Le filtre bloque la plupart des éléments. Le reste est bloqué par votre équipe.
La défense technique intercepte de manière fiable les vagues de masses, les expéditeurs connus et les pièces jointes malveillantes. Ce qui passe, c'est exactement ce qui est bien fait : un message ciblé sans pièce jointe, sans référence connue, qui ressemble à un travail normal et qui atteint une personne sous pression. Un clic suffit. Conbool Awareness simule ce cas de figure avant qu'il ne se produise : des simulations de phishing réalistes, des formations courtes à la suite et des rapports que vous pouvez présenter à un examen.
Pourquoi Conbool Awareness convainc
- Entraînement plutôt qu'instruction : des simulations réparties sur l'année, plutôt qu'une formation obligatoire en janvier
- Évaluation au niveau du groupe : résultats par département, sans classement des employés individuels
- Preuve qui satisfait à un examen : contenu, périodes et évolution, plutôt qu'une liste de présence
- Sans équipe de projet : le premier tour est prêt en quelques jours, puis le programme fonctionne sans intervention
- Exploitation en Allemagne : soit à partir de centres de données allemands, soit entièrement dans votre propre environnement
- Partie d'une plate-forme : même administration et même journal d'audit que les autres modules Conbool
Ce que comprend Awareness
| Composant | Ce qu'il réalise |
|---|---|
| Simulation de phishing | Messages de test réalistes envoyés à des cercles de destinataires choisis librement, répartis sur plusieurs jours, afin que l'action ne s'annonce pas elle-même |
| Formation | Unité courte immédiatement après la réaction, en lien avec la tactique reconnue, sans notification aux supérieurs |
| Programmes | Un plan de déroulement sur plusieurs mois, plutôt qu'une action unique, une fois configuré, il continue à fonctionner |
| Rapports | Progrès par département et période, séparés pour les employés et la direction, exportables pour l'examen et la révision |
Un programme, quatre étapes
- Définir le cercle de destinataires : départements, groupes ou l'ensemble de l'entreprise
- Simulation en cours : les messages de test sont envoyés de manière répartie dans le temps
- Formation à suivre : celui qui a réagi reçoit une brève explication exactement sur cette tactique
- Prochain tour : le programme se répète, le rapport montre l'évolution dans le temps
L'effet est créé par la répétition, et non par une grande formation annuelle.
Formation qui peut être prouvée
NIS2 exige, à l'article 21, paragraphe 2, point g, l'hygiène numérique et les formations dans le domaine de la sécurité. Il est exigé non seulement la tenue, mais également la preuve.
- Participation et progrès par département, suivis de manière transparente
- Preuve de contenu, de périodes et d'évolution de plusieurs tours, exportable pour l'examen et la révision
- Évaluation au niveau du groupe, afin que personne ne soit montré du doigt
Modèles issus de la pratique
Les simulations sont basées sur des tactiques qui circulent réellement. Les courriels de test évidents ne confirment qu'une fausse sensation de sécurité, car les attaquants n'envoient pas de courriels de test évidents.
Accord avec le comité d'entreprise
Dès que le comportement est évalué, la codécision est concernée. Conbool Awareness évalue exclusivement au niveau du groupe et ne signale pas de réaction aux supérieurs. Cela retire le point le plus difficile de la négociation.
En trois étapes dans le programme
- Cercle d'accord : vous définissez qui participe et impliquez le comité d'entreprise
- Configurer le programme : nous configurons le premier tour ensemble, avec un calendrier, des tactiques et des unités de formation
- Discuter des résultats : après le premier tour, vous voyez le rapport et décidez de la manière dont cela continuera
Le premier tour est prêt en quelques jours. L'effet devient significatif à partir du deuxième tour.
Sécurité et conformité
- Centres de données certifiés ISO 27001 en Allemagne
- Conformité au RGPD, y compris un contrat de sous-traitance conformément à l'article 28
- Prêt pour NIS2 et conforme aux normes du BSI, avec preuve de l'obligation de formation
- Membre de l'Alliance pour la cybersécurité du BSI et du Bitkom
- Exploitation facultative dans votre propre centre de données, y compris les contenus de formation
Pour qui Conbool Awareness est conçu
Pour les entreprises qui doivent prouver l'obligation de formation, des PME aux entreprises, et pour les fournisseurs de services gérés qui exploitent la sensibilisation pour plusieurs clients de manière centralisée. Particulièrement pertinent pour les exploitants d'infrastructures essentielles et très essentielles selon NIS2, ainsi que pour les secteurs de la santé, des finances, du droit et du secteur public.
Un module de la suite Conbool
Awareness peut être utilisé séparément et s'intègre dans la suite de sécurité des e-mails Conbool : protection contre les menaces, chiffrement, envoi sécurisé de fichiers, signatures centrales, DMARC, archivage, sauvegarde 365 et exploitation de secours. Associé à MailGuard, l'effet est plus important, car la technologie et l'homme sont préparés aux mêmes tactiques.
Entraînez-vous maintenant au cas de figure, avant qu'il ne se produise. Made in Germany.
- Entraîner plutôt qu'instruire Simulations de phishing réalistes réparties sur l'année, avec formation courte exactement lorsqu'une personne réagit.
- Preuve pour NIS2 Rapports sur contenu, périodes et évolution, exportables pour l'examen et la révision, plutôt qu'une liste de présence.
- Sans conflit en interne Évaluation uniquement au niveau du groupe, sans classement et sans notification aux supérieurs, exploitation en Allemagne.