Qu'est-ce que le Cyber Score ?
Le Cyber Score est un indice synthétique qui mesure le niveau global de sensibilisation et de force en matière de sécurité informatique :
-
Au niveau individuel → indique à quel point l'utilisateur est attentif, préparé et à jour.
-
Au niveau de l'équipe → agrège les performances du groupe pour montrer le niveau moyen de l'équipe.
-
Au niveau de l'entreprise → offre une vue d'ensemble de l'organisation par rapport aux pratiques de cybersécurité.
Le résultat est affiché à travers un graphique radar qui représente cinq dimensions principales.
🛡 Les cinq dimensions du Cyber Score
1️⃣ Défense Active
Pourcentage d'emails de phishing signalés, calculé sur les campagnes terminées.
2️⃣ Comportement
Fréquence de clics sur les emails de phishing reçus, basée sur les campagnes terminées.
Au début, tout le monde commence avec un score de base de 0,5 pour éviter une dégradation trop rapide (**).
3️⃣ Apprentissage
Pourcentage de réponses correctes aux quiz de sensibilisation par rapport aux quiz disponibles.
4️⃣ Participation
Pourcentage de modules de formation complétés par rapport à ceux publiés jusqu'à présent.
5️⃣ Mise à jour
Pourcentage d'épisodes et de capsules d'information complétés sur le total disponible.
⚙️ Comment est calculé le Cyber Score ?
La plateforme enregistre en temps réel les résultats des activités pendant la formation Cyber Guru.
Voici comment fonctionne le calcul :
-
On suit les quiz complétés, les réponses correctes, les emails de phishing cliqués ou signalés, les épisodes suivis.
-
Chaque dimension a un score qui varie de 0 à 1 (de 0% à 100%) calculé sur le total disponible à ce moment-là.
-
Le graphique radar combine ces dimensions pour fournir une vision claire des points forts et des domaines d'amélioration.
🔢 Exemples pratiques de calcul
🌟 Utilisateur vertueux
- Avant de recevoir un email, un utilisateur n'a que des données virtuelles ; concrètement, il aura reçu 4 emails et cliqué sur 2 avec un indice de comportement de 0,5.
- L'utilisateur reçoit un email et ne clique pas. À ce stade, il aura reçu 3 emails dont un cliqué et l'indice de comportement monte à 0,67.
- L'utilisateur reçoit un deuxième email et ne clique pas. À ce stade, il aura reçu 2 emails dont 0 cliqués et l'indice de comportement monte à 1 (à partir de ce moment, le comportement ne tient compte que des emails effectivement reçus - il n'y a plus d'emails "fictifs" qui impactent le calcul).
📉 Utilisateur moyen
- Avant de recevoir un email, un utilisateur n'a que des données virtuelles ; concrètement, il aura reçu 4 emails et cliqué sur 2 avec un indice de comportement de 0,5
- L'utilisateur reçoit un email et clique. À ce stade, il aura reçu 3 emails dont deux cliqués et l'indice de comportement descend à 0,33.
- L'utilisateur reçoit un deuxième email et ne clique pas. À ce stade, il aura reçu 2 emails dont 1 cliqué et l'indice de comportement revient à 0,5 (à partir de ce moment, le comportement ne tient compte que des emails effectivement reçus - il n'y a plus d'emails "fictifs" qui impactent le calcul).
⚠️ Attention : Campagnes terminées
Le Cyber Score prend en compte seulement les campagnes terminées, pas celles encore en cours.
Ainsi, les scores mis à jour sont reflétés uniquement à la fin des campagnes de phishing/smishing.
🏢 Adaptation pour les entreprises sans tous les services
Si l'entreprise n'a pas acquis toutes les fonctionnalités, le graphique radar est simplifié en un histogramme, afin d'offrir tout de même une lecture immédiate et intuitive des progrès.