Dans cet article, nous décrivons les différents états de risque auxquels les utilisateurs peuvent appartenir, en fonction de leur interaction avec les e-mails de phishing envoyés.
Description des États
Faible
Utilisateur qui a tendance à cliquer très fréquemment sur les e-mails de phishing. En moyenne, un utilisateur dans cet état interagit en cliquant au moins 4 fois sur les 5 dernières campagnes reçues.
0.61<taux_de_clics<=1
Intermédiaire
Utilisateur qui clique sur les e-mails de phishing avec une fréquence modérée, 2 ou 3 fois sur les 5 dernières campagnes reçues.
0.21<taux_de_clics<=0.61
Fort
Utilisateur qui a cliqué sur un e-mail de phishing au moins une fois par le passé, mais qui a ensuite réduit significativement la fréquence d'interaction, en cliquant une fois ou moins sur les 5 dernières campagnes reçues.
0<taux_de_clics<=0.21
Cyber Défenseur
Utilisateur avec un haut niveau de sensibilisation à la sécurité informatique, qui identifie activement les emails de phishing et utilise la fonction de signalement appropriée. Pour obtenir ce statut, l'utilisateur doit avoir signalé la dernière campagne de phishing reçue sans cliquer sur aucun email de phishing lors des cinq dernières campagnes.
(Cette donnée est disponible uniquement lorsque la fonction de signalement a été mise en place.)
N.A. Utilisateur qui n'a pas reçu d'email de phishing lors des 5 dernières campagnes ou qui ne dispose pas de la licence phishing, et n'a donc pas de classification de risque.
Attribution des Statuts lors de la Première Campagne
Pour un utilisateur qui a reçu une seule campagne, son statut peut être uniquement “Faible” s'il a cliqué ou “Fort” s'il n'a pas cliqué. Le statut “Intermédiaire” est pertinent seulement après plusieurs campagnes avec interactions.
Si l'utilisateur n'a pas cliqué, mais a signalé, il peut être classé comme Cyber Défenseur.
Rapport CSV et Graphiques de la Plateforme
Il est important de noter que dans le rapport CSV, téléchargeable sur la page des statistiques de Phishing, les utilisateurs inactifs sont également inclus (identifiables via la colonne “active” du rapport avec la valeur 0), qui sont néanmoins classés comme Utilisateur Fort. Pour cette raison, les données numériques dans le rapport CSV peuvent différer de celles des graphiques sur la plateforme, qui ne prennent en compte que les utilisateurs actifs.
Discrepances de Calcul du Taux de Clic entre la Plateforme et le Rapport
Les données dans les graphiques de la plateforme (comme le taux de clic) prennent en compte seulement les 12 dernières campagnes complétées. Dans le rapport CSV, en revanche, toutes les campagnes qui ont été complétées au fil du temps sont prises en compte. Pour réconcilier d'éventuelles différences avec le rapport CSV, il est nécessaire de filtrer manuellement uniquement les 12 dernières campagnes exportées dans le CSV.