Formations en cybersécurité pour les entreprises de Toulon

Nous avons eu le plaisir d'accompagner une société de services aux entreprises, dont les bureaux sont situés dans le quartier du Mourillon à Toulon. Cette entreprise déploie des techniciens sur des sites clients dans toute la région PACA. Leur problématique était très opérationnelle: leurs techniciens nomades devaient se connecter à distance au système d'information de l'entreprise pour consulter des plans, mettre à jour des rapports d'intervention et accéder à la base de connaissances. Ces connexions se faisaient souvent depuis des réseaux Wi-Fi peu sécurisés (hôtels, cafés, ou même le partage de connexion de leur téléphone). La direction craignait une interception des données ou qu'un poste de travail infecté ne vienne contaminer tout le réseau interne de l'entreprise. 😱

L'enjeu était de former une population non-informaticienne à des pratiques de sécurité robustes sans pour autant alourdir leurs process de travail. Notre formation, dispensée via des modules courts et interactifs en ligne, s'est articulée en trois temps. D'abord, une sensibilisation forte aux risques du nomadisme: on a simulé une attaque de type "Man-in-the-Middle" sur un faux réseau Wi-Fi public pour leur montrer concrètement comment leurs mots de passe pouvaient être volés. Ensuite, nous avons mis en place et expliqué l'usage systématique d'un VPN (Virtual Private Network), ce "tunnel" crypté qui sécurise la connexion, en le présentant non pas comme une contrainte, mais comme leur meilleure assurance vie numérique sur le terrain. Le troisième module était consacré au "hardening" (durcissement) de leurs ordinateurs portables et tablettes: activation du pare-feu local, chiffrement du disque avec BitLocker, et configuration d'une solution antivirus/EDR (Endpoint Detection and Response) basique. On a aussi insisté sur l'importance des mises à jour, en expliquant que chaque patch corrige des failles de sécurité. Le responsable technique a été très satisfait, car ses équipes ont compris le "pourquoi" derrière les règles de sécurité. Ils sont devenus plus autonomes et vigilants, réduisant considérablement la surface d'attaque de l'entreprise.