Plateforme de Sensibilisation Phishing

Application Web interne

Application de campagnes de phishing simulees avec templates, scenarios multi-canaux et statistiques de delivrabilite en temps reel.

Developpement d'une plateforme interne de sensibilisation au phishing pour Orange Cyberdefense. L'application permet de lancer des campagnes de phishing simulees sur des parcs d'adresses email autorises contractuellement.

La plateforme integre une bibliotheque de templates de phishing, differents scenarios (email, SMS, pieces jointes), des listes de diffusion configurables et un systeme de tracking avance avec pixels espions pour suivre la reception, l'ouverture et l'interaction avec les emails.

Un dashboard de statistiques permet de mesurer l'efficacite des campagnes et le niveau de sensibilisation des collaborateurs.

Pour des raisons de confidentialité, la présentation du projet est restée particulièrement évasive ; aucun nom (application, prestataire de sécurité, tiers ou autre) n’a été cité.

Problematiques

01

Delivrabilite des campagnes

Garantir la delivrabilite des emails de campagne sans etre blackliste par les filtres anti-spam, tout en simulant des emails de phishing realistes.

02

Tracking multi-canal

Tracker l'ouverture et l'interaction avec les emails via pixels espions et liens traces, avec des scenarios incluant SMS et pieces jointes.

03

Envoi massif sans degradation

Gerer des campagnes de milliers d'emails avec des scenarios complexes sans degrader les performances du systeme.

Solutions

Infrastructure d'envoi dediee

Rotation de domaines, warm-up progressif et monitoring de reputation pour garantir la delivrabilite sans compromettre la reputation des domaines principaux.

Systeme de tracking avance

Pixels espions avec statistiques temps reel (envoye, recu, ouvert, clique), reporting par campagne et par scenario.

Architecture queue-based

Envoi massif via queues avec planification des campagnes, throttling intelligent et gestion des listes de diffusion.

Timeline

T1 2024

Cadrage & templates

Conception de la bibliotheque de templates, systeme de listes de diffusion, architecture d'envoi.

T2 2024

Moteur d'envoi & tracking

Developpement du moteur d'envoi, scenarios multi-canaux, pixels espions, tracking des interactions.

T3 2024

Dashboard & production

Dashboard statistiques, reporting campagnes, mise en production.

Informations

ClientOrange Cyberdefense
TypeApplication Web interne

Technologies

Laravel API REST MySQL Redis SMTP Queues

Tags

Cybersecurite Phishing Sensibilisation Email

Pret a developper
votre activite ?

Reservez votre audit strategique gratuit ou envoyez-moi un message. Sans engagement.

Audit rapide de votre situation
Pistes d'amelioration immediates
Clarte sur les prochaines etapes

Selectionnez une date

LU
MA
ME
JE
VE
SA
DI