Nous avons revu la façon dont Arsen calcule le score de sécurité de chaque collaborateur. Le nouveau score reflète plus fidèlement le risque réel et vous aide à identifier où agir en priorité.
1 – Ce qui change
1.1 – Les comportements récents priment
Les résultats récents pèsent davantage dans le score que les résultats anciens. Les bons résultats d’hier ne masquent plus un clic d’aujourd’hui, et les progrès se voient rapidement.
1.2 – Le signalement est l’objectif
Signaler une simulation est le comportement qui rapporte le plus de points. À l’inverse, une action à risque rapporte moins de points, et encore moins si des données ont été compromises et que le collaborateur n’a pas signalé l’incident.
1.3 – Ignorer une simulation compte beaucoup moins
Une simulation ignorée, sans clic ni signalement, pèse désormais bien moins qu’une véritable réaction. Elle ne peut plus compenser une compromission.
1.4 – La difficulté des scénarios est mieux prise en compte
Déjouer un scénario difficile rapporte davantage de points
Échouer sur un scénario facile en coûte davantage
1.5 – La sensibilisation fait partie du score
Le score repose à 60 % sur les simulations (phishing, smishing et vishing) et à 40 % sur la formation. La part formation tient compte de la réalisation des modules, de l’engagement des collaborateurs et de leur réussite.
2 – À venir : les badges
Dans les prochaines semaines, Arsen lancera un système de badges pour récompenser encore mieux les bons comportements.
3 – Pourquoi certains scores ont-ils baissé ?
Auparavant, ignorer une simulation comptait presque autant que la signaler. Or la plupart des collaborateurs ignorent la plupart des simulations. Les scores se stabilisaient donc autour de 50 et masquaient les collaborateurs qui cliquaient réellement.
📚 Exemple
Un collaborateur a saisi ses identifiants deux fois en deux mois et a laissé expirer ses formations. Il obtenait environ 47 avec l’ancienne méthode. Il obtient aujourd’hui environ 7.
Cette baisse ne traduit pas une dégradation de la vigilance de vos collaborateurs. Le même historique est simplement évalué différemment, et le score fait apparaître un risque qui existait déjà. Un score bas est un signal pour agir, pas une sanction.
4 – Faire progresser vos scores
Encourager le signalement des simulations
Veiller à ce que les formations soient terminées
Comme le comportement récent compte davantage, les scores peuvent progresser rapidement en quelques campagnes.
🔍 Note :
Retrouvez le score de chaque collaborateur dans sa fiche collaborateur et celui d’un ensemble de collaborateurs dans la page de son groupe.
5 – À savoir
Les nouveaux scores ne sont pas comparables aux anciens : les deux méthodes ne mesurent pas la même chose de la même façon.
Comparez plutôt les collaborateurs et les groupes entre eux, et suivez l’évolution des nouveaux scores à partir de maintenant.