Nouveautés : plus de visibilité, plus de réactivité, et moins de friction pour les équipes de sécurité

Soyons honnêtes, la plupart des programmes de sensibilisation à la cybersécurité n’échouent pas parce que les équipes manquent d’engagement ou de bonnes idées. Ils échouent parce que les outils deviennent un obstacle.

Les informations essentielles sont noyées dans des feuilles de calcul. Les suivis prennent une éternité. Les véritables attaques ont lieu le mardi, mais elles ne sont intégrées à la formation que trois semaines plus tard. Et toutes ces « petites » lacunes dans les processus ? Elles vous font perdre des heures chaque semaine.

Au cours des dernières semaines, nous avons justement corrigé ces problèmes sur la plateforme SoSafe. Au lieu d’ajouter de la complexité, nous avons déployé des mises à jour conçues pour éliminer les frictions, vous offrant une visibilité plus claire, des cycles de réponse plus rapides et davantage de flexibilité pour gérer vos programmes de sensibilisation à la cybersécurité en fonction du mode de fonctionnement réel de votre organisation.

Voici les nouveautés de SoSafe.

Menez vos programmes de sensibilisation à la cybersécurité en fonction du fonctionnement de votre entreprise

Voici ce que les équipes de sensibilisation nous répètent régulièrement : la structure des campagnes manque de flexibilité.

Vous devez choisir entre :

• Terminer une campagne avant de pouvoir en commencer une autre
• Créer des solutions de contournement comme des environnements distincts juste pour gérer l’intégration des nouveaux collaborateurs en parallèle de la formation annuelle

Concurrent Campaigns résout ce problème.

Avec Concurrent Campaigns, vous pouvez désormais lancer plusieurs campagnes de formation en ligne simultanément et déplacer des groupes d’utilisateurs entre différentes campagnes actives.

Vous pouvez ainsi :

• intégrer les nouveaux collaborateurs pendant que votre formation de sensibilisation à l’échelle de l’entreprise se poursuit
• exécuter en parallèle des programmes basés sur des rôles ou ciblés

Structurez votre programme en fonction de votre flux de travail, et non l’inverse.

Transformez plus rapidement vos données de sécurité en informations clés

Vous savez déjà que des risques existent dans votre organisation. La question est : où exactement ? Quelles sont les équipes en difficulté ? Lesquelles ont redressé la situation ?

Tableau User Group Comparison

Le nouveau tableau de comparaison vous permet de visualiser les modèles de comportement au niveau du groupe. Identifiez rapidement les équipes qui ont besoin d’aide, repérez les améliorations et consacrez votre temps là où c’est le plus important. Au lieu d’analyser des indicateurs bruts, vous visualisez immédiatement des tendances claires.

Sélecteur de colonnes pour l’exportation de données

Les exportations doivent vous faire gagner du temps, pas vous créer davantage de travail. Vous pouvez désormais choisir exactement les champs à inclure lors de l’exportation des données de formation en ligne et de simulation. Plus besoin de supprimer des colonnes inutiles ni de reformater les fichiers manuellement. Vous n’obtenez que les données dont vous avez besoin, prêtes à être utilisées pour vos rapports ou à être partagées avec les parties prenantes.

Bouclez le suivi des menaces signalées

La culture du signalement est l’un des indicateurs les plus fiables d’un programme de sécurité efficace. Mais lorsque les collaborateurs signalent des e-mails suspects sans jamais recevoir de retour, ce comportement finit par disparaître.

Par ailleurs, transformer des attaques réelles en simulations pertinentes prend souvent trop de temps, ce qui signifie que la formation est en décalage avec la réalité.

Nous avons résolu ces deux problèmes.

Retours personnalisés aux auteurs de signalements

Vous pouvez désormais ajouter un commentaire personnalisé lors du traitement d’un email signalé. Votre message est envoyé directement au collaborateur à l’origine du signalement, ce qui vous permet de :

• le remercier
• clarifier ce qui s’est passé
• renforcer les bons comportements

C’est une petite amélioration qui rend l’expérience plus humaine et plus immédiate, tout en limitant la confusion et les questions supplémentaires.

Recreate Attack Builder (Bêta)

Les menaces réelles sont votre meilleur matériel de formation. Avec Recreate Attack Builder, vous pouvez transformer en quelques minutes de véritables e-mails de phishing en simulations sécurisées. Tout email reçu peut devenir un scénario de formation.

Au lieu de vous limiter à des modèles génériques, vous pouvez :

• réeproduire les styles d’attaque actuels
• refléter ce que les collaborateurs voient réellement
• aligner les simulations sur les risques du monde réel

Résultat: une formation pertinente, crédible et non théorique.

Supprimez les freins à la diffusion et à la conformité

Les programmes de sécurité ne devraient pas être limités par la langue ou la charge de travail liée à la conformité. Nous avons ajouté plusieurs mises à jour pour vous aider à déployer plus facilement votre programme dans toutes les régions et pour tous les rôles.

Prise en charge étendue des langues

Le catalan et le serbe sont désormais disponibles dans les modules de formation, ce qui vous permet de toucher davantage de collaborateurs sans avoir recours à des solutions de traduction ou à une localisation manuelle.

Remarque: ces langues sont disponibles avec les dernières versions des modules. Les anciens modules ne font pas partie de cette mise à jour.

Modules NIS2 pour les directions

Deux nouveaux modules destinés aux équipes de direction les aident à comprendre leurs responsabilités en matière d’audit et leurs obligations réglementaires. Cela réduit le travail de préparation pour les équipes de sécurité et donne aux dirigeants des directives claires et structurées dans un format facile à assimiler.

Améliorer chaque jour l’efficacité des programmes de sensibilisation à la cybersécurité

Ces mises à jour de janvier partagent un objectif commun : éliminer les points de friction qui ralentissent les équipes de sécurité.

Que vous meniez des campagnes parallèles pour différents services, que vous extrayiez des données fiables pour les bilans trimestriels, que vous répondiez en temps réel aux signalements de phishing des collaborateurs ou que vous étendiez votre programme à de nouvelles régions, SoSafe vous offre désormais plus de contrôle avec moins de tâches manuelles.