Présentation du score de risque
Dans cet article, voici ce que vous allez découvrir :
Qu'est-ce que le score de risque ?
Le score de risque est un moyen de visualiser la menace humaine pesant sur votre entreprise. Il comprend à la fois un score de risque individuel pour chacun de vos utilisateurs et un score de risque global pour votre entreprise.
Quels sont les avantages du score de risque ?
Le score de risque vous permet d'évaluer le niveau de risque humain de vos utilisateurs finaux. Il vous permet de comprendre le niveau général de sensibilisation à la sécurité au sein de l'entreprise, tout en vous fournissant un détail par groupe ou département. Cela vous aide à évaluer si la formation a été efficace, et à donner la priorité aux lacunes les plus imminentes en matière de sensibilisation.
Comment le score de risque est-il calculé ?
Le score de risque rassemble tous les facteurs de risque qui sont évalués et atténués sur la plateforme usecure.
Le calcul du score de risque prend en compte :
Le volume de données exposées et d'informations personnelles trouvées sur le dark web.
Si l'utilisateur a ouvert, cliqué ou compromis ses informations d'identification dans des simulations de phishing.
Si l'utilisateur a suivi ses cours de formation et quelle note il a obtenue.
L'algorithme du score de risque attribue à chaque utilisateur un score sur 900, et calcule un score pour l'ensemble de l'entreprise. Les scores sont divisés en cinq niveaux allant de très élevé à très faible.
Que signifient les scores ?
Un utilisateur ayant un score de risque élevé ou très élevé est très exposé. Ses informations personnelles sont exposées sur le dark web, il est susceptible de compromettre ses informations d'identification par des emails de phishing et il n'a pas suivi la formation avec succès.
Un utilisateur ayant un score de risque moyen présente un risque humain modéré. Il peut avoir de gros volumes d'informations exposés sur le dark web, peut avoir compromis ses informations d'identification dans des campagnes de phishing, ou peut ne pas avoir suivi avec succès une formation.
Un utilisateur ayant un score de risque faible ou très faible n'a pas de gros volumes d'informations personnelles exposés sur le dark web, n'a pas compromis ses coordonnées sur des simulations de phishing, et a suivi une formation adéquate.
Comment activer le score de risque ?
Avant de pouvoir consulter votre score de risque, vous devez activer cette fonctionnalité dans les paramètres du rapport. Vous pouvez trouver ce paramètre dans Paramètres > Paramètres des rapports > Activer le score de risque.
Où puis-je trouver l'aperçu du score de risque ?
Une fois que vous avez activé le paramètre Score de risque, vous verrez votre Score de risque global dans votre tableau de bord usecure, auquel vous pouvez accéder en cliquant sur Accueil dans le menu supérieur.
L'indicateur "Score de risque" vous montre le score de risque actuel de votre entreprendre, ainsi que son évolution au cours de la semaine dernière.
Le graphique linéaire au bas du tableau de bord d'accueil vous montre l'évolution du score de risque global de votre entreprise dans le temps, par intervalles mensuels. Il montre également un rapport des composants qui créent le score de risque de votre entreprise, et comment ils ont changé. Utilisez le curseur de date pour inspecter l'évolution du score de risque sur la période de votre choix.
Comment puis-je voir le score de risque de chaque utilisateur ?
Pour voir le score de risque de chaque utilisateur, vous devez vous rendre sur la page Utilisateurs, à laquelle vous pouvez accéder en cliquant sur Utilisateurs dans le menu supérieur.
Lorsque le score de risque est activé, le score de risque de chaque utilisateur est affiché à côté de son nom. Vous pouvez également utiliser la barre de recherche pour trouver les utilisateurs dont vous souhaitez consulter le score de risque.
Si vous cliquez sur le nom de l'utilisateur pour accéder à son profil, vous verrez un rapport du score de risque de l'utilisateur. Vous verrez ainsi comment l'utilisateur se comporte dans chaque domaine essentiel de la sécurité.
Quelles actions dois-je entreprendre en fonction du score de risque de mon entreprise ?
Le score de risque vous aide à obtenir une vue d'ensemble du niveau de menace humaine de votre entreprise, ainsi qu'à déterminer les domaines de sensibilisation à la sécurité auxquels vous devez donner la priorité.
Un score de risque élevé ou très élevé est une bonne indication de la présence d'un niveau élevé de risque humain parmi vos utilisateurs finaux. Il est essentiel que vous formiez tous vos utilisateurs finaux à tous les domaines de la cybersécurité, y compris la sécurité des e-mails et la limitation de l'exposition des données sur Internet.
Un score de risque moyen signifie que vos utilisateurs sont modérément exposés au risque humain. Vous devez vous assurer qu'ils reçoivent une formation dans tous les domaines afin d'améliorer la sécurité de votre entreprise contre l'erreur humaine.
Un score de risque faible ou très faible ne signifie pas que votre organisation est à l'abri de l'erreur humaine, mais que vos utilisateurs finaux sont généralement compétents sur les sujets de sécurité essentiels. Vous pouvez souhaiter mettre à niveau certains de vos utilisateurs finaux sur des sujets plus avancés afin d'améliorer la sécurité globale de votre entreprise.