Le dashboard principal offre une vue d’ensemble du risque de sécurité de votre organisation : où vous en êtes aujourd’hui, comment il évolue, quels groupes nécessitent une attention en priorité et quelles parties de votre programme sont couvertes.
1 – Objectifs
Visualiser en un coup d’œil le niveau de risque de votre organisation
Suivre l’évolution de votre score dans le temps
Repérer les groupes et les comportements sur lesquels agir en priorité
Vérifier quelles parties de votre programme (formation, phishing, smishing, vishing) sont couvertes
2 – Prérequis
Disposer d’un compte Arsen actif dont la configuration initiale est terminée
Avoir enregistré des collaborateurs et terminé au moins une campagne pour alimenter les données. Les collaborateurs qui n’ont jamais été testés ont un risque inconnu.
3 – Comprendre votre niveau de risque
3.1 – Lire l’en-tête
L’en-tête indique le niveau de risque de votre organisation, de Very high à Very low, avec votre score actuel sur la jauge.
Il estime combien de personnes mordraient à l’hameçon, et combien donneraient à l’attaquant ce qu’il cherchait, si vous étiez ciblé aujourd’hui. Il vous situe aussi par rapport à la médiane des entreprises de votre taille.
3.2 – Suivre le Risk overview
La vue Organization retrace l’évolution de votre score. Choisissez 3m, 6m ou 1y, et consultez l’indicateur de tendance (par exemple « Improving »).
La vue Groups affiche chaque groupe sous forme de tuile, avec son score et son nombre de personnes.
3.3 – Comprendre le calcul du score
Le score repose à 60 % sur les simulations (phishing, smishing et vishing) et à 40 % sur la formation. Pour en savoir plus, consultez l’article Calcul du score de sécurité.
4 – Agir grâce aux recommandations et aux insights
4.1 – Recommended actions
Cette carte suggère les prochaines actions à mener. Lorsqu’il n’y en a aucune, elle affiche « No recommendations right now » : revenez la consulter à mesure que vos résultats évoluent.
4.2 – Arsen Insights
Ces cartes mettent en avant des constats notables, comme les collaborateurs tombés dans le piège d’au moins deux simulations, ou les techniques que vous n’avez jamais testées (QR codes, ClickFix, fichiers malveillants, appels vocaux).
5 – Comparer vos groupes
Le graphique Groups compared with the company représente chaque groupe par une bulle. Sa hauteur correspond au score du groupe, comparé au score de l’entreprise (ligne pointillée), et sa position horizontale au nombre de personnes testées.
Act first liste les groupes qui nécessitent une attention
Leading met en avant le groupe le mieux noté
6 – Vérifier qui a été testé
La carte Population observed indique la part de collaborateurs testés ou ayant reçus une leçon au moins une fois et l’évolution de cette population.
Un collaborateur qui n’a jamais été testé a un risque inconnu.
7 – Analyser l’exposition des terminaux
La carte Endpoint overview comporte trois onglets :
Browsers et Systems : les versions détectées lors des visites liées aux simulations, leur statut le jour de la visite (Outdated ou Unsupported) et le nombre de visites. Les systèmes qui ne communiquent pas leur version, comme Windows 10 ou 11, sont comptabilisés à part.
Devices : la répartition des visites entre ordinateur, téléphone et tablette, et les éventuelles versions non prises en charge par type d’appareil.
Seules les simulations par e-mail sont comptabilisées : les clics sur les SMS ne sont pas encore inclus.
8 – Vérifier votre couverture
La carte Training and coverage indique le pourcentage de collaborateurs en formation de sensibilisation, et si le phishing, le smishing et le vishing sont Covered ou Not covered. Pour un canal non couvert, cliquez sur Start a campaign.
