Roleplay Ingénierie Sociale

Formez les employés à reconnaître et résister au phishing, pretexting, smishing et attaques d'ingénierie sociale grâce à des simulations réalistes avec feedback instantané sur leurs réponses.

Pour Équipes Sécurité Responsables Conformité Professionnels L&D IT & Operations
Exemple de prompt pour l'assistant Joy

/roleplay une attaque d'ingénierie sociale tirée de notre playbook de sensibilisation à la sécurité : [un appel urgent d'un fournisseur qui change ses coordonnées bancaires]. Jouez l'attaquant, puis débriefez-moi sur les signaux d'alerte que j'ai repérés et ceux que j'ai manqués.

À quoi cela peut ressembler

/roleplayune attaque d'ingénierie sociale tirée de notre playbook de sensibilisation à la sécurité : un appel urgent d'un fournisseur qui change ses coordonnées bancaires. Jouez l'attaquant, puis débriefez-moi sur les signaux d'alerte que j'ai repérés et ceux que j'ai manqués.

Vous êtes sur la ligne finance ; je vais jouer Marcus, un appelant se faisant passer pour votre fournisseur, tiré de votre playbook de sensibilisation à la sécurité et des attaques consignées par votre équipe. Je reste dans le personnage, puis je vous débriefe. C'est la clôture de fin de mois, et l'appelant paraît calme et bien renseigné.

Marcus, de votre fournisseur
Juste une chose avant votre clôture. Nous avons changé de banque, donc la facture d'aujourd'hui a besoin d'un nouveau compte. Je vous lis les coordonnées ; pouvez-vous mettre à jour le bénéficiaire avant le traitement ?
Je ne peux pas modifier des coordonnées bancaires sur un appel. Tout changement de compte est vérifié auprès du contact enregistré avant qu'un paiement ne soit effectué.
Marcus
Bien sûr, mais le traitement se clôture dans une heure et votre responsable comptabilité fournisseurs est déjà au courant. Pouvez-vous simplement faire le changement et le noter ?

Coaching

  • Vous avez repéré le signal d'alerte principal, un changement de coordonnées bancaires non vérifié sous pression temporelle, qui est exactement le schéma des cas de compromission de messagerie professionnelle (BEC) consignés par votre équipe l'an dernier.
  • Insister sur la règle du rappel au contact connu plutôt que sur le numéro proposé par l'appelant est le geste qui stoppe réellement cette attaque. Ne vous laissez pas dissuader par « votre responsable comptabilité fournisseurs est déjà au courant ».
  • Un point que vous avez manqué : le prétexte s'appuyait sur un vrai contexte de fin de mois, donc l'appelant s'était renseigné. Signalez cette reconnaissance à la sécurité ; cela signifie souvent que le compte est déjà sondé.

Voulez-vous le même prétexte présenté sous forme d'un fil d'e-mails soigné plutôt qu'un appel ?

Pointez-le vers votre propre bibliothèque de phishing et lancez une session de smishing pour les métiers très mobiles.

Un exemple illustratif. Votre résultat dépendra de vos sources, de vos données et de vos demandes. Ceci est un exemple abrégé. Un /roleplay en direct se déroule un tour à la fois et se poursuit aussi longtemps que vous vous exercez.

Apprenez en expérimentant les attaques (en sécurité)

Vos employés cliquent sur les liens de phishing, puis se sentent gênés quand ils sont pris. La formation traditionnelle montre des vidéos qu'ils oublient. Les vrais attaquants utilisent du pretexting sophistiqué, de l'urgence et des astuces d'autorité qu'un diaporama ne peut préparer. Vous avez besoin de pratique, pas de cours.

  1. Configurez vos scénarios

    Téléchargez vos politiques de sécurité, puisez dans votre Knowledge Center, ou laissez JoySuite générer des scénarios d'attaque réalistes. Incluez des exemples réels de votre secteur et des patterns d'attaque courants.

  2. Les employés pratiquent en roleplay

    Les employés utilisent la commande /roleplay de l'assistante JoySuite Joy pour démarrer une session. Joy devient un attaquant (se faisant passer pour le support IT, un fournisseur ou un dirigeant) et utilise de vraies tactiques de manipulation.

