Formation en cybersécurité pour entreprises à Nantes

Récemment, nous avons collaboré avec une agence de communication en pleine croissance, nichée au cœur de l'écosystème créatif de l'Île de Nantes. Leur problématique était assez classique mais critique: manipulant quotidiennement des données sensibles pour leurs clients (plans stratégiques, fichiers de contacts, créations graphiques), une tentative de phishing particulièrement sophistiquée les a fait frissonner. Leur équipe, composée majoritairement de créatifs et de chefs de projet, avait une culture de la sécurité informatique assez embryonnaire. Le risque d'une fuite de données ou d'un blocage de leurs serveurs par un ransomware devenait une angoisse palpable pour la direction. Ils avaient besoin d'une montée en compétences rapide et pragmatique, sans jargon indigeste. 😥

Nous avons donc co-construit une formation à distance, entièrement sur mesure. Le premier volet s'est focalisé sur l'humain: une session de "hacking éthique" en direct où nous avons simulé une attaque par spear phishing (hameçonnage ciblé), en utilisant des informations accessibles publiquement sur l'entreprise. L'électrochoc a été immédiat et très formateur. On a ensuite décortiqué les mécanismes psychologiques du social engineering et mis en place des process clairs pour vérifier l'authenticité des demandes. Le second axe était plus technique, mais toujours vulgarisé: nous avons audité leurs pratiques sur leurs outils collaboratifs (Google Workspace, Slack) et montré comment des partages de dossiers mal configurés pouvaient exposer des informations vitales. Nous les avons initiés à l'importance de l'authentification multifacteur (MFA), ce petit code supplémentaire qui change tout, et à l'usage d'un gestionnaire de mots de passe d'équipe (type Bitwarden). Enfin, un module dédié au RGPD leur a permis de cartographier les données personnelles qu'ils traitaient et de rédiger un registre de traitement simplifié, un document essentiel pour être en conformité. Le retour a été excellent: au-delà des outils, c'est un véritable changement de culture qui s'est opéré. L'équipe se sent aujourd'hui plus sereine et l'agence peut valoriser cet engagement pour la sécurité auprès de ses propres clients. 👍