Organisme de formation en cybersécurité à Strasbourg

Nous avons été contactés par une PME familiale du secteur de la logistique, dont les entrepôts sont situés près du Port du Rhin à Strasbourg, une zone stratégique. Leur défi était double: d'une part, ils échangeaient un volume colossal de données critiques (bons de commande, informations de suivi, factures) avec des partenaires en Allemagne et dans toute l'Europe. D'autre part, leur système d'information, un peu vieillissant, reposait sur un ERP (progiciel de gestion intégré) "maison" et des processus très dépendants de l'email. La direction s'inquiétait de la vulnérabilité de sa "supply chain" numérique à une attaque qui pourrait paralyser toute son activité, comme une fraude au président (arnaque au faux virement) ou une attaque par ransomware.

Notre intervention, menée en plusieurs sessions à distance pour s'adapter aux plannings serrés des équipes, a été très pragmatique. On a commencé par un audit flash de leurs flux de communication pour identifier les points de friction et de vulnérabilité. Le premier module de formation a été consacré à la sécurisation de la messagerie électronique: comment détecter une pièce jointe piégée, comment repérer une tentative d'usurpation d'identité, et surtout, comment mettre en place un protocole de contre-appel systématique pour toute demande de virement inhabituelle. 📞 Ensuite, nous avons travaillé sur la sécurisation des échanges de données avec leurs partenaires. On a vulgarisé les concepts de SFTP (protocole de transfert de fichiers sécurisé) et d'EDI (échange de données informatisé) pour leur montrer des alternatives plus robustes que le simple email. Un point spécifique sur le RGPD et les transferts de données hors UE a été abordé, une question cruciale pour eux. Finalement, nous les avons aidés à rédiger une charte informatique simple et à organiser une campagne de sensibilisation interne. Le dirigeant a particulièrement apprécié l'approche "terrain", loin des grands discours théoriques. Son équipe a gagné en vigilance et l'entreprise a pu rassurer ses grands comptes sur la robustesse de ses process.