Enjeux juridiques de l’utilisation du phishing dans le cadre d’une action de cybersécurité

En avril 2022, j'ai eu la chance de voir un de mes articles publié par la revue Misc, au sujet des sensibilisations par phishing et des implications juridiques qui y étaient associées.

Retrouvez cet article en ligne par ici.

Cet article est toujours d'actualité en 2024, et permet de faire resssortir que :

• Les campagnes de sensibilisation sont un outil important pour les RSSI et DSI, mais ne doivent pas se faire au détriment du RGPD ni du droit du travail.
• Les droits des tiers sont aussi à prendre en compte, notamment en cas d'empreint de leur identité pour les besoins d'une campagne de sensibilisation.
• Et surtout : la collaboration entre les différents métiers reste primordiale pour la réussite d'une action d'ensemble comme celle-ci !