La faible prise de conscience des utilisateurs est vue comme l'obstacle principal à l'efficacité de la sécurité des systèmes d'information. Cabinet Ernst & Young

Déjà suivie par +8000 Utilisateurs

Le maillon faible

Ce qu'ils en pensent

Objectif

Audience

Approche

Langues

Contenu

Plus d’informations

Références

Le maillon faible

L' informatique est au service de l'esprit créatif de l'Homme qui lui trouve chaque jour de nouvelles fonctionnalités. Cependant comme toute invention, elle sert également les esprits détraqués et malicieux - D. Godart L'ignorance, il n'y a rien de pire pour vous rendre vulnérable - D. Godart Une étude réalisée par le cabinet de consultance Deloitte révèle que le facteur humain constitue le maillon faible de la chaîne sécuritaire des organisations et que les attaques proviennent plus souvent de l'intérieur que de l'extérieur de l'institution. 35% des répondants ont confirmé avoir subi des attaques de l'intérieur au cours des 12 derniers mois, ce qui représente une hausse de 14% par rapport aux résultats d'un précédent sondage réalisé en 2004. Les attaques internes surpassent donc celles venant l'extérieur, qui ont touché 26% des répondants (hausse de 23% par rapport à 2004). L’étude met en évidence le déplacement de la tendance des attaques externes vs les attaques internes ainsi que les tactiques qui exploitent le comportement humain plutôt que les failles technologiques ce qui s'expliquent par la meilleure utilisation des techniques de sécurité informatique, notamment par le recours accru aux solutions antivirus, aux réseaux privés virtuels et au filtrage ainsi qu'à la surveillance du contenu. Les organisations consacrent d'importants efforts à la mise sur pied de mesures technologiques pour se protéger contre les attaques informatiques, mais elles négligent d'investir dans la formation de leurs employés. Lorsque survient un problème, une majorité d'entreprises considèrent que c'est l'utilisateur qui porte la plus grande responsabilité. Celui qui se fait voler son micro-ordinateur portable a pu être coupable d'une inattention ou d'une négligence. Mais l'employeur porte aussi sa part, souvent par un manque de précision du processus de formation, voire d'absence totale de formation à la sécurité. Afin de réduire au maximum le facteur de risque humain, les organisations doivent inclure dans leur stratégie sécuritaire des programmes de sensibilisations des utilisateurs aux dangers liés à l’utilisation de l’outil informatique.

Nous apprenons à nos enfants dès le plus jeune âge à ne pas suivre n'importe qui dans la rue et surtout à ne pas ouvrir la porte à des inconnus. Nous protégeons également les entreprises au moyen d'outils de contrôle d'accès aux bâtiments ou d'équipes de sécurité qui autorisent les entrées dans le bâtiment. N'est-il pas temps désormais d'armer les utilisateurs de l'outil informatique, enfants, ado, adultes en les informant des dangers et des gestes qui sauvent.

Ce qu'ils en pensent

Merci pour votre présentation claire, imagée et humoristique.Pouvez-vous me donner accès à la présentation en ligne pour m'y référer en cas de besoin et à mon tour sensibiliser les membres de notre personnel. C’est avec réticence que je me suis inscrit à cette formation obligatoire, je pensais que j’y perdrait mon temps mais quelle surprise, non seulement j’ai y passé un très bon moment mais j’y ai appris un tas de bons conseils. Je vous félicite pour la qualité de votre très intéressante présentation. C’est l’une des meilleures formations à laquelle j’ai eu le plaisir d’assister, probablement la meilleure. J’ai suivi ce matin votre séminaire « Sensibilisez le personnel de votre entreprise à la sécurité informatique » que j’ai trouver fort intéressant, Ces deux heures sont passées trop vite. Si toutes les formations pouvaient être aussi dynamique. Bravo. Super, super et super – c’est tout ce que je peux en dire. Cela fait plusieurs années que je tente en ma qualité d’administrateur de sensibiliser les utilisateurs à la protection de leurs mots de passe c’est pourquoi j’ai été agréablement surpris de recevoir un tas de demandes de changement de mots de passe de leur part. Ils m’ont dit avoir suivi la formation de sensibilisation. Merci Monsieur Godart, vous avez ouvert ma voie. Votre formation est si vivante et vous la vivez tellement bien que c'est un réel plaisir de vous écoutez. Très bon animateur Formation très intéressante Bonne attractivité Merci à l’animateur Très bon rappel des règles de sécurité de base Chouette formation facile, accessible, très agréable pour une formation obligatoire Au nom de toute la section informatique de gestion de l'institut Saint-Laurent, je tiens à vous présenter nos sincères remerciements pour votre prestation fortement appréciée et très intéressante. L'exposé nous a permis d'apprendre de nombreuses choses sur la sécurité informatique en conjuguant quelques touches d'humour judicieusement utilisées. Didier Godart de la société DgOzone a captivé l’auditoire pendant les trois heures de sa présentation grâce à une grande interactivité avec le public -composé des étudiants de toutes les années de la formation en informatique ainsi que les étudiants de la section technico-commerciale option Informatique et Multimédia- et des exemples très concrets de piratage, hacking, cracking, crashing et autres vols de code de carte bancaire... Merci pour cette excellente présentation découverte à l’occasion d’un séminaire et que j’ai parcourue, à nouveau, avec grand intérêt sur votre site. Le travail de sensibilisation à ce type de risque n’est, en effet, jamais terminé ! J'ai assisté, avec ma classe, à votre présentation de ce jeudi 2 octobre dernier, une excellente présentation d'ailleurs. Je vous avais demandé s'il etait possible de vous demander les slides de cette présentation afin de faciliter l'éventuel travail que notre professeur nous demanderait, sinon cela restera une excellente source d'information pour mes collègues et moi-même. Au plaisir d'une future présentation de votre part. Didier Godart embarque rapidement son audience dans un flot interactif. Fabuleux slides, Excellent formateur plein d'energies et de passions. Il transforme une information "ennuyeuse" en sujet amusant et engageant par l'imagerie. Sensibiliser le personnel à la sécurité informatique n'est certes pas chose facile, mais grâce à votre exposé; nous avons pu aborder ce sujet en interactivité de manière dynamique et humoristique et atteindre cet objectif A la recherche d’une formation sur la conscientisation et la sensibilisation du personnel communal, nous avions l’offre de formation de Monsieur Godart. Nous l’avons contacté, il a de suite répondu et la formation était commandée… Il s’est présenté le jour prévu et a réussi à captiver tout les participants car sensibiliser le personnel à la sécurité informatique n’est certes pas chose facile, mais grâce son exposé, nous avons pu aborder ce sujet en interactivité, de manière dynamique et humoristique et atteindre cet objectif ! Collège Communale de la Ville de Genappe

