Schmitt + Sohn

Les défis organisationnels avant KnowBe4

Avant de se tourner vers KnowBe4, la formation à la sécurité de Schmitt + Sohn était développée en interne par son service informatique et des prestataires externes envoyaient occasionnellement des tests d’hameçonnage. Cependant, le manque de ressources internes pour actualiser et enrichir en permanence les contenus de formation a conduit l’organisation à rechercher une plateforme plus complète.

Auparavant, la culture de la sécurité de l’organisation reposait sur des sessions de formation ponctuelles pour actualiser les connaissances et des tests d’hameçonnage occasionnels. Cependant, le contenu était rarement mis à jour et aucune ressource de formation complémentaire n’était proposée.

Une vaste bibliothèque de formations et une assistance multilingue : les facteurs déterminants dans le choix de KnowBe4

Christian Halm, responsable de l’équipe chargée des opérations informatiques et de la gestion des espaces de travail chez Schmitt + Sohn, a découvert la plateforme KnowBe4 lors d'une présentation de son partenaire CyProtect, un intégrateur de systèmes spécialisé en cybersécurité, à l'occasion d'une conférence sectorielle. « La vaste bibliothèque de formation de KnowBe4, son support multilingue et la possibilité de gérer en toute autonomie les simulations d’hameçonnage et les formations de sensibilisation ont tellement impressionné l’organisation qu’aucun autre prestataire n’a été envisagé », déclare Christian Halm.

Cette première impression favorable a été confortée par une concertation interne avec la DSI et une évaluation approfondie du rapport coût-bénéfice, lesquelles ont conduit l’organisation à porter définitivement son choix sur KnowBe4, le produit répondant parfaitement à ses exigences en termes de contenu et de convivialité. Le processus d’implémentation s’est déroulé très simplement : un employé du service informatique a intégré le système à Active Directory et une première campagne de formation facultative a été élaborée et annoncée via l’intranet. Peu de temps après, les employés ont pu accéder à la plateforme et entamer leur formation.

L’adhésion des employés à la sécurité s’est renforcée

Sur une période d’un an, l’ensemble des 2 200 employés participe activement au programme de formation sur la sensibilisation à la sécurité. Cette année, cinq à dix tests d’hameçonnage simulés sont programmés en plus des sessions de formation régulières. Le retour d’information des employés sur le produit et les modules de formation est très largement positif. La sensibilisation aux cybermenaces potentielles s’est considérablement améliorée et l’adhésion aux mesures de sécurité courantes s’est nettement renforcée.

« La mise en place de KnowBe4 a considérablement amélioré l’infrastructure de sécurité de l’organisation. La possibilité de conduire des tests d’hameçonnage en interne, sans dépendre de prestataires externes, nous a permis de réaliser d’importantes économies », explique Christian Halm.

Campagnes de formation obligatoires et multiplication des tests d’hameçonnage à l’avenir

L’organisation prévoit de mettre en place une campagne de formation obligatoire pour tous les employés et d’augmenter la fréquence des tests d’hameçonnage. Le service informatique anonymise les résultats de ces campagnes et les partage en interne pour que chacun soit informé des progrès en sensibilisation à la sécurité et de l’amélioration de la culture de la sécurité au sein de l’organisation.

La direction de l’organisation recommande la plateforme, car elle a permis de renforcer la sécurité de l’entreprise de manière durable et a accru la sensibilisation des collaborateurs aux enjeux de la sécurité.

« Face à l’omniprésence des cybermenaces, un programme de sensibilisation à la sécurité bien conçu est indispensable. En consolidant le facteur humain, il nous permet de renforcer durablement la posture de sécurité de toute notre organisation », explique Christian Halm.