L'Employee Security Index (ESI) peut se détériorer même si aucun nouveau clic n’a été effectué lors d’attaques simulées.
Cela ne signifie pas automatiquement qu’un utilisateur a de nouveau cliqué sur une attaque simulée. L’ESI est recalculé régulièrement. Ce qui importe, ce sont les événements qui se situent actuellement dans la période de calcul.
Explication brève
L’ESI prend en compte une période de temps donnée.
Lorsque d’anciennes attaques simulées sans clic sortent de cette période, un clic déjà existant peut avoir un poids plus important. Cela peut faire baisser l’ESI même si aucun nouveau clic n’a été effectué.
Représentation exemplaire d’une période de calcul de 5 jours : même sans nouveaux clics, l’ESI peut diminuer si moins d’e-mails sans clic sont inclus dans la période.
Exemple
L’exemple suivant montre de manière simplifiée comment la période de calcul se déplace.
Calcul au 09.03.
Dans la période du 05.03 au 09.03, de nombreuses attaques simulées sans clic sont présentes.
Le 09.03, un utilisateur clique sur une attaque simulée.
Exemple :
| Période | E-mails dans la période | Clics dans la période |
|---|---|---|
| 05.03–09.03 | 30 | 1 |
Le clic compte, mais est relativisé par de nombreux e-mails sans clic.
Calcul au 12.03.
Dans la période du 08.03 au 12.03, le même clic du 09.03 est toujours inclus.
Mais il y a moins d’e-mails sans clic dans la période.
Exemple :
| Période | E-mails dans la période | Clics dans la période |
|---|---|---|
| 08.03–12.03 | 10 | 1 |
Aucun nouveau clic n’a été ajouté. Le clic existant a cependant plus de poids car moins d’e-mails non critiques sont inclus dans la période. Cela peut faire baisser l’ESI.
Calcul au 14.03.
Dans la période du 10.03 au 14.03, le clic du 09.03 n’est plus inclus.
Exemple :
| Période | E-mails avec clic dans la période | Clics dans la période |
|---|---|---|
| 10.03–14.03 | 0 | 0 |
Le clic n’est plus pris en compte. Cela peut entraîner une amélioration de l’ESI.
Pourquoi est-ce important ?
Une baisse de l’ESI ne signifie pas automatiquement que de nouveaux clics ont été effectués.
Lors de l’analyse, vérifiez donc également :
- la période de calcul considérée
- le moment des clics existants
- le nombre d’attaques simulées dans la période
-
le nombre d’actions des utilisateurs dans la période
L’Employee Security Index est recalculé régulièrement. Les changements peuvent également résulter de la période de calcul actuelle.
Résumé
L’ESI peut diminuer même si aucun nouveau clic n’a été effectué, lorsque la période de calcul se déplace.
Ce qui importe, ce n’est pas seulement si de nouveaux clics ont eu lieu, mais quelles attaques simulées et actions des utilisateurs sont actuellement prises en compte dans le calcul.