L'actif le plus précieux de toute organisation est l'information ; c'est pourquoi toutes les entreprises dépensent des sommes importantes pour la protéger. D'autre part, les pirates font tout leur possible pour accéder à ces informations, soit pour leur profit personnel, soit pour celui d'autres organisations concurrentes, en utilisant diverses méthodes et techniques, dont le phishing est la plus courante. Les attaques de phishing visent à voler les informations d'identification des utilisateurs, telles que les noms d'utilisateur et les mots de passe, les numéros de sécurité sociale, les informations relatives aux cartes de crédit ou de débit, ou tout ce qui peut permettre aux phishers (pirates) d'accéder à un système ou de voler de l'argent à leurs victimes. Les attaques par hameçonnage entraînent des pertes financières et une perte de réputation pour les victimes. Par conséquent, cette étude vise à soutenir la prévention et la détection des attaques de phishing au niveau de l'organisation par l'adoption d'un modèle de prévention et de détection.