MAIRE, l’ingénierie au service de la transition énergétique
Avec Cyber Guru, chaque employé devient un cyberdéfenseur.
MAIRE S.p.A. est à la tête d’un groupe d’ingénierie qui développe et met en œuvre des technologies innovantes pour soutenir la transition énergétique. Elle se caractérise par des chiffres importants : une présence dans 50 pays, plus de 9 000 employés, soutenus par plus de 20 000 personnes impliquées dans des projets dans le monde entier. La sécurité est donc depuis longtemps au cœur des préoccupations de l’entreprise qui, depuis des années, accorde une attention particulière tant aux mesures technologiques qu’à la formation des employés et collaborateurs afin de maîtriser les cyber-risques et d’éviter les attaques et les violations de données.
Ces dernières années, le groupe s’est engagé dans une transformation qui l’amène à miser de plus en plus sur l’innovation et la durabilité pour relever les défis mondiaux au service de la transition énergétique, grâce également à un fort investissement dans la technologie. Dans le sillage de ces changements, l’approche de la sécurité a également fait l’objet d’une révision radicale.
« Le concept de formation classique, composé de longs modules ponctuels, n’était plus satisfaisant, ne donnait pas les résultats escomptés et, surtout, ne correspondait plus au nouveau visage de MAIRE, inspiré par une vision du monde et de l’entreprise beaucoup plus en phase avec les temps nouveaux ». C’est Andrea Licciardi, Senior Cybersecurity Manager du groupe avec vingt ans d’expérience dans le secteur de la cybersécurité, qui nous parle de sa rencontre avec Cyber Guru et du rôle décisif qu’elle a joué dans le parcours de l’entreprise.
« Bien que nous disposions d’une solide protection technologique qui nous mettait largement à l’abri des attaques », explique M. Licciardi, « nous savions que sans une formation adéquate, même les meilleures technologies pouvaient échouer. Nous avons donc commencé à chercher une alternative plus convaincante et sommes tombés sur Cyber Guru, une approche de la formation qui répondait à l’objectif que nous avions depuis un certain temps : être en mesure de transformer chaque employé en un premier élément actif dans la défense de l’entreprise, sachant que, quelle que soit notre structure technologique, le facteur humain reste l’élément le plus vulnérable.
La réalité d’aujourd’hui nous présente une menace très intelligente, qui change constamment et renouvelle sans cesse ses défis. Pour y faire face, il faut développer la résilience, s’entraîner constamment à reconnaître le risque, même de loin, et apprendre à l’arrêter à temps. Surtout, il est important que chaque employé ou collaborateur prenne conscience de la pertinence de son rôle de protection et en assume la responsabilité ».
Les nouveaux besoins de formation, éloignés de la conception classique de la formation à la sécurité, s’inscrivent parfaitement dans la proposition de Cyber Guru.
« Nous travaillons avec Cyber Guru depuis environ un an et demi et nous pouvons dire qu’à ce jour, notre point de vue sur la sécurité a subi une métamorphose à 360 degrés et que notre façon d’appréhender le risque cybernétique a radicalement changé », déclare M. Licciardi.
« L’approche n’est plus réactive mais proactive, avec l’intention de créer une synergie entre tous les employés et toutes les équipes et de se sentir comme une équipe : chacun, quelle que soit sa position, se sent investi d’un rôle central dans la défense de l’entreprise. Cela constitue une forte valeur ajoutée car cela renforce l’appartenance à l’équipe et fait que nous regardons tous dans la même direction ».
Simplifier un sujet difficile
Un autre élément distinctif de la formation proposée par Cyber Guru est la simplification d’un sujet qui a toujours été considéré comme difficile et complexe.
Nous avons été très impressionnés par Cyber Guru », explique M. Licciardi, « l’approche innovante et engageante qui rend certaines questions, qui ont toujours été considérées comme la prérogative des experts et des experts seulement, compréhensibles pour tout le monde, à travers des pilules de formation engageantes qui ne durent que quelques minutes et à travers l’outil web série, des épisodes produits avec des acteurs professionnels dans lesquels ils racontent les expériences quotidiennes les plus fréquentes qui cachent la tentative d’une attaque et que chacun d’entre nous peut rencontrer.
Un événement fascinant, comme une véritable série télévisée, pour apprendre la culture de la sécurité et la diffuser également parmi les amis et la famille ». La possibilité d’une formation continue est d’une grande importance, sans laquelle toute notion théorique est oubliée après un court laps de temps. Lagamification, organisée par Cyber Guru, devient également un rendez-vous pour les différentes équipes afin de tester, tout en s’amusant, ce qu’elles ont appris. Une autre façon de garder le cap sur le thème de la cybersécurité ».
Quelques mois seulement après le lancement du projet Cyber Guru, tous les membres de l’entreprise se sentent concernés par le thème de la sécurité. « Nos employés parlent désormais de cybersécurité même devant la machine à café », explique M. Licciardi, « et ils intègrent également cette prise de conscience et ce nouveau comportement dans leur vie privée. C’est une grande réussite dans la perspective d’une cyberculture de plus en plus nécessaire, mais qui est encore trop déficiente par rapport à la nature du crime qui évolue rapidement. Même au niveau des rapports, nous constatons un grand pas en avant en termes de sensibilisation et de compréhension du risque, ce qui nous a certainement amenés à accroître notre résilience et notre force défensive. Tout cela a un impact majeur sur la confiance de nos clients et de nos fournisseurs et initie un processus vertueux à tous les niveaux, qui atteint également nos parties prenantes ».
Sécurité de l’entreprise partagée par tous les employés
Aujourd’hui, à une époque où il suffit d’acheter sur le web, pour 60 euros, un outil qui imite parfaitement la voix de n’importe qui, et où les armes des hackers, grâce aussi à la diffusion de l’intelligence artificielle et de l’ingénierie sociale, sont de plus en plus affûtées, une formation ad personam, conçue pour chaque employé et toujours au fait de l’actualité criminelle, est plus que jamais nécessaire. Et les acteurs de la sécurité dans les entreprises savent combien il est important de renforcer le facteur humain et d’en faire la première ligne de défense.
« Ceux qui, comme moi, s’occupent de la sécurité dans les entreprises, savent très bien à quel point notre tâche est difficile et qu’elle nous empêche souvent de dormir la nuit à cause des inquiétudes et des défis constants que la criminalité nous lance », déclare M. Licciardi. « Le temps est définitivement venu où l’ensemble de l’appareil de sécurité de l’entreprise, au lieu de reposer sur les épaules d’une seule personne, peut être partagé entre tous les employés. Cyber Guru a fortement contribué à ce changement en transformant chaque présence de l’entreprise en un cyberdéfenseur. C’est une grande réussite qui me permet non seulement de dormir plus tranquillement (mais c’est l’aspect le moins important), mais qui offre également au groupe une garantie de sécurité beaucoup plus forte et qui unit tout le personnel dans un objectif commun important : garder toujours les portes fermées à toute tentative d’attaque ».
