Sensibilisation à la cybersécurité pour votre personnel

C'est un test contrôlé où nous envoyons à votre personnel un faux e-mail de phishing inoffensif, semblable à ceux qu'envoient les vrais escrocs. Vous recevez le résultat pour l'équipe dans son ensemble : combien ont cliqué et combien l'ont signalé, jamais une liste de noms. Le but est de montrer où se situe le risque et d'apprendre à votre équipe à reconnaître la vraie menace la prochaine fois.

Oui, lorsque c'est fait correctement avec votre accord en tant qu'employeur. Votre personnel est prévenu qu'un test aura lieu pendant une période donnée, les e-mails de test ne causent aucun dommage, et les résultats sont communiqués par équipe, pas par personne. Cela respecte les garanties que la loi belge prévoit lorsqu'un employeur examine les communications de son personnel, ainsi que le RGPD. Si vous avez un conseil d'entreprise, un comité pour la prévention et la protection au travail ou une délégation syndicale, c'est à vous, en tant qu'employeur, de les informer ; nous préparons une courte note que vous pouvez utiliser. Vous êtes une commune ou un autre organisme public ? D'autres règles s'appliquent, et votre délégué à la protection des données confirme d'abord la base légale.

NIS2 est une loi européenne de cybersécurité, en vigueur en Belgique depuis le 18 octobre 2024. Elle s'applique aux organisations des secteurs cités par la loi qui comptent au moins 50 travailleurs à temps plein, ou plus de 10 millions d'euros à la fois de chiffre d'affaires et de total du bilan. La plupart des hôtels, restaurants et petits bureaux en restent en dehors. De grands clients qui y sont soumis peuvent toutefois vous interroger sur votre sécurité, et le test gratuit du CCB sur Safeonweb@work vous montre où vous en êtes.

Elle est conçue pour les communes et les petites et moyennes entreprises dont le personnel n'est pas spécialiste en informatique. Elle associe une démonstration en direct du fonctionnement des attaques à une session en langage clair, pour que vos collaborateurs sachent à quoi prêter attention, sans discours alarmiste. Sur demande, elle comprend aussi une simulation de phishing, annoncée au personnel à l'avance.

Oui, surtout parce que les attaquants ne vous choisissent pas personnellement : le phishing est envoyé en masse et touche aussi facilement les petites entreprises, les restaurants et les communes que les multinationales. La différence, c'est qu'une petite équipe a rarement un service informatique qui veille, et c'est précisément là que la sensibilisation de base rapporte le plus.

Le test de phishing ne prend presque pas de temps à votre personnel : l'e-mail arrive dans leur boîte habituelle pendant qu'ils travaillent. L'atelier se planifie en fonction de vos heures d'ouverture, et sa durée dépend du groupe ; elle figure dans le devis avant votre accord.

C'est vous qui décidez. La vigilance s'émousse avec le temps : vous pouvez donc répéter le test après quelques mois et comparer le résultat de l'équipe. Il n'y a pas d'abonnement.