Vous ouvrez les pièces jointes du cabinet avant tout le monde
La boîte générique du secrétariat reçoit tout : comptes rendus de laboratoire, courriers de confrères, factures de fournisseurs, candidatures spontanées, relances de mutuelles. Personne dans le cabinet n'ouvre autant de fichiers venus de l'extérieur, et personne n'a autant de raisons légitimes de le faire. C'est exactement ce qui fait du secrétariat la porte d'entrée la plus utilisée par les attaques : un faux compte rendu au format document, une fausse facture d'éditeur, une fausse demande de mise à jour de l'agenda en ligne. La formation ne demande pas de cesser d'ouvrir des pièces jointes, ce qui serait absurde, mais donne une séquence de vérification qui tient en quelques secondes : l'expéditeur est-il celui qu'il prétend être, le message correspond-il à un échange en cours, la pièce jointe a-t-elle le format attendu, et que faire dans les minutes qui suivent si l'on a cliqué quand même.