Sensibilisation cybersécurité

Contexte

Dans un environnement où les attaques ciblent de plus en plus les utilisateurs finaux, la sensibilisation des collaborateurs est une mesure de sécurité essentielle.

Cette formation vise à donner à chaque membre de l’entreprise les réflexes, les connaissances et les bons comportements pour réduire les risques humains, première porte d’entrée des incidents cyber.

A qui s'adresse cette offre ?

Vous êtes une entreprise avec au moins 10 collaborateurs utilisant un poste de travail ? Félicitations, vous êtes à risque.

Le marché de la cybersécurité est vaste, il est essentiel de bien choisir son prestataire. Les grands cabinets disposent d'une force commerciale et d'une présence sur les réseaux, mais leurs tarifs sont parfois élevés, ils offrent peu de flexibilité et la qualité n'est pas toujours au rendez-vous.

Nous aspirons à rendre la cybersécurité accessible. Imposer à vos collaborateurs une réunion annuelle de 2h avec un technicien monocorde pour leur expliquer ce qu'ils n'ont pas le droit de faire ? Non merci. Nous faisons dans l'interactif et le concret : démonstrations réelles, usurpation vidéo via deepfake, exercices de reconnaissance de mail de phishing ... Tout est bon pour faire prendre conscience à vos collaborateurs que les attaques ne concernent pas que les autres.

Comme Christophe et bien d'autres, faites le choix d'un prestataire réactif assurant un niveau de qualité à l'état de l'art, et ce pour un tarif 20% inférieur au marché.

Modalités

Durée de la session : 2h en présentiel (moins d'implication des apprenants à distance).

Audience maximale pour des conditions idéales : 20 collaborateurs.

Prérequis technique des apprenants : aucun.

Étapes

En nous faisant confiance pour effectuer cette prestation, voici ce à quoi vous pouvez vous attendre.

Réunion de cadrage

Également appelé "kickoff", ce point réunit tous les acteurs nécessaires au bon déroulement de la prestation, incluant :

• L'expert en charge des tests ;

• Votre RSSI ;

Ce point doit idéalement être planifié 3 semaines en amont de la prestation afin de déterminer les prérequis à fournir, confirmer les dates des sensibilisations et leurs modalités.

Prérequis estimés :

• Une salle permettant d'accueillir tous les apprenants ;

• De quoi projeter des slides ;

• Le contexte de l'entreprise, les risques et enjeux principaux, l'historique des incidents de cybersécurité.

Déroulement de la session

La session de formation couvre les éléments suivants :

Sont inclus tous les éléments pédagogiques suivants :

• Exemples basés sur vos incidents passés ;

• Quizz interactifs ;

• Exercices de détection d'anomalies dans de vrais mails de phishing ;

• Démonstrations d'attaques concrètes (cassage de mots de passe faibles, exécution de pièce jointe malveillante, vidéo d'usurpation d'identité par IA, etc.)

Et ensuite ?

La formation se veut réaliste et impactante. Mais l'humain a un point commun avec l'IA : il a une taille de contexte finie. En effet, les bonnes habitudes se perdent avec le temps.

Afin d'améliorer le niveau de maturité cyber de vos équipes, il est pertinent de refaire cette sensibilisation à un rythme annuel.

De plus, les séminaires d'entreprise, cyberweek et autres événements sont autant d'occasions de faire appel à nous pour des démonstrations ludiques.