covid-19-sensibilisation-formation-cybersecurite

Solutions

Covid-19 - Sensibilisation et formation cybersécurité

Des employés davantage exposés en raison de la crise sanitaire du Covid-19

On estime à 5,1 millions le nombre de salariés en télétravail en France au cours de cette période de crise sanitaire. Parmi eux, nombreux sont ceux qui utilisent leur ordinateur portable personnel.

Ces salariés sont ainsi rendus plus vulnérables si les mesures appropriées ne sont pas appliquées. Dans le cas de connexion hors VPN, les ordinateurs portables sont soumis à de multiples faiblesses en matière de cybersécurité.

Dans ce contexte, on observe une intensification des activités de cybercriminels qui cherchent à profiter des vulnérabilités induites pour cibler les entreprises. Les menaces internes malveillantes et/ou involontaires causées par des employés fructifient et les attaques de phishing ciblées se multiplient.
 

En quelques chiffres :

  • Plus de 400 000 de spams liés au Covid-19 ;
  • Plus de 1 000 appareils personnels non sécurisés se connectent chaque jour aux réseaux d’entreprises ;
  • Plus de 250 000 sites web usurpés Covid-19.

 

Pour aider les entreprises à se préparer, réagir et identifier les solutions les plus appropriées dans le cadre de cette crise, nous avons développé une nouvelle offre spécifique Covid-19 de sensibilisation et de gestion de crise cybersécurité.

Des réponses adaptées à la crise et une réorganisation du travail

Afin de s'assurer que les employés ne commettront pas d'erreurs coûteuses en matière de sécurité de l'information, des initiatives de sensibilisation à la cybersécurité et de gestion de crise doivent être dispensées à l'échelle de l'entreprise.

Les prérequis garantissant le succès de notre approche !

Phishing et campagne de sensibilisation Covid-19

Lancement d’une campagne de phishing pour sensibiliser le personnel aux bonnes pratiques

Communications ciblées « Home Office » et questionnaires

Information des employés via des communications dédiées régulières et des questionnaires afin de faciliter leur quotidien

Guide de bonnes pratiques BYOD

Formalisation des mesures correctives dans une politique de sécurité pour les employés utilisant leur ordinateur personnel.

Mise en situation et gestion de crise

Assistance à distance à la planification de stratégie de réponse. Mise en place d’un dispositif de formation et de sensibilisation des équipes

Préparation et réaction

Identifier les solutions les plus appropriées aux besoins des organisations

Les bénéfices

  • Sureté, vigilance et résilience contre les cyberattaques en renforçant les bons comportements des employés
  • Evaluation et amélioration de la performance des activités des cellules de crise
  • Rentabilité optimale en matière de prévention et retour sur investissement visible face aux attaques potentielles
  • Temps de réponse réduit grâce au développement d'une « mémoire musculaire » permettant d'atténuer les risques d'impact des incidents
  • Meilleure compréhension des rôles et responsabilités des employés, experts techniques et décisionnaires de l’entreprise  

Nos atouts

Cyber Academy : une unité de formation et de certification dédiée à la cybersécurité avec des formations certifiantes, labellisées ou préparatoires à une certification officielle toujours dispensées par deux experts, reconnues à l’international

Méthodologie : une méthodologie de conception et d’exécution d’exercices de crise basée sur les pratiques militaires, la recherche et l’expérience de Deloitte lors de ses précédentes missions

Eléments d’engagements : une bibliothèque d'exemples d'artefacts et de modèles comprenant des listes de contrôle d'activités, des cahiers de conception, des guides d'animateurs, etc.

Partenariats stratégiques comme avec l’Ecole des mines, Centrale Supélec, etc.

Bibliothèque de supports : un support de formation des salariés, des animateurs, de la cellule de crise et des observateurs sur la participation efficace à un exercice de gestion de crise

Outils d’exécution : des outils personnalisés pour permettre la sensibilisation et le déroulement d’exercices réalistes

Equipes de production : une liste expérimentée de graphistes, de producteurs de vidéos, etc. pour soutenir une production efficace, sécurisée et de qualité des supports de formations et des exercices de gestion de crise

Experts Cyber et diversité de compétences au profit de votre sécurité

Nos experts

Imade Elbaraka

Imade Elbaraka

Associé Cyber Risk Services

Imade est Associé Risk Advisory, en charge des activités de cybersécurité. Il a mené le développement de notre département Cyber en conduisant des programmes de transformation majeurs auprès de client... En savoir plus

Thomas Hutin

Thomas Hutin

Associé Cyber Risk Services

Thomas rejoint Deloitte en tant qu’Associé Cyber Risk Services en mars 2018. Il débute comme chargé de mission sécurité des SI à la Présidence de la République. Puis, en 2005, il intègre Thales en qua... En savoir plus

Vincent Campagnie

Vincent Campagnie

Directeur, Risk Advisory

Vincent a débuté sa carrière en tant que responsable des activités d’ingénierie des environnements de travail dans une société d’assurance. Il a eu ensuite la responsabilité́ d’Études et Développement... En savoir plus