L’analyse des données d’une campagne est essentielle pour comprendre le comportement des collaborateurs au sein de l’organisation.
La vigilance humaine peut devenir le premier pare-feu de l’entreprise.
Pour y parvenir, trois conditions doivent être réunies :
s’assurer que les collaborateurs disposent des connaissances théoriques nécessaires pour reconnaître une menace ;
s’assurer qu’ils appliquent ces connaissances face à une menace réelle, parfois subtile ;
s’assurer qu’ils deviennent proactifs dans le signalement des activités suspectes.
1 – Objectifs
Comprendre l’évolution et les résultats d’une campagne de phishing
Analyser le comportement des collaborateurs face aux menaces
Mesurer la performance globale d’une campagne
Identifier les axes d’amélioration pour renforcer la sécurité humaine
2 – Prérequis
Avoir accès au module Phishing Simulation
Disposer d’au moins une campagne terminée ou en cours
Disposer des droits nécessaires pour consulter les données détaillées d’une campagne
3 – Accéder aux données d’une campagne
3.1 – Accéder à la liste des campagnes
Cliquer sur Campaigns dans la section Phishing du menu de gauche.
Les campagnes sont réparties en trois onglets : Active, Completed et Archived. Il est aussi possible de rechercher une campagne par son nom ou de filtrer la liste par Type. L’onglet Recurring liste les campagnes automatisées.
3.2 – Ouvrir les données d’une campagne
Cliquer sur le nom de la campagne pour afficher toutes les informations associées.
L’en-tête résume la campagne : nombre de scénarios, nombre de cibles, date de lancement, Failure mode et After failure (ce qui se passe lorsqu’un collaborateur tombe dans la simulation, par exemple une redirection ou une formation juste à temps).
4 – Consulter la chronologie de la campagne
Consulter la chronologie en haut de la page pour comprendre les différents statuts par lesquels passe la campagne :
Scheduled : la campagne est planifiée
Sent : les emails sont envoyés, durant la période d’envoi prévue
Collecting results : les collaborateurs peuvent encore interagir avec les emails. Le nombre de jours restants et la date du calcul automatique sont affichés
Completed : les résultats sont définitifs et un résumé des clics, des identifiants saisis et des signalements est affiché
💡 À savoir
Tant qu’une campagne est au statut Collecting results, les résultats sont calculés automatiquement à la date affichée. Cliquer sur Compute results uniquement pour ne pas attendre cette date.
5 – Lire les données de la campagne
5.1 – Voir comment les cibles ont réagi
La carte How targets responded affiche un carré par cible, classé de la réaction la plus grave à la moins grave :
Gave credentials
Clicked
Opened only
Not opened
Reported, indiqué sur les carrés des cibles qui ont signalé l’email comme suspect
5.2 – Analyser les temps de réaction
Le graphique Clicks vs reports since delivery représente, en fonction du temps écoulé depuis la livraison, le nombre de collaborateurs qui ont cliqué, saisi leurs identifiants ou signalé l’email. Au-dessus du graphique, les chiffres clés indiquent en combien de temps la moitié des clics a eu lieu, et combien de temps après le clic la moitié des collaborateurs ont saisi leurs identifiants.
5.3 – Comparer les scénarios
Le tableau Breakdown donne, pour l’ensemble de la campagne et pour chaque scénario, le pourcentage de collaborateurs qui ont ouvert l’email, cliqué, saisi leurs identifiants et signalé l’email. Les couleurs vont des meilleurs aux moins bons résultats, et les scénarios qui ont touché trop peu de collaborateurs ne sont pas comparés tant que Show it n’a pas été cliqué.
5.4 – Vérifier la livraison
La carte Delivery indique le nombre d’emails délivrés, le nombre de rebonds (bounces) et la durée de l’envoi.
📚 Note
Il existe deux types de rebonds :
Hard bounce : l’email ne pourra jamais être délivré
Soft bounce : l’email est temporairement non délivrable ; une nouvelle tentative sera effectuée
⚠️ Le compteur de rebonds est cumulatif, même si l’email finit par être délivré.
5.5 – Consulter le score de sécurité
Une fois la campagne au statut Completed, le Security score obtenu pour cette campagne s’affiche à côté de la chronologie, sur 100.
6 – Consulter l’historique d’événements d’un collaborateur
6.1 – Parcourir les cibles
Le tableau Targets liste chaque collaborateur de la campagne, avec ses groupes, le scénario reçu et son Journey, un résumé visuel de l’avancée du collaborateur dans la campagne.
Utiliser les onglets All, Clicked, Gave credentials et Reported pour se concentrer sur un comportement
Cliquer sur
More filtersou utiliser la barre de recherche pour trouver un nom, un email, un groupe ou un scénario
6.2 – Accéder à l’activité détaillée
Cliquer sur une cible pour ouvrir le panneau de détail et voir toutes les actions effectuées par ce collaborateur pendant la campagne :
l’heure exacte de chaque événement : envoi, livraison, ouverture, clic, identifiants saisis, signalement, avec le délai depuis l’étape précédente
Expand allpour afficher le détail de chaque événementPreviewpour voir l’email reçu par le collaborateurles flèches, ou les touches J et K, pour passer à la cible suivante ou précédente
7 – Exporter les données de la campagne
7.1 – Exporter la campagne
La campagne doit être au statut Completed.
Cliquer sur Export CSV en haut à droite de la page : le fichier obtenu est un tableur structuré des résultats de la campagne.
7.2 – Exporter une liste de cibles
Sous le tableau Targets, cliquer sur Export this list pour exporter uniquement les cibles actuellement affichées, par exemple celles qui ont saisi leurs identifiants.
Le menu ⋮ à côté de Export CSV permet d’archiver (Archive) la campagne lorsqu’elle n’est plus nécessaire dans les listes Active ou Completed.