Accueil Cas d’usage
Cas d’usage
Partez de la menace. Vérifiez le contrôle humain qui doit l’arrêter.
Chaque cas d’usage packagé relie une attaque à un contrôle humain attendu, puis livre ce qu’il faut pour le mesurer, agir et vérifier : scénarios de mesure de base, variantes de revalidation, pratique contextuelle, contrat de revalidation et pilote 90 jours.
- Menace cyber
- Contrôle humain
- Preuve
- Décision
- Vérification
Trois cas d’usage packagés
Une menace, un contrôle, une preuve
BEC et fraude au paiement
BEC & Supplier Payment Fraud Defense
Défense contre la fraude au changement de RIB fournisseur
Contrôle humainVérification indépendante
Vérifiez que les équipes Finance appliquent réellement les contrôles qui empêchent un changement frauduleux de coordonnées de paiement.
Le cas d’usageHameçonnage d’identifiants
Credential Phishing Defense
Défense contre l’hameçonnage d’identifiants
Contrôle humainProtection des identifiants
Vérifiez que vos équipes refusent réellement de saisir leurs identifiants hors du parcours officiel, et signalent la tentative, y compris après une erreur.
Le cas d’usageCommunication suspecte
Suspicious Message Reporting
Signalement des messages suspects
Contrôle humainSignalement sécurité
Vérifiez que vos équipes signalent réellement les messages suspects, par le canal officiel et assez vite pour que la sécurité puisse agir, sur des exercices comme sur de vraies attaques.
Le cas d’usage
Human Cyber Control
Et les autres menaces ?
Chaque comportement de la taxonomie répond déjà à une menace et à un contrôle attendu. La colonne « Aujourd’hui » dit ce qui est réellement mesurable, sans promesse.
| Menace cyber | Contrôle humain attendu | Comportements observés | Aujourd’hui |
|---|---|---|---|
| BEC et fraude au paiementBEC / Payment Fraud | Vérification indépendanteIndependent verification | Vérification des processus métier | Cas d’usage packagé : scénarios, exercice, revalidation et pilote 90 jours |
| Hameçonnage d’identifiantsCredential phishing | Protection des identifiantsSafe credential handling | Gestion des identifiants et de l’authentification | Cas d’usage packagé : scénarios, exercice, revalidation et pilote 90 jours |
| Fatigue MFAMFA fatigue | Refuser et signalerReject + report | Gestion des identifiants et de l’authentification | Comportement défini ; mesurable par vos signaux d’identité existants (webhook signé), sans scénario natif |
| Usurpation de dirigeantExecutive impersonation | Vérification de l’autoritéAuthority verification | Identité, autorité et manipulation sociale | Comportements définis dans la taxonomie ; scénarios à construire avec vous |
| Extraction d’informationsData disclosure attack | Vérification avant divulgationDisclosure verification | Divulgation de données et gestion de l’information | Comportements définis dans la taxonomie ; scénarios à construire avec vous |
| Communication suspecteSuspicious communication | Signalement sécuritéSecurity reporting | Signalement et escalade sécurité | Cas d’usage packagé : scénarios, exercice, revalidation et pilote 90 jours |
| Contenu malveillantMalicious content | Manipulation sûre des contenusSafe content handling | Sécurité d’exécution des contenus | Comportements définis dans la taxonomie ; scénarios à construire avec vous |
Signaux réels
Outlook et Gmail, sans lire un seul e-mail
Les exercices mesurent un contrôle dans des conditions maîtrisées ; les vraies attaques le confirment ou le contredisent. Les connecteurs de messagerie sont en accès pilote : chacun est validé avec votre équipe sécurité à la mise en service.
- Ancré sur l’exposition
- Seul un message confirmé malveillant et arrivé dans la boîte ouvre un épisode. Un signalement sans exposition connue est compté, jamais mesuré.
- Une fenêtre de réponse
- Ce que la personne fait dans les 72 heures devient une observation : signalé, signalé après un clic, clic, ou pas d’action observable.
- Rien du message
- Ni objet, ni contenu, ni expéditeur, ni lien. L’identifiant du message et l’adresse sont pseudonymisés dès réception.
- Exercices compris
- Un exercice signalé avec le bouton de la messagerie compte pour l’exercice, sans double comptage.
Quelle menace voulez-vous pouvoir défendre dans 90 jours ?
En 30 minutes, nous partons d’une menace concrète pour votre organisation, du contrôle humain qui doit l’arrêter, et de ce que vous observez aujourd’hui.