Action for Children

« Une grande partie de mon rôle chez Action for Children consiste à transformer la culture en matière de sécurité, d’apprentissage et de protection des données », explique Andrew. « La formation de sécurité existante était très basique, fastidieuse et statique. »

Andrew avait déployé et géré la plateforme KnowBe4 lors d’une expérience précédente et était convaincu qu’elle représentait une réelle opportunité pour Action for Children. Après avoir pris ses marques et mieux cerné les outils en place au sein de l’organisation à but non lucratif ainsi que ses lacunes, il a soumis une demande d’achat seulement deux mois après son arrivée.

« J’étais encore en période d’essai lorsque j’ai recommandé d’adopter KnowBe4 », explique-t-il.

Engager sa réputation sur KnowBe4 était une évidence pour Andrew.

« Je savais que cela fonctionnerait. J’avais déjà déployé la plateforme en partant de zéro auparavant et j’étais convaincu de pouvoir recommencer », confie-t-il.

KnowBe4 représentait un investissement conséquent pour une organisation à but non lucratif qui veille à ce que chaque dépense soit justifiée et contribue, en fin de compte, au bien-être des enfants qu’elle accompagne.

« C’était un pari risqué, car j’étais nouveau et je demandais un budget important, mais comme KnowBe4 est aussi simple d’utilisation que puissant, nous avons bénéficié d’un déploiement et d’une transition très fluides », précise Andrew.

Avec son équipe, il a déployé KnowBe4 via Active Directory et l’a intégré à la suite Microsoft Office de l’organisation, ainsi qu’à son logiciel antivirus.

« L’intégration globale a été simple et efficace, ce qui nous permet, à mon équipe et à moi, de gagner un temps précieux », déclare Andrew.

Réduire la vulnérabilité au hameçonnage

Andrew a conçu un déploiement complet, de bout en bout, de la plateforme KnowBe4 au sein d’Action for Children.

« Je suis très enthousiaste à l’idée de créer un programme global au sein duquel nous maîtrisons et gérons nous-mêmes la formation à la sécurité et à la protection des données, tout en étant capables de rendre compte de nos progrès », déclare Andrew.

« KnowBe4 m’a donné le moyen d’intégrer les formations directement dans les boîtes de réception de chacun et de les diffuser à toute l’organisation. »

En plus de déployer la formation sur la sensibilisation à la sécurité de KnowBe4, Action for Children a également implémenté PhishER, une plateforme SOAR légère et un outil complet de réaction aux incidents, qui a aidé l’équipe d’Andrew à prioriser et analyser les e-mails afin de déterminer lesquels constituent des menaces réelles et lesquels n’en sont pas.

Une fois KnowBe4 mis en place, Andrew a déployé une formation sur la sensibilisation à la sécurité qui a été suivie par plus de 4 000 employés sur une période de trois mois. Les utilisateurs ont également été formés à l’utilisation du Phish Alert Button de KnowBe4, un outil complémentaire pratique pour la messagerie qui permet aux collaborateurs de transférer directement les e-mails suspects depuis leur boîte de réception vers PhishER, où ils sont ensuite analysés.

Avant de former ses employés, Action for Children affichait un pourcentage de Phish-prone™ (PPP) d’environ 10 %, ce qui signifiait qu’environ 400 utilisateurs cliquaient sur les e-mails d’hameçonnage tests. Après la formation, le PPP n’a cessé de diminuer pour atteindre aujourd’hui 1,3 %.

Andrew a configuré la plateforme KnowBe4 d’Action for Children afin de former les nouveaux employés dès leur intégration. Les employés déjà en poste bénéficient également de formations continues, avec des modules spécialisés conçus pour différents services, comme la formation PCI-DSS pour l’équipe financière. L’organisation effectue des simulations d’hameçonnage toutes les deux semaines pour évaluer les connaissances des employés et identifier les domaines où une formation supplémentaire serait utile.

Accroître la responsabilité individuelle

Dans le cadre de la formation annuelle obligatoire, tous les employés remplissent un sondage sur la culture de la sécurité, qui est ensuite transmis à l’équipe des ressources humaines. Conçu par KnowBe4 Research, ce sondage couvre les attitudes, les comportements, la cognition, la communication, la conformité, les normes et les responsabilités.

« Bâtir une culture de la sécurité est très important pour moi et c’est devenu une priorité pour Action for Children également. KnowBe4 nous aide à construire cette culture », déclare Andrew.

« Le sondage nous a montré qu’au départ, les employés ne considèrent pas la sécurité comme faisant partie de leurs responsabilités personnelles. Cela prend du temps, mais grâce à KnowBe4, nous avons aidé nos équipes à comprendre que tout le monde peut être une cible et que, par conséquent, la sécurité est l’affaire de tous. »

Au sein d’une organisation à but non lucratif très sollicitée, qui traite directement les données d’enfants, il peut être difficile pour les employés travaillant sur le terrain, notamment les soignants, de se connecter pour suivre des formations à la sécurité supplémentaires. Cependant, parce qu’Andrew a su instaurer une véritable culture de la sécurité, il a réussi à faire comprendre que se former, c’est aussi protéger les enfants qu’ils accompagnent au quotidien.

« KnowBe4 rend la mise en place de la sécurité au sein de notre organisation à la fois rapide et attrayante. Nos équipes ont conscience que protéger nos données, c’est protéger les enfants », conclut-il. En somme, Andrew a conçu un programme de sécurité complet avec KnowBe4. « KnowBe4 est bien plus qu’une plateforme de formation. C’est à la fois un outil de sécurité, une plateforme d’apprentissage et un moteur de génération de rapports. », précise Andrew. « Il me permet de travailler mieux et plus vite en mobilisant moins de ressources. Je recommanderai systématiquement KnowBe4. »