Cybersécurité : les laboratoires Théa misent sur la sensibilisation

Toucher des populations variées

C’est alors fin 2016 que les laboratoires Théa ont choisi de s’appuyer sur la plateforme SensiWave de Conscio Technologies pour assurer la sensibilisation initiale et continue de leurs collaborateurs à la sécurité informatique, avant de lancer une première campagne il y a tout juste un an.

L’objectif était tout d’abord de pouvoir toucher tous les collaborateurs de l’entreprise, jusque dans les filiales à l’étranger. Comme le souligne Laurent Coraziari, les laboratoires Théa sont une entreprise âgée de 25 ans et, « à l’époque, nous étions 30, alors qu’aujourd’hui, nous sommes un millier. Le déploiement à travers le monde est très rapide, avec l’ouverture de trois ou quatre nouvelles filiales par an ». Il faut donc pouvoir toucher les nouveaux collaborateurs, tout en assurant la sensibilisation en continu du reste des effectifs.

D’où le besoin d’une plateforme disponible en plusieurs langues, supportant bien les terminaux mobiles, comme les tablettes et les smartphones même si, pour ces derniers, l’écran peut toutefois s’avérer un peu petit.

Mais la plateforme de Conscio a aussi, voire surtout, été retenue pour l’expérience qu’elle procure aux utilisateurs : « de petites scénettes assurent la mise en situation. Il y a bien sûr des questions et des explications, mais la personne qui suit la formation ne se sent pas passive ». L’interactivité est donc appréciée, de même que la dimension ludique de l’univers proposé.

Les thèmes principaux abordés pour les deux campagnes organisées en 2017 étaient la mobilité et la sécurité des données, « car certaines personnes se déplacent énormément et ne faisaient pas forcément très attention en se connectant à un réseau WiFi, ou pouvaient laisser leur matériel un peu sans surveillance ». Et puis il fallait sensibiliser aux niveaux de criticité de certains documents, ainsi qu’à la manière d’en gérer stockage et partage en conséquence.

Assurer l’adhésion des utilisateurs

Les laboratoires Théa visent à organiser deux campagnes de sensibilisation par an, une en février et l’autre en septembre. L’an dernier, ils ont ajouté à cela une fausse campagne de hameçonnage, avec des résultats plutôt positifs : sur 600 personnes visées par la fausse tentative de phishing, seules 40 ont ouvert le lien piégé. « Parmi celles-ci, certains ont reconnu avoir cliqué sans trop faire attention, un peu ‘par réflexe’ ». Une demi-surprise qui souligne l’importance de la sensibilisation. Et la dernière campagne de 2017 ne s’est pas montrée moins satisfaisante, avec un taux de réussite de 96,5 %.

Mais Laurent Coraziari souligne un autre succès de la plateforme : « certaines personnes refond un second, voire même un troisième essai ». Le signe d’une bonne adoption de SensiWave. Pour cette année, les laboratoires Théa prévoient d’ajouter aux deux campagnes régulières, une troisième, centrée sur le règlement général de protection des données (RGPD) qui entre en vigueur fin mai.