Objectif

Si vous ne pouvez expliquer un concept à un enfant de six ans, c'est que vous ne le comprenez pas complètement. Albert Einstein Le personnel d’une entreprise est un acteur majeur de tout bon plan de sécurité et cela ne fait aucun doute que la protection de vos systèmes et données dépend étroitement du niveau de sensibilisation de votre personnel. Rédiger, distribuer et imposer un ensemble de règles aux utilisateurs est un acte en soit. Cependant, nous savons que de manière générale ces règles sont mal acceptées car souvent incomprises. Dans ce contexte, cette séance de sensibilisation interactive et dynamique constitue un chaînon important de votre stratégie sécuritaire. De l’auteur du livre « Sécurité Informatique : Risques, Stratégies et Solutions » édité par la Chambre de Commerce et d’Industrie et fondée sur le principe énoncée par Albert Einstein, cette séance : sensibilise de manière interactive et créative le personnel de votre entreprise aux menaces informatiques auquel il est directement confronté dans son activité professionnelle et privée. recommande des solutions concrètes construit sur l’activité professionnelle et le vécu des participants

Audience

Toute personne utilisant l’outil informatique dans le cadre de son activité professionnelle et privée.

Approche

Le dynamise de la formation repose sur l’utilisation d’un panel de moyens tels que : présentations, métaphores, humour, films vidéos, discussions, démonstrations, statistiques, anecdotes, questionnaire, un livre. Une version de la formation est également disponible en ligne

Langues

La formation se donne dans la langue maternelle des utilisateurs. La formation est disponible en Français, Néerlandais et Anglais.

Contenu

Après une brève introduction, les participants abordent le premier maillon de la formation : Acte I - La sécurité une entrée en matière. Au cours de ce premier acte, les participants sont invités à débattre sur les points suivants. Pourquoi l’entreprise se soucie t’elle de la sécurité ? La sécurité, c’est quoi ? Quels sont les biens à protéger ? Contre qui devons nous protéger notre entreprise ? Contre quoi devons nous nous protéger ? Acte II - les menaces et vulnérabilités au niveau de l’utilisateur Cette seconde partie plonge les participants dans le vif du sujet en les confrontant aux réels dangers associés à l’utilisation de l’outil informatique. Quels sont les dangers relatifs à l’utilisateur ? Les mauvaises gestions des mots de passe L’absence de sauvegarde L’installation non autorisée de logiciels/composants Les stations de travail abandonnées L’ingénierie sociale La problématique des portables Quels sont les dangers spécifiques à l’utilisation de l’Internet ? Le téléchargement de codes cachés (Virus, chevaux de Troie, vers et autres codes malicieux) Les boîtes de dialogues L’ « hameçonnage » ou « Phishing » Les logiciels espions Le téléchargement de fichiers de tailles importantes La divulgation d’informations Quels sont les dangers spécifiques à l’utilisation du courrier électronique ? La réception de codes cachés (Virus, Chevaux de Troie, Vers) Les canulars Le remplissage automatique de l’adresse du destinataire Les historiques indiscrets L’absence de vérification de la réception d’un courrier Les courriers non sollicités (SPAM) Les courriers électroniques de taille importante L’usurpation d’identité Acte III - Les solutions applicables En guise de conclusion, les participants se voient offrir l’opportunité de synthétiser les discussions en définissant les actions concrètes qu’ils s’engagent à prendre pour assurer la sécurité de l’entreprise à travers un plan de sécurité individuel. Bonus - Les dangers des achats en ligne et de l'utilisation de nos cartes de banques Ce bonus informe les utilisateurs des dangers des achats sur l’Internet et de l’utilisation de nos cartes de banque.

Plus d’informations

Séance de sensibilisation à la sécurité informatique - Information

Références

Cockerill Maintenance & Ingénierie                 C.P.A.S St-Gilles                 C.P.A.S de Courcelles Administration Générale de l'Enseignement et de la Recherche Scientifique           Institut National des RadioElements - IRE   Administration Communauté Germanophone MasterCard   Ville de Genappe Integrale   Votre organisation ?