En marge de ce journal, j'ai une anecdote sympa : la DSI qui envoie un faux phishing aux employés pour les sensibiliser au phishing.
C'était plutôt bien fait : la direction voulait évaluer l'utilisation de Mac au bureau (en lieu et place de Windows) et les 500 premiers à répondre (grande entreprise, 100k employés) allaient donc passer sur Mac pour évaluation. Je te dis pas le rush immédiat, sauf que évidemment le lien pointait vers un site légèrement différent de la DSI, avec récupération de plein d'infos perso, que les gens remplissaient tout gaiement.
Avec des collègues on était très étonnés de la démarche mais on n'a pas immédiatement flairé l'entourloupe jusqu'à ce qu'on remarque un détail... les sous-traitants aussi avaient reçu cet email : impossible, donc phishing. Et en regardant en détail, ça puait le phishing en effet (notamment par l'URL, créée qques jours auparavant).
L'histoire a bcp fait parler dans les bureaux, et l'opération sensibilisation a été plutôt réussie je pense.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
# Vrai faux phishing
Posté par gUI (Mastodon) . En réponse au journal Phishing ou pas phishing ? Pas toujours évident.. Évalué à 8. Dernière modification le 20 novembre 2019 à 07:43.
En marge de ce journal, j'ai une anecdote sympa : la DSI qui envoie un faux phishing aux employés pour les sensibiliser au phishing.
C'était plutôt bien fait : la direction voulait évaluer l'utilisation de Mac au bureau (en lieu et place de Windows) et les 500 premiers à répondre (grande entreprise, 100k employés) allaient donc passer sur Mac pour évaluation. Je te dis pas le rush immédiat, sauf que évidemment le lien pointait vers un site légèrement différent de la DSI, avec récupération de plein d'infos perso, que les gens remplissaient tout gaiement.
Avec des collègues on était très étonnés de la démarche mais on n'a pas immédiatement flairé l'entourloupe jusqu'à ce qu'on remarque un détail... les sous-traitants aussi avaient reçu cet email : impossible, donc phishing. Et en regardant en détail, ça puait le phishing en effet (notamment par l'URL, créée qques jours auparavant).
L'histoire a bcp fait parler dans les bureaux, et l'opération sensibilisation a été plutôt réussie je pense.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.