Le client souhaitait sensibiliser et former ses collaborateurs à la sécurité des systèmes d'information.

Une partie du personnel, ayant une culture cybersécurité très faible, a participé a deux jours de sensibilisation permettant de comprendre les menaces afin de mieux les repérer et mieux les appréhender.

Ces journées sont l'occasion d'échanger avec le formateur et profiter de son retour d'expérience.

Les collaborateurs ont également pu se rendre compte des risques via des démonstrations visuelles et percutantes.

L'autre partie du personnel ayant une culture cybersécurité plus avancée a pu suivre un ensemble de sessions de formation afin de maîtriser davantage la sécurité web, réseau et système.

Ces sessions, riches de retours d'expériences et de mises en pratique, ont permis aux collaborateurs de faire évoluer leurs compétences et d'être mieux préparés face aux menaces actuelles.

Quelques exemples de sujets abordés lors de ces sessions :

• Sensibilisation à la sécurité des mots de passe

• Sensibilisation face aux attaques par hameçonnage

• Sensibilisation face aux attaques par manipulation ("Social Engineering").

• Mise en pratique d'une injection de code SQL et contre-mesures

• Déploiement de mesures de sécurité contre l'interception de flux réseau

• Mise en place et paramétrage d'une sonde de détection d'intrusion

• Prise de contrôle à distance d'un serveur vulnérable et contre-mesures

Source des images : Freepik