Une campagne de "faux phishing"
EPOK a mis en place, via une plateforme pédagogique internationale et reconnue, un service de simulation de phishing qui, en accord avec votre direction et votre service informatique, testera la réactivité de vos employés face à un mail frauduleux.
Si une personne clique sur le lien ou pire, livre ses login et mot de passe utilisés dans un service internet de votre entreprise, il compromet potentiellement toute l'entreprise en terme de sécurité informatique.
Cette personne sera invitée à suivre des vidéos et des questionnaires via la plateforme pédagogique et à valider un QCM selon ses progrès, qui pourront être suivis par EPOK et le groupe de travail de l'entreprise.
La pédagogie comme objectif
L'intention n'est donc pas de sanctionner un employé mais bien de l'éduquer afin de réduire la potentialité d'ingérance ou de destruction de vos données.
Une fois conscientes des risques, vos équipes de travail pourront mieux appréhender les tentatives d'hameçonnage de leur boite mail et ainsi réduire les risque au fil du temps en blacklistant les expéditeurs frauduleux.
Une facturation modulable
Lorsqu'on injecte une liste d'e-mails dans la plateforme pédagogique afin d'effectuer une campagne de phishing, l'ensemble de la liste est considérée comme "utilisateurs actifs".
Vous pouvez considérer que tous ceux qui ouvert le mail mais qui n'ont pas cliqué ou divulgué leurs informations ne nécessitent pas de suivi pédagogique sur le sujet. Ils seront donc désactivés de la facturation.
Vous êtes facturé mensuellement pour les employés étant inscrits à une session pédagogique, le temps que leur formation aboutisse - tout dépend donc de leur capacité à comprendre cette formation et à l'aboutir.