Simulation d’hameçonnage
Des simulations d’hameçonnage dont votre personnel tire des leçons, sans les redouter.
La simulation d’hameçonnage de Lavawall® envoie à votre propre personnel de faux courriels d’hameçonnage sécuritaires et réalistes dans Microsoft 365 ou Google Workspace, montre à chaque personne qui clique les signaux d’alerte qui lui ont échappé, et n’enregistre jamais les mots de passe. Elle fait partie du forfait Formation et hameçonnage, à 1,95$ CA / 1,50$ US par utilisateur par mois, pour les FSG et les équipes TI internes.
Dernière mise à jour :
Commencer mon essai gratuit, sans carte de créditVoir le forfait Formation et hameçonnage
Fonctionne avec le Phishing Reporter pour Outlook · Microsoft 365 et Google Workspace · au mois
Voir la console Lavawall®
De vraies pages, présentées avec des données d’exemple.
Le déroulement d’une campagne
- Choisissez un modèle dans la bibliothèque, ou rédigez le vôtre.
- Choisissez la page de leçon que verront les gens s’ils cliquent, avec la liste des signaux d’alerte.
- Choisissez les destinataires : des groupes de formation, des personnes précises ou tout le monde.
- Envoyez tout de suite ou planifiez l’envoi.
- Suivez les clics, les tentatives de connexion et le taux de clics, et recevez un courriel dès qu’une personne clique.
Des modèles pour les leurres que votre personnel voit réellement
La bibliothèque couvre la collecte d’identifiants, les demandes du soutien informatique, la fraude par facture et la fraude du président, la livraison de colis et les leurres de l’Agence du revenu du Canada, chacun classé Facile, Moyen, Difficile ou Expert. Commencez par le niveau facile, augmentez la difficulté à mesure que les gens progressent, et rédigez votre propre modèle lorsque vous voulez un leurre qui reprend les fournisseurs d’un client.
Transformez une vraie attaque en leçon
Lorsqu’un courriel d’hameçonnage convaincant passe entre les mailles du filet, enregistrez-le en fichier .eml et importez-le. Lavawall en fait un modèle de simulation sécuritaire : chaque lien mène à votre page de leçon, et personne ne peut donc atteindre le vrai site. Votre personnel s’exerce ensuite sur les leurres qui le visent réellement.
Les mots de passe ne sont jamais enregistrés
Une simulation peut présenter une fausse page de connexion Microsoft 365 ou Google pour voir qui se serait connecté. Ce que les gens saisissent reste dans leur propre navigateur. Lavawall note seulement que le bouton de connexion a été actionné, jamais le mot de passe ni sa longueur.
Alertes et sommaires, par client ou regroupés
Recevez un courriel dès qu’une personne clique, ainsi qu’un sommaire quotidien, hebdomadaire ou mensuel des clics et de l’achèvement de la formation. Les FSG peuvent regrouper tous leurs clients dans un seul sommaire, avec une section par client; le rapport d’un client n’inclut jamais les renseignements d’un autre client.
Signaler un test est récompensé
Le complément Phishing Reporter pour Outlook reconnaît les simulations de Lavawall : la personne qui en signale une apprend aussitôt qu’elle l’a repérée. Les signalements de vrais messages reçoivent une rétroaction en langage clair sur les risques.
| Question | Lavawall |
|---|---|
| Fonctionne-t-il dans Microsoft 365 et Google Workspace? | Oui, dans les deux. |
| Peut-on importer un vrai courriel d’hameçonnage? | Oui, à partir d’un fichier .eml, avec des liens rendus sécuritaires. |
| Que conserve une fausse page de connexion? | Seulement que le bouton de connexion a été actionné, jamais le mot de passe ni sa longueur. |
| Un FSG peut-il regrouper tous ses clients? | Oui, avec une section par client. |
| La formation est-elle dans le même forfait? | Oui, 556 cours selon le secteur, la région et le rôle. |
| Durée du contrat? | Au mois. |
Prix
1,95$ CA / 1,50$ US par utilisateur par mois pour le forfait Formation et hameçonnage : simulations d’hameçonnage, formation de sensibilisation à la sécurité, Phishing Reporter, analyse des courriels et des PDF, et certificats avec suivi du temps de FPC. Abonnez-vous seul ou ajoutez-le à n’importe quel forfait. Inclus dans Intégral.
Questions fréquentes
Qu’est-ce qu’une simulation d’hameçonnage?
Une simulation d’hameçonnage envoie un faux courriel d’hameçonnage sécuritaire à votre propre personnel pour voir qui clique et qui saisirait ses identifiants dans une fausse page, puis montre à chaque personne les signaux d’alerte qui lui ont échappé. Menée régulièrement, elle montre, par le taux de clics, si la formation de sensibilisation à la sécurité porte ses fruits.
Combien coûte la simulation d’hameçonnage de Lavawall?
La simulation d’hameçonnage de Lavawall fait partie du forfait Formation et hameçonnage, à 1,95$ CA / 1,50$ US par utilisateur par mois, au mois. Abonnez-vous au forfait seul ou ajoutez-le à n’importe quel forfait; il est inclus dans le forfait Intégral.
Lavawall enregistre-t-il les mots de passe saisis dans une fausse page de connexion?
Non. Ce que la personne saisit reste dans son propre navigateur. Lavawall note seulement que le bouton de connexion a été actionné, jamais le mot de passe ni sa longueur.
Puis-je transformer un vrai courriel d’hameçonnage en simulation dans Lavawall?
Oui. Enregistrez le courriel en fichier .eml et importez-le. Lavawall en fait un modèle sécuritaire, et chaque lien mène à votre page de leçon : personne ne peut donc atteindre le vrai site d’hameçonnage.
La simulation d’hameçonnage de Lavawall fonctionne-t-elle avec Google Workspace?
Oui. Lavawall livre les simulations dans les boîtes aux lettres Microsoft 365 ou Google Workspace, et la fausse page de connexion facultative peut imiter l’un ou l’autre de ces services.
Que se passe-t-il lorsqu’une personne signale une simulation d’hameçonnage Lavawall?
Le complément Phishing Reporter de Lavawall pour Outlook reconnaît la simulation et indique tout de suite à la personne qu’elle a repéré un test : le signalement est ainsi récompensé plutôt qu’ignoré.
Un FSG peut-il voir les résultats des simulations d’hameçonnage de tous ses clients dans Lavawall?
Oui. Les alertes de clic et les sommaires quotidiens, hebdomadaires ou mensuels peuvent couvrir toutes les organisations clientes dans un seul regroupement, avec une section par client; le rapport d’un client n’inclut jamais les renseignements d’un autre client.
À quelles exigences de conformité la simulation d’hameçonnage contribue-t-elle?
Aux exigences de sensibilisation à la sécurité qui prévoient de la formation ou des tests en matière d’hameçonnage, comme l’exigence 12.6.3.1 de PCI DSS v4.0.1, le contrôle A.6.3 d’ISO/IEC 27001:2022, la mesure PR.AT-01 du NIST CSF 2.0 et la pratique AT.L2-3.2.1 du CMMC de niveau 2. Lavawall GRC conserve les résultats comme preuves horodatées.
Essayez la simulation d’hameçonnage auprès de votre propre personnel
Commencer mon essai gratuit, sans carte de créditVoir le forfait Formation et hameçonnage