Présentation du client
Un cabinet de conseil, de fiscalité et d’audit de premier plan proposant divers services en ligne, avec des applications hébergées sur la plateforme cloud.
DÉFIS DU PROJET
- • L'entreprise souhaitait tester son infrastructure réseau et de messagerie au moyen de campagnes d'e-mails d'hameçonnage personnalisées signalées par l'équipe de sécurité. Elle voulait tester à la fois la sensibilisation des utilisateurs et la sécurité des terminaux afin de prévenir les pertes d'activité et de données causées par de tels faux e-mails.
- • L'entreprise subissait également des attaques de harponnage de dirigeants (whaling) visant sa direction générale, des faux e-mails étant envoyés aux employés et aux fournisseurs.
Solutions
- • Nous avons mené une formation des utilisateurs finaux afin de les sensibiliser aux attaques d'hameçonnage et à la manière de les reconnaître et de les atténuer.
- • Nous avons mené des campagnes d'e-mails d'hameçonnage propres au secteur, conformément aux exigences du client. Nous avons conçu les modèles personnalisés pour mener cette campagne. Nous avons utilisé plusieurs plateformes pour réaliser cette activité. Sur la base de nos tests, nous avons remis un rapport détaillé assorti de recommandations.