MtoM Mag - Le journal de l'MtoM.

L’édition 2021 du FIC aura été marquée par plusieurs annonces, de la part de Florence Parly comme de Guillaume Poupard du côté de l’ANSSI sur le même thème : celui de la formation à la cybersécurité. La France, comme tant d’autres pays du monde, affiche aujourd’hui un manque cruel de talents dans ce domaine et il y a parallèlement un besoin urgent de sensibiliser davantage les salariés à ces problématiques. La multiplication des cyberattaques constatée depuis 2020, et le nombre croissant d’entreprises ayant subi des pertes financières et/ou réputationnelles, met en lumière le besoin urgent de « cyber-héros » pour éviter les cyberattaques.

Car les solutions de sécurité informatique ne suffisent pas. Une stratégie de protection de l’entreprise doit être pensée plus largement, et non seulement inclure la protection des données et leur restauration mais aussi et surtout, les moyens humains à déployer. Face à la pénurie de talents dans ce domaine, il n’y a qu’un seul moyen de penser la protection : il faut former ses collaborateurs, quel que soit leur poste, aux risques en cybersécurité et aux premiers gestes qui sauvent, non pas des vies mais bien la dynamique d’entreprise. D’après Marc Watin-Augouard, fondateur du Forum International de la Cybersécurité, « 85 % des cyberattaques sont liées à une erreur humaine ». Cette « faille » doit constituer une opportunité pour les entreprises de transformer leurs collaborateurs en « cyber-héros ».

« Depuis la création de Terranova Security, nous n’avons cessé de mettre en lumière la nécessité de former, de sensibiliser les collaborateurs de toutes les entreprises aux menaces en cybersécurité. Que l’on parle de phishing ou de ransomwares, chaque collaborateur peut devenir le cyber héros de son entreprise contre une faille potentielle, s’il est bien sensibilisé. Après une première édition en 2019, nous menons chaque année avec notre partenaire Microsoft le Gone Phishing Tournament, pour offrir aux entreprises qui le souhaitent une évaluation de leur niveau de protection humain contre les menaces de phishing. Le concept est simple : durant plusieurs heures, nos équipes vont envoyer à chaque collaborateur un certain nombre de courriels d’hameçonnage, de tentatives d’intrusion, pour tester leur capacité à réagir. Les rapports de nos précédentes campagnes de simulation ont notamment mis en lumière que 67 % des collaborateurs ayant cliqué sur le lien malveillant contenu dans l’email ont également divulgué leur mot de passe (en 2020). Notre mission, faire baisser ce chiffre, via un programme de sensibilisation incluant des modules de formation ludiques et interactifs », indique Lise Lapointe, fondatrice et P-DG de Terranova Security.

Dans le cadre du mois de sensibilisation à la cybersécurité, nous vous proposons de vous entretenir avec l’un des experts de Terranova Security afin d’aborder ensemble l’opportunité que représente la formation des collaborateurs aux risques cybers, revenir sur les chiffres de leur dernier rapport de simulation des menaces d’hameçonnage et plus simplement de vous présenter cet acteur canadien qui s’implante en France.

https://www.terranovasecurity.com/