Dans cet article, nous analysons comment gérer une campagne de simulation de phishing dans tous ses aspects.
Disponibilité de la Campagne
La première campagne sera disponible le jour suivant l'attribution d'au moins une licence de Cyber Guru Phishing. Les campagnes sont identifiées de manière séquentielle, donc la première sera "Campagne : C-01"
La campagne sera visible dans la section "Gestion des Lancements" avec le statut "À approuver".
Avant d'intervenir sur une campagne, il est important, si vous avez un rôle de MSP, de vous assurer que la campagne sur laquelle vous allez intervenir appartient à l'entreprise souhaitée en vérifiant cette information dans le menu déroulant "Sélectionner une entreprise" de la section "Gestion des Lancements".
Pour un utilisateur avec le rôle d'Administrateur d'Entreprise, le menu ne sera pas visible.
États d'une campagne
La campagne peut présenter différents états
-
à approuver : si la campagne n'a pas encore été approuvée
-
activée : la campagne a été approuvée et a démarré
-
archivée : la campagne est terminée
Contrôle et Gestion des Modèles
Avant de procéder à l'approbation d'une campagne de simulation de phishing, la plateforme offre la possibilité d'effectuer un contrôle des modèles sélectionnés automatiquement par le système.
En règle générale, il est conseillé de ne pas intervenir sur les modèles proposés, afin de permettre au mécanisme d'apprentissage automatique d'optimiser au fil du temps le choix des contenus en fonction du comportement des utilisateurs et de l'évolution des besoins de formation.
Aperçu d'un modèle unique
Pour visualiser un modèle avant l'envoi, il suffit de cliquer sur l'icône en forme d'œil dans la colonne “Actions” de la campagne. Un aperçu du message s'ouvrira.
Activation ou Désactivation d'un Modèle
Il est possible de désactiver un modèle à tout moment simplement en retirant le drapeau dans la colonne “Statut”. De cette façon, le modèle ne sera pas envoyé aux utilisateurs pendant la campagne.
Cependant, il est toujours possible de réactiver le modèle à tout moment, en réactivant le drapeau dans la même colonne “Statut”.
Si la campagne est recréée par la suite, le modèle désactivé ne sera plus sélectionné automatiquement, car la plateforme interprète l'action comme un choix explicite de l'exclure.
Si un modèle est désactivé et que la campagne est recréée, ce modèle ne sera plus proposé. Cela se produit parce que la plateforme interprète la désactivation comme un choix explicite de ne plus vouloir utiliser ce modèle, même s'il a été forcé précédemment.
Tester un modèle unique
Si vous souhaitez tester un modèle unique avant l'envoi officiel, il suffit de cliquer sur l'icône en forme d'œil pour ouvrir son aperçu, puis de sélectionner le bouton "Tester le modèle".
À ce stade, il vous sera demandé d'entrer le nom et l'adresse email de la personne à qui vous souhaitez envoyer le test. Cela permet de vérifier le contenu et l'affichage d'un message spécifique, sans impliquer l'ensemble de la campagne.
Effectuer un test de campagne
Avant d'approuver une campagne, il est possible d'exécuter un test de réception des modèles pour vérifier leur contenu et leur bon fonctionnement. En accédant à la fonction "Effectuer un Test", vous pouvez insérer un ou plusieurs destinataires : chaque fois que vous ajoutez une personne, son nom apparaît dans l'interface d'insertion, où il est également possible de modifier les données saisies ou de la supprimer.
Cette fonctionnalité est utile, par exemple, lorsque vous souhaitez tester la campagne en plusieurs langues : si un utilisateur a reçu les modèles en anglais et que vous voulez effectuer un nouveau test en italien, il suffira de modifier le paramètre de langue associé à cet utilisateur, sans avoir à le réinsérer depuis le début.
Vérifier le résultat d'un test de campagne
Après avoir effectué un test, il est possible de consulter le résultat complet dans la section "Statistiques Rapport Phishing", en sélectionnant l'option "Événements des campagnes test". Cette fonctionnalité est accessible à partir du rôle Administrateur d'entreprise et pour tous les niveaux supérieurs, comme les MSP.
