Cet article décrit les différents niveaux de risque auxquels les utilisateurs peuvent appartenir, en fonction de leur interaction avec les emails de phishing reçus.
Description des Statuts
Weak
Utilisateur qui a tendance à cliquer très fréquemment sur les emails de phishing. En moyenne, un utilisateur dans ce statut clique au moins 4 fois sur les 5 dernières campagnes reçues.
0,61<click_rate<=1
Intermediate
Utilisateur qui clique sur les emails de phishing avec une fréquence modérée, 2 ou 3 fois sur les 5 dernières campagnes reçues.
0,21<click_rate<=0,61
Strong
Utilisateur qui n’a jamais cliqué sur un email ou qui l’a fait très rarement, en particulier une fois ou moins sur les 5 dernières campagnes reçues.
0<click_rate<=0,21
Cyber Defender
Utilisateur avec un haut niveau de sensibilisation à la cybersécurité, qui identifie activement les emails de phishing et utilise la fonction de signalement dédiée. Pour obtenir ce statut, l’utilisateur doit avoir signalé la dernière campagne de phishing reçue sans avoir cliqué sur aucun email de phishing lors des cinq dernières campagnes.
(Cette donnée n’est disponible que si la fonction de signalement a été activée.)
N.A. Utilisateur qui n’a pas reçu d’email de phishing lors des 5 dernières campagnes ou qui ne dispose pas de la licence phishing, et qui n’a donc pas de classification de risque.
Attribution des Statuts lors de la Première Campagne
Pour un utilisateur qui a reçu une seule campagne, son statut peut être uniquement “Weak” s’il a cliqué ou “Strong” s’il n’a pas cliqué. Le statut “Intermediate” n’est pertinent qu’après plusieurs campagnes avec interactions.
Si l’utilisateur n’a pas cliqué mais a signalé, il peut être classé comme Cyber Defender.
Rapport CSV et Graphiques de la Plateforme
Il est important de noter que dans le rapport CSV, téléchargeable depuis la page des statistiques de phishing, les utilisateurs inactifs sont également inclus (identifiables via la colonne “active” du rapport avec la valeur 0), et sont tout de même classés comme Strong User. Pour cette raison, les chiffres du rapport CSV peuvent différer de ceux des graphiques sur la plateforme, qui ne prennent en compte que les utilisateurs actifs.
Un point à garder à l’esprit concernant les rapports est la donnée liée à la classification d’un utilisateur : lorsqu’il s’agit d’une campagne ordinaire, ce statut est calculé en se basant sur le comportement de l’utilisateur lors des 5 dernières campagnes ordinaires ; en revanche, si l’on regarde le statut relatif à une remediation, celui-ci est lié uniquement à cette remediation et ne correspond pas à ce qui est affiché sur le tableau de bord (où le statut est calculé sur la base des campagnes ordinaires).
Différences de Calcul du Taux de Clics entre la Plateforme et le Rapport
Les données des graphiques de la plateforme (comme le taux de clics) prennent en compte uniquement les 12 dernières campagnes terminées. Dans le rapport CSV, en revanche, toutes les campagnes terminées au fil du temps sont prises en compte. Pour rapprocher d’éventuelles différences avec le rapport CSV, il est nécessaire de filtrer manuellement uniquement les 12 dernières campagnes exportées dans le CSV.