Sensibilisation à la cybersécurité : formez vos salariés à déjouer le phishing

Juste après une erreur, la personne sait de quel email il s'agit et ce qu'elle a failli déclencher. Une explication courte tombe alors au bon moment. La formation sur nophi.sh se construit autour de cet instant :

1. 1

   Juste après le clic

   Une page montre en 3 minutes ce qui aurait dû alerter le salarié dans cet email : un expéditeur qui ne colle pas, un lien trompeur, une urgence, une demande hors procédure.

2. 2

   Un cours assigné automatiquement

   Un cours lui est assigné selon vos règles, qui dépendent de la catégorie du scénario ou de l'action (clic, saisie d'identifiants). Le cours intégré « Sensibilisation au phishing : les fondamentaux » compte 5 leçons et un quiz de 10 questions ; il faut 80 % de bonnes réponses pour le valider.

3. 3

   Des rappels, puis le manager

   Si le cours n'est pas fait, deux rappels partent avant l'échéance. En cas de retard, son manager est prévenu.

4. 4

   Un suivi par personne et par service

   Le tableau de bord liste les formations terminées, en cours et en retard.

Vos propres contenus

L'éditeur de cours sert à ajouter ce qui est propre à votre entreprise : la procédure de validation d'un virement ou la charte informatique, par exemple. Vos cours s'assignent avec les mêmes règles que le cours intégré.

La plateforme comprend aussi une base de connaissances de 40 articles (20 en français, 20 en anglais). Pour s'entraîner sans compte, le jeu public nophi.sh propose de repérer les emails de phishing.

Face à un email douteux, le bon réflexe est de le signaler. Le salarié a deux options : transférer l'email à l'adresse de signalement nophi.sh, ou cliquer sur le bouton « Signaler » de Microsoft 365, réglé pour envoyer à cette adresse. L'avis de l'IA lui revient avec ses raisons, en général en une à deux minutes, et les contacts sécurité de l'entreprise sont prévenus.

Pendant une simulation, signaler est la bonne réponse : les signalements apparaissent dans les résultats, à côté des clics. Sur les vrais emails, l'avis aide le salarié à décider quoi faire ; nophi.sh ne filtre et ne bloque aucun email. Le fonctionnement est détaillé sur la page détection IA.

1. 1

   Importer vos salariés

   Par fichier CSV ou par synchronisation Microsoft 365 / Entra ID, avec le service et le manager de chacun : les résultats par équipe et l'alerte au manager en dépendent.

2. 2

   Annoncer le programme

   Dites aux salariés que des exercices auront lieu dans l'année, sans donner les dates, et engagez-vous à ne pas sanctionner un clic. Si vous avez un CSE, consultez-le avant le lancement.

3. 3

   Régler les formations et l'autopilote

   Choisissez quel cours suit quelle erreur (le cours intégré suffit pour démarrer) et activez le rythme des tests par niveau de risque.

4. 4

   Mettre en place le signalement

   Réglez le bouton « Signaler » de Microsoft 365 vers l'adresse nophi.sh, ou demandez aux salariés de transférer les emails douteux.

5. 5

   Lancer la première campagne

   Une fois la liste blanche faite chez votre messagerie, la configuration prend environ 15 minutes et la campagne peut partir le jour même. Thomas, notre ingénieur cyber, peut vous guider.

6. 6

   Suivre et rendre compte

   Le tableau de bord se consulte à tout moment ; le rapport PDF se partage avec la direction, par exemple chaque trimestre.

Pour répartir les thèmes sur l'année, partez de notre plan de sensibilisation sur 12 mois. Pour associer RH et managers, lisez le guide former vos employés à la cybersécurité.

Chaque formule a un prix fixe : la formule Starter revient à 99 € HT par mois pour 50 utilisateurs au plus, ou 20 % de moins en paiement annuel. Les autres formules et l'offre Enterprise sont présentées sur la page tarifs.

Pendant les 14 jours d'essai, toutes les fonctions sont ouvertes. Aucune carte bancaire n'est demandée, et rien n'est prélevé ensuite.

Au-delà, l'offre Enterprise se construit sur demande : SSO avec votre fournisseur d'identité, formations sur mesure, accompagnement au démarrage, scénarios tirés des attaques que vous recevez. Pour comparer avec le reste du marché, lisez notre guide des prix des solutions de sensibilisation au phishing.