Études de cas

ENEGAN, le partenaire énergétique à la tête de 13 entreprises

Présentation générale

ENEGAN est un partenaire énergétique, revendeur d’électricité et de gaz et opérateur téléphonique. Établie en 2010, elle a connu une croissance significative au cours de la période triennale 2016 – 2018. Aujourd’hui, elle est la société mère d’un groupe de 13 entreprises, avec environ 350 employés, une force de vente d’un millier d’agents répartis dans tout le pays et un chiffre d’affaires consolidé d’environ 600 millions d’euros.

Le défi

ENEGAN gère un grand nombre de données et, pour cette raison, est confronté quotidiennement aux risques du monde cybernétique.. Dans ce contexte, la sécurité informatique joue un rôle clé. Conscients que les technologies visant à protéger le périmètre de l’entreprise ne suffisent pas, ils ont décidé de les accompagner d’une croissance concrète de la posture numérique de l’ensemble de l’organisation.

La solution

Après avoir contacté plusieurs fournisseurs, ENEGAN a choisi Cyber Guru parce qu’il s’agit d’une société italienne dont le contenu correspond à ses besoins et parce qu’elle offre un support que les autres fournisseurs ne proposent pas. Les résultats ont montré que Une formation ciblée et continue est essentielle pour rester au fait des cyberrisques et lutter plus vigoureusement contre la cybercriminalité.

Avec Cyber Guru, les Serial Clickers ont disparu

Après avoir contacté plusieurs fournisseurs de solutions de sensibilisation à la sécurité, ENEGAN a choisi Cyber Guru.

« Parce qu’elle est italienne », explique Giacomo Morelli, directeur de l’ensemble de l’infrastructure informatique du groupe, chargé de soutenir la croissance de l’entreprise en identifiant les meilleures solutions matérielles et logicielles et en accompagnant l’entreprise dans l’adoption des meilleurs processus, « parce qu’elle répond à nos besoins et parce qu’elle offre un soutien que d’autres n’offrent pas ».

« J’ai toujours été à la recherche d’un gestionnaire du changement capable de donner l’impulsion nécessaire à l’amélioration continue et à la réalisation du plan d’entreprise approuvé par le conseil d’administration. Dans ce contexte, dit-il, la sécurité informatique joue un rôle clé. Déjà depuis 2018, nous avons introduit dans l’entreprise des technologies visant à protéger le périmètre de l’entreprise ; cependant, nous sommes conscients que ce n’est pas suffisant, parce que nous avons réalisé à quel point il est nécessaire d’accroître la posture numérique de notre sécurité, et que pour ce faire, nous devons passer par le développement de cette conscience que les utilisateurs finaux ont souvent du mal à avoir en raison de l’urgence, de l’inattention, du manque de connaissances, de la sous-estimation et de nombreuses autres raisons qui représentent souvent précisément une main tendue, bien qu’inconsciente, à la cybercriminalité. »

Selon le DSI d’ENEGAN, les avantages du choix de Cyber Guru étaient considérables : « nous avons pu travailler à quatre mains pour l’intégration et la planification du contenu. Cette approche a pleinement répondu aux attentes en matière de support, en particulier de support initial, que les autres concurrents de Cyber Guru n’avaient pas dans leur catalogue et qui, dans notre cas, a fait une différence substantielle par rapport aux autres solutions que nous avions évaluées « .

Impliquer tout le monde de manière stimulante

Comme pour beaucoup d’entreprises, une fois le choix du partenaire effectué, l’aspect le plus complexe est généralement l’implication des employés, ce qui, dans le cas d’ENEGAN également, n’a pas été facile. Au début du programme, dit M. Morelli, un bon pourcentage de personnes ont ignoré les invitations à suivre les cours de formation. Cependant, Cyber Guru, grâce aux bons outils et à une campagne de rappel ciblée, d’abord légère puis de plus en plus pressante, a réussi à impliquer l’ensemble du public de manière très stimulante, à tel point qu’il y a maintenant même une compétition entre les employés pour savoir qui remplira le premier et bien les formulaires qui arrivent tous les mois.

Après avoir surmonté l’obstacle le plus complexe, à savoir l’implication des personnes, les bénéfices sont généralement rapides et, comme le facteur humain est la source des plus grandes vulnérabilités des entreprises, le risque cybernétique est rapidement réduit. Selon M. Morelli, en fait, « les avantages sont objectifs, en particulier pour les campagnes d’hameçonnage pour lesquelles nous disposons de certaines preuves ». Grâce aux tableaux de bord de contrôle, nous sommes en mesure de comprendre qui modifie son comportement, mais pas seulement. Ces jours-ci, en analysant attentivement les rapports, j’ai réalisé que les serial clickers ont pratiquement disparu depuis le début de la campagne. Aujourd’hui, nous disposons d’un poste d’aiguillage complet et il est rare que les indications soient totalement erronées. Il y a six mois, il était presque vide. Un résultat que je qualifierais d’excellent, signe d’un changement tangible ».

Pour lire toute l’interview et en savoir plus, cliquez ici.

Tous les projets

Université de Pérouse

Étude de cas

Le Département a décidé d’investir dans la formation afin de développer une plus grande sensibilisation à la gestion des identités numériques et de limiter les risques qui peuvent en découler.

lire plus

Reale Mutua Assicurazioni