  3. Obtenez un feedback de coaching instantané

    Après chaque échange, les employés voient quels signaux d'alerte ils ont repérés et lesquels ils ont manqués. Apprenez à reconnaître les tactiques d'urgence, l'usurpation d'autorité et les demandes d'information qui devraient alerter.

  4. Suivez les progrès et assignez de la pratique

    Les équipes sécurité voient les taux de complétion et scores de performance par département. Assignez de la pratique supplémentaire pour les rôles à haut risque ou les employés qui ont besoin de plus de répétitions.

  5. Rendez-le accessible en un clic pour votre équipe

    Enregistrez cette demande comme commande personnalisée sur l'assistant de votre équipe : partez d'un modèle d'assistant pertinent et personnalisez-le avec vos propres contenus. Ensuite, toute l'équipe peut la lancer en un seul clic.

Faites-en la vôtre

Simulations Réalistes

Pratiquez avec une IA qui simule de vraies tactiques d'attaque : usurpation d'identité du support IT, tentatives de phishing, pretexting et fraude au CEO.

Feedback Instantané

Après chaque scénario, les employés voient quels signaux d'alerte ils ont repérés et lesquels ils ont manqués, avec explication des tactiques utilisées.

Suivi de Progression

Les équipes sécurité voient les taux de complétion et scores par département, identifiant qui a besoin de pratique supplémentaire.

Scénarios Adaptatifs

Les scénarios s'adaptent selon les réponses des employés, offrant une pratique authentique qu'une formation statique ne peut égaler.

Pratique Email Phishing

Pratiquez l'identification d'emails malveillants : repérer les fausses adresses d'expéditeur, liens suspects et tactiques d'urgence.

Smishing (Phishing SMS)

Pratiquez l'identification de SMS malveillants se faisant passer pour des banques, services de livraison ou IT, et savoir quand ne pas cliquer.

Scénarios de Pretexting

Pratiquez la résistance aux histoires élaborées conçues pour créer la confiance avant de demander des informations sensibles.

Usurpation d'Identité de Dirigeant

Pratiquez la reconnaissance de la fraude au CEO et des tentatives de compromission d'email professionnel qui créent une fausse urgence.

Questions Fréquentes

Comment le roleplay d'ingénierie sociale forme-t-il les employés ?

Les employés pratiquent en interagissant avec l'assistant IA Joy qui simule des attaques réalistes : phishing, pretexting, usurpation d'identité de dirigeant. Ils apprennent à reconnaître les tactiques en les expérimentant directement, en sécurité.

Quel feedback les employés reçoivent-ils après la pratique ?

Après chaque scénario, les employés voient quels signaux d'alerte ils ont repérés et lesquels ils ont manqués. Le coaching explique les tactiques utilisées et comment mieux répondre aux vraies attaques.

Puis-je personnaliser les scénarios pour mon secteur ?

Oui. Téléchargez vos politiques de sécurité, vrais exemples de phishing que votre org a vus, et menaces spécifiques au secteur. JoySuite génère des scénarios de pratique réalistes basés sur vos données.

Comment suivre qui a besoin de plus de formation ?

Les équipes sécurité voient les taux de complétion et scores de performance par département et individu. Identifiez qui a besoin de pratique supplémentaire et assignez plus de scénarios aux rôles à haut risque.

C'est mieux que les tests de phishing traditionnels ?

Oui. Les tests de phishing attrapent les gens mais ne les forment pas. Le roleplay enseigne les tactiques par la pratique : les employés qui complètent les scénarios régulièrement montrent une réduction jusqu'à 80% des taux de clic.

Recettes Connexes

TI et Sécurité

Scénarios de Gestion des Données

Pratiquez la bonne gestion des données dans des situations réalistes avec feedback.
Juridique

Pratique de Scénarios de Conformité

Faites du jeu de rôle sur des situations de conformité avec le feedback de Joy.
TI et Sécurité

Base de Connaissances IT

Répondez instantanément aux questions IT courantes à partir de la documentation.

Prêt à construire votre pare-feu humain ?

Rejoignez la liste d'attente et soyez parmi les premiers à essayer ce workflow lors du lancement de JoySuite.

Rejoindre la Liste d'Attente Parcourir Toutes les Recettes