Nous utilisons InfoSec IQ pour la formation à la sensibilisation à la sécurité et les simulations de phishing, et c'est un excellent outil. La plateforme facilite la formation des employés sur les menaces de cybersécurité avec des vidéos interactives, des quiz et des tests de phishing.
Les simulations de phishing automatisées sont particulièrement utiles pour identifier les employés qui pourraient être à risque, et les rapports nous donnent des informations claires sur ceux qui ont besoin d'une formation supplémentaire.
Une chose que j'aime est sa personnalisation—vous pouvez adapter les emails de phishing et le contenu de formation pour répondre aux besoins de notre entreprise. Il s'intègre également bien avec Microsoft Outlook et d'autres outils de sécurité.
Dans l'ensemble, c'est une plateforme efficace et conviviale pour améliorer la sensibilisation à la cybersécurité dans toute l'organisation. Avis collecté par et hébergé sur G2.com.
Bien qu'InfoSec IQ soit une plateforme utile de sensibilisation à la sécurité, il y a certains domaines où elle pourrait s'améliorer :
1) Perte de la fonctionnalité de regroupement des apprenants – Auparavant, dans le profil de l'apprenant, nous pouvions voir à quels groupes un utilisateur appartenait. Cette fonctionnalité a maintenant été supprimée, rendant plus difficile le suivi des groupes d'utilisateurs.
2) Création de modèles de phishing alimentée par l'IA – De nombreux outils concurrents offrent désormais des modèles de phishing générés par l'IA, mais InfoSec IQ manque de cette fonctionnalité. L'ajout de la création de modèles alimentée par l'IA rendrait les simulations de phishing plus dynamiques et efficaces.
3) Auto-synchronisation dans les campagnes AwareEd – Actuellement, il n'y a pas d'option pour inscrire automatiquement de nouveaux utilisateurs d'un groupe dans une campagne AwareEd en cours. Cela serait un ajout utile pour s'assurer que tous les nouveaux employés ajoutés au groupe reçoivent une formation sans synchronisation manuelle.
4) Bouton PhishNotify – Option de consentement nécessaire – En ce moment, les utilisateurs peuvent signaler des e-mails instantanément en utilisant le bouton PhishNotify, mais beaucoup le font accidentellement ou sans le savoir, entraînant trop de faux positifs. Il devrait y avoir une invite de confirmation demandant aux utilisateurs s'ils veulent vraiment signaler l'e-mail avant la soumission.
5) Limitations de l'API et support – Certaines données, comme les tuiles de module, ne peuvent pas être récupérées à l'aide de l'API. Plus d'options d'API devraient être disponibles pour une meilleure intégration. De plus, un support technique dédié pour les requêtes liées à l'API serait utile.
6) Disponibilité limitée du support – Actuellement, le support InfoSec IQ n'est disponible que dans le fuseau horaire des États-Unis. Étendre la disponibilité du support au fuseau horaire de l'Inde serait bénéfique pour les clients mondiaux. Avis collecté par et hébergé sur G2.com.
