liste chaque dossier avec son statut et affiche la part de collaborateurs qui ont sécurisé leur profil (voir la section 4️⃣).
👍 Bon à savoir : par défaut, la règle démarre une fois que le collaborateur a terminé le cours sur l'empreinte numérique LinkedIn : le cours explique pourquoi, la tâche fait passer à l'action. Vous pouvez aussi la faire démarrer immédiatement (voir la section 3️⃣).
2️⃣ Ce que Riot vérifie
Riot vérifie la version publique du profil, celle que n'importe qui voit sans être connecté à LinkedIn. Un profil est considéré comme sécurisé lorsque :
le nom de famille n'apparaît que sous forme d'initiale ;
la photo est limitée au réseau du collaborateur ;
les détails du poste sont masqués.
La tâche suggère aussi trois réglages facultatifs que Riot ne peut pas vérifier : la visibilité de l'adresse e-mail et du numéro de téléphone, la date de naissance, et l'activation de la 2FA sur LinkedIn.
💡 Notre recommandation : un profil que Riot ne peut pas lire (un profil privé, par exemple) n'ouvre jamais de dossier. Nous recommandons pourtant de garder le profil public avec les réglages ci-dessus : passer en privé masque le profil de Google et de la vérification de Riot, mais pas d'un escroc qui dispose d'un compte LinkedIn.
3️⃣ Activer et configurer la règle
💡 Pré-requis :
être connecté à hub.tryriot.com avec un compte disposant d'un accès Administrateur ;
avoir un domaine vérifié pour votre workspace ;
autoriser Sonar à envoyer des tâches à vos collaborateurs, dans les paramètres de Sonar
Aucune intégration Google ou Microsoft n'est nécessaire pour cette règle.
👉 Étape 1 : connectez-vous à hub.tryriot.com avec votre compte Administrateur.
👉 Étape 2 : ouvrez le module Sonar -> Rules, puis la liste des règles.
👉 Étape 3 : cliquez sur la règle « Over-exposed LinkedIn profiles ». Elle est désactivée par défaut : activez-la.
👉 Étape 4 : ajustez les réglages si besoin :
le démarrage : après le cours sur l'empreinte numérique LinkedIn (par défaut), ou immédiatement ;
la clôture sans réponse : le nombre de missions sans réponse avant que le dossier se ferme, 1, 2, 3 ou 6 (2 par défaut) ;
la nouvelle demande : après un refus ou une absence de compte LinkedIn, Riot redemande 12 mois plus tard, ou jamais.
👍 Bon à savoir : si vos collaborateurs sont sur le Karma, la tâche apparaît dans leur portail en début de mois, et le délai sans réponse se compte en mois plutôt qu'en missions.
4️⃣ Suivre les résultats
La page de la règle liste chaque dossier avec l'un de ces statuts :
Awaiting employee : le collaborateur n'a pas encore traité sa tâche ;
Secured : la vérification de Riot a confirmé que le profil est sécurisé ;
Closed : le dossier s'est fermé sans profil sécurisé, par exemple après un refus du collaborateur ou faute de réponse.
Elle affiche aussi la part de collaborateurs qui ont sécurisé leur profil.
👍 Bon à savoir : vous voyez qui est couvert, qui a confirmé son profil et qui l'a sécurisé, mais jamais l'adresse du profil ni son contenu. La tâche le précise à vos collaborateurs.
Un administrateur ne peut pas fermer un dossier ni le marquer comme sécurisé. Les dossiers se ferment d'eux-mêmes : profil confirmé comme sécurisé par Riot, refus du collaborateur, ou absence de réponse après le nombre de missions choisi.
5️⃣ L'expérience côté collaborateur
Le collaborateur reçoit une seule tâche, dans sa prochaine mission.
Il peut confirmer le profil trouvé par Riot, ou indiquer que ce n'est pas lui (« That's not me ») et donner l'adresse de son propre profil.
Il peut aussi répondre qu'il n'a pas de compte LinkedIn, ou qu'il ne souhaite pas partager son profil. Dans ces deux cas, le dossier se ferme, et Riot redemande 12 mois plus tard (ou jamais, selon votre réglage).
Il gagne des points d'Aura quand il marque la tâche comme faite, puis un bonus une fois que la vérification de Riot confirme que son profil est sécurisé.
Les profils sécurisés sont revérifiés tous les 3 mois. Un nouveau dossier ne s'ouvre que si le profil est de nouveau exposé.
6️⃣ Les données conservées
Pour retrouver un profil, Riot utilise le nom du collaborateur et le nom de votre entreprise. Pour faire fonctionner la règle, Riot conserve ensuite :
l'adresse du profil ;
les dates de confirmation et de vérification ;
le résultat de la dernière vérification.
Ces données sont supprimées lorsque le collaborateur est anonymisé après son départ. Pour le détail du traitement des données, consultez trust.tryriot.com.
7️⃣ Questions fréquentes
👉 Notre équipe sécurité voit-elle les profils LinkedIn de nos collaborateurs ?
Non. Les administrateurs voient qui est couvert, qui a confirmé son profil et qui l'a sécurisé, jamais l'adresse du profil ni son contenu.
👉 Que se passe-t-il si Riot trouve le profil de quelqu'un d'autre ?
Le collaborateur l'indique dans sa tâche et peut donner l'adresse de son propre profil. Un profil ne compte qu'une fois confirmé par le collaborateur.
👉 Et si un collaborateur indique avoir terminé sans rien changer ?
Riot vérifie le profil juste après. S'il est encore exposé, le dossier reste ouvert et la tâche revient dans la mission suivante.
👉 Mes collaborateurs vont-ils être relancés en boucle ?
Non. Chaque collaborateur reçoit une seule tâche, dans sa prochaine mission. Sans réponse, le dossier se ferme après 2 missions par défaut. Les profils sécurisés sont revérifiés tous les 3 mois, et un nouveau dossier ne s'ouvre que si le profil est de nouveau exposé.
👉 Nous utilisions déjà les tâches LinkedIn de la Sensibilisation. Qu'est-ce qui change ?
Les cours LinkedIn restent en place. Pour les clients Sonar, les deux anciennes tâches LinkedIn (renseigner son profil, réduire son empreinte) sont remplacées par cette règle. Si un collaborateur a déjà donné l'adresse de son profil dans le cours sur l'empreinte numérique, la règle la réutilise.
👉 La règle est activée, mais personne n'a reçu la tâche. Pourquoi ?
Le plus souvent, pour l'une de ces trois raisons :
Sonar n'est pas encore autorisé à envoyer des tâches à vos collaborateurs (paramètres de Sonar) ;
la règle attend la fin de la mission qui contient le cours sur l'empreinte numérique LinkedIn ;
la mission suivante n'a pas encore commencé.
À retenir
La règle « Over-exposed LinkedIn profiles » est disponible pour tous les clients Sonar, sur les Cyber Missions comme sur le Karma.
Riot retrouve le profil, le collaborateur le sécurise en une tâche d'environ 5 minutes, puis Riot vérifie la version publique du profil.
Un profil est sécurisé quand le nom de famille est réduit à l'initiale, la photo limitée au réseau et les détails du poste masqués.
La règle est désactivée par défaut et ne demande aucune intégration Google ou Microsoft, seulement un domaine vérifié.
Les administrateurs suivent les statuts et la part de profils sécurisés, sans jamais voir l'adresse ni le contenu des profils.
Les dossiers se ferment d'eux-mêmes, et les profils sécurisés sont revérifiés tous les 3 mois.