L’hameçonnage est une des cybermenaces les plus répandues chez les particuliers comme dans les organisations privées ou publiques : 90 % des cyberattaques ont ainsi pour origine un email frauduleux. Services publics, collectivités territoriales, établissements de santé et PME sont visés tous les jours par des emails d’hameçonnage. Les pirates y incitent les utilisateurs à cliquer sur un lien, généralement dans le but de voler des informations personnelles, des brevets, des méthodes, des informations confidentielles.
Parfois, les emails d’hameçonnage déclenchent un rançongiciel, ou ransomware, qui prend en otage les fichiers. Ce type de cyberattaque a un impact dévastateur sur les organisations, qui se retrouvent privées de leurs données.
L’hameçonnage joue sur le manque de vigilance des utilisateurs, et les meilleurs antivirus, pare-feux et autres logiciels de sécurité sont impuissants face aux actions d’utilisateurs non sensibilisés. La prévention est donc le meilleur moyen de lutte.
C’est à partir de ce constat qu’a été créé Avant de Cliquer.
Avant de Cliquer : la sensibilisation comme protection contre le phishing
Avant de Cliquer aide les organisations à mettre en place une véritable action de sensibilisation, qui permet aux utilisateurs de mieux appréhender ce cyber risque, souvent perçu de manière trop théorique. Sa méthode repose sur la mise en situation des utilisateurs, en reprenant les techniques utilisées par les véritables cybercriminels.
Grâce au diagnostic gratuit d’Avant de Cliquer, les organisations connaissent leur niveau de risque, et sont à même d’évaluer s’il est opportun de mettre en place d’autres actions de sensibilisation en interne ou par Avant de Cliquer.
En sensibilisant les collaborateurs, Avant de Cliquer participe aussi à l’éducation des citoyens en leur faisant acquérir de bonnes pratiques, utiles également dans leur vie personnelle.
Avant de Cliquer s’adresse à toutes les organisations possédant plus de 10 adresses e-mail.
Focus sur le diagnostic Avant de Cliquer
Avant de Cliquer teste gratuitement la maturité des utilisateurs face à une attaque par hameçonnage avec un protocole en trois étapes :
- La société envoie un à trois emails d’hameçonnage aux utilisateurs sans qu’ils en soient informés à l’avance ;
- Les utilisateurs manquant de vigilance sont dirigés vers une page leur indiquant qu’il s’agissait d’un exercice de sensibilisation et qu’une restitution leur sera faite dans une semaine environ ;
- Une semaine plus tard, Avant de Cliquer fournit un rapport détaillé du niveau de risque qui pèse sur l’organisation.
Les avantages d’Avant de Cliquer
Avec Avant de Cliquer, les organisations divisent par dix le risque de cyberattaques. Le service dégage les RSSI, DSI et DPO de la tâche chronophage que constitue la sensibilisation au phishing.
Le service leur permet également de respecter simplement les obligations de mise en place de mesures organisationnelles de protection des données personnelles du RGPD (article 25).
Avant de Cliquer a créé un algorithme de ciblage qui permet d’améliorer rapidement les compétences des utilisateurs. Ceux-ci reçoivent des e-mails de mise en situation en fonction de leur niveau de connaissance et de leur historique de clics.
Le service a également pour avantage de sensibiliser les collaborateurs sur la durée et pas simplement de manière ponctuelle, en proposant un programme de formation d’une durée d’un an.
À propos d’Avant de Cliquer
Depuis des années, un des trois cofondateurs d’Avant de Cliquer s’est inquiété des cyber risques pesant sur son activité de commerce en ligne, et plus particulièrement des risques de perte des données en cas de clic sur un email de phishing déclenchant un rançongiciel : une activité e-commerce perdant ses données clients est en effet une activité qui ne peut plus exister.
Les actions de sensibilisation en présentiel réalisées ne donnant pas de résultats probants sur la durée, il a décidé, avec ses associés, de créer Avant de Cliquer en 2017.
Le concept Avant de Cliquer est un succès : d’ici fin 2019, la société sensibilisera 50 000 utilisateurs appartenant à des organisations de toutes tailles. Avant de Cliquer a par ailleurs été mis en avant par BPI France dans un de ses guides sur la cybersécurité, et a été élu prix de l’intelligence économique par l’AREA.
En octobre, Avant de Cliquer a également été l’un des finalistes du Prix de l’Innovation 2019 au Salon des Maires et des Collectivités Locales.
Carl Hernandez finaliste du SMCL 2019
Carl Hernandez, un spécialiste de la formation
Après une belle carrière dans la grande distribution, Carl Hernandez s’est orienté vers la formation professionnelle d’adultes. Cela lui a permis de constater que les formations en présentiel sont souvent peu efficaces sur le long terme.
C’est ainsi qu’il s’est intéressé à l’apprentissage par l’action, qu’il a mis en place dans la méthode Avant de Cliquer, avec des mises en situation que constituent les e-mails reçus par les utilisateurs.
Pour en savoir plus
Site web : https://www.avantdecliquer.com
LinkedIn : https://www.linkedin.com/company/avant-de-cliquer
