Ces dernières années, Globachem a pris conscience du rôle crucial de la sensibilisation à la cybersécurité et du renforcement de son "pare-feu humain" (le personnel) dans la lutte contre les cybermenaces. Elle a compris qu'il ne s'agit pas d'une question de si une organisation est confrontée à des cyber-attaques, mais plutôt quand.

Pour Philippe Mielnik, IT Manager chez Globachem, cette constatation l'a incité à investir dans un programme de sensibilisation stratégique. En collaboration avec VanRoey et KnowBe4, un programme a été lancé début 2021 pour former les employés et mieux les armer contre les attaques d'ingénierie sociale. Cette approche proactive souligne l'engagement de Globachem à maintenir en permanence la résilience de son équipe et de son organisation face aux menaces numériques.

Pourquoi VanRoey et KnowBe4

"Nous avons délibérément choisi VanRoey comme partenaire en raison de son expertise reconnue en matière de cybersécurité", déclare Philippe Mielnik, responsable informatique.
Le choix de la formule gérée permet à Globachem de se décharger complètement. Le programme est continuellement adapté par les experts de VanRoey en concertation avec Globachem.

KnowBe4 a été choisi pour plusieurs raisons :

• Bibliothèque de connaissances étendueKnowBe4 propose une multitude de supports de formation adaptés aux différentes menaces auxquelles les entreprises sont confrontées aujourd'hui.
• Le multilinguisme : Globachem employant plusieurs nationalités, la disponibilité de la formation dans plusieurs langues était un facteur crucial.
• Un rapport perspicace : Le tableau de bord de KnowBe4 permet d'analyser et de communiquer des données détaillées sur le comportement des employés, ce qui est essentiel pour l'amélioration continue du programme.

À quoi ressemble un tel programme de sensibilisation à la cybersécurité ?

• Enquête annuelle : Au début de chaque année, une enquête est menée auprès des employés afin de déterminer les points d'attention pour la nouvelle année
• Cours en ligne : Toutes les six semaines, les employés participent à des sessions de formation obligatoires afin de rester attentifs aux dernières menaces.
• Courriers d'hameçonnage éthiques : À intervalles réguliers, les employés sont testés au moyen d'attaques de phishing pilotées par l'IA, simulant des scénarios réalistes.
• Affiches informatives : Des affiches sont placées sur le lieu de travail pour rappeler aux employés les risques potentiels, comment les reconnaître et où les signaler.
• Bouton d'alerte Phish : Une fonction pratique d'Outlook permet aux employés de signaler rapidement et facilement les courriels suspects au service informatique.
• Rapport trimestriel : Le département informatique partage les résultats du programme avec l'ensemble de l'entreprise sur une base trimestrielle, en informant tout le monde des progrès, des dangers et des réussites.

Grâce au service géré de VanRoey, une nouvelle campagne est mise en place chaque trimestre par un expert de VanRoey, adaptée aux besoins et au retour d'information de Globachem. Chaque campagne fait l'objet d'un suivi continu et est améliorée si nécessaire. Les résultats sont discutés avec le client à la fin de chaque trimestre. Cette approche garantit que le programme reste toujours à jour, pertinent et efficace.

Un "pare-feu humain" solide, résultat final du programme

Les résultats de ce programme sont évidents :

• Renforcement du "pare-feu humain" : Le nombre d'employés qui ouvrent ou cliquent sur des courriels frauduleux a considérablement diminué, ce qui indique clairement que l'équipe est plus vigilante et mieux informée.
• Retour d'information positif sur le contenu de la formation :Un changement de mentalité a toujours du plomb dans l'aile. Après avoir participé régulièrement aux formations, les employés se montrent positifs quant au contenu et à l'aspect pratique des leçons. En privé, les employés découvrent également les avantages des formations KnowBe4.
• Impact positif sur l'organisation : La protection accrue contre les menaces numériques n'a donné lieu à aucun incident significatif depuis le déploiement de ce programme de sensibilisation. Les résultats soulignent la puissance de l'investissement dans la sensibilisation à la cybersécurité et l'impact positif qu'il a sur l'organisation.