Pourquoi ce domaine est important
L’humain est visé en premier : l’hameçonnage reste le vecteur d’entrée le plus fréquent des attaques. Sensibiliser les collaborateurs et mesurer leur réaction par des campagnes simulées transforme un maillon faible en capteur d’alerte. C’est l’une des mesures au meilleur rapport coût/efficacité, et elle est réalisable avec des outils libres, à condition d’un cadrage éthique et transparent avec les équipes.
Les risques si ce domaine n’est pas couvert
- Compromission initiale par hameçonnage, faute de collaborateurs formés à le reconnaître.
- Fraude au président et au virement, exploitant l’absence de réflexe de vérification.
- Aucune mesure de l’exposition réelle au risque humain, donc aucune amélioration pilotée.
- Signalements internes inexistants : les tentatives ne remontent jamais à la sécurité.
Les outils open source de ce domaine
Sélection de solutions libres, sans version commerciale imposée. La licence est
indiquée pour chaque outil ; les liens pointent vers les sources officielles.