Dans la section dédiée aux tests, il est possible de visualiser quels emails ont été envoyés et à quels utilisateurs, avec tous les détails associés à chaque modèle, comme l'objet, l'expéditeur simulé et la langue. Pour chaque destinataire, un suivi complet des interactions est également disponible, incluant des informations telles que :
-
Ouverture du message
-
Clic sur les liens présents dans l'email
-
Signalement de l'email comme suspect
Il est important de souligner que les interactions enregistrées lors des tests de campagne — comme les ouvertures, clics ou signalements — n'influencent en aucun cas les rapports officiels présents sur la plateforme.
Les données collectées lors des tests servent uniquement pour des vérifications préliminaires et ne sont pas prises en compte dans les statistiques réelles.
Durée d'une campagne
La durée d'une campagne est personnalisable. Vous pouvez en effet définir la date de début et de fin de la campagne ainsi que l'heure de début de l'envoi des modèles.
Il n'est PAS possible de définir comme date de début de la campagne la date du jour ou une date passée.
La durée de la campagne doit être MODIFIÉE avant son APPROBATION.
Le champ "Durée de la campagne" indique pendant combien de jours les interactions des utilisateurs avec les modèles reçus seront enregistrées.
Par exemple, P30D indique que pendant 30 jours à partir du début de la campagne, les éventuels clics ou signalements des modèles seront enregistrés.
Le champ "Durée d'envoi des emails" indique pendant combien de jours les emails devront être envoyés. Cette valeur doit toujours être INFÉRIEURE à la durée de la campagne.
Recréer un modèle ou l'ensemble de la campagne
-
Recréation d'un Modèle Unique :
-
Comment Faire : Désactiver le modèle que vous souhaitez supprimer et cliquer sur le bouton "Recréer" en haut à droite.
-
Résultat : La plateforme proposera un nouveau modèle en remplacement de celui désactivé, tout en maintenant les autres inchangés et actifs.
-
-
Recréation de Toute la Campagne :
-
Comment Faire : Désactiver tous les modèles actifs et cliquer sur "Recréer".
-
Résultat : Une nouvelle campagne sera créée avec de nouveaux modèles.
-
NB. Si un modèle a été précédemment désactivé et que la campagne est recréée, ce modèle ne sera plus proposé.
Approbation d'une campagne
Une fois toutes les opérations préliminaires effectuées avant le lancement de la campagne (test, modification de la durée et de la date), il est possible de l'approuver.
La mention "Objectifs potentiels" indique le nombre de cibles de la campagne (le nombre d'utilisateurs qui recevront un modèle pendant la campagne).
Une fois qu'une campagne est approuvée et qu'il n'y a pas d'autres campagnes actives, elle sera marquée comme ACTIVE à partir de la nuit de l'approbation. Les emails, cependant, seront envoyés à partir de la date de début (start date) spécifiée.
Il est essentiel de garder à l'esprit que, une fois active, il ne sera plus possible d'apporter des modifications à la campagne, ni aux cibles à inclure ou exclure, ni aux paramètres de durée.
Dans le cas où une campagne est déjà active et qu'une nouvelle est approuvée, cette dernière restera dans l'état approuvée (et non active), car une seule campagne à la fois peut être active pour chaque entreprise. Dans cet état, il sera encore possible de :
-
annuler l'approbation,
-
modifier les paramètres,
jusqu'à ce qu'elle soit activée automatiquement.
La nouvelle campagne deviendra active automatiquement seulement lorsque la campagne actuellement en cours se terminera.
Forcer un modèle
Lorsqu'un modèle est forcé, cette contrainte ne se perd pas automatiquement si la campagne est recréée. Cependant, la contrainte est annulée uniquement à l'activation de la campagne, qui a lieu pendant la nuit (et non au moment de l'approbation via l'interface utilisateur).
Même si un modèle est global (donc utilisable pour plusieurs entreprises), la contrainte s'applique uniquement à l'entreprise spécifique pour laquelle elle a été définie. Cela signifie que la contrainte n'a pas d'effet global, mais seulement limité à l'entreprise pour laquelle elle a été faite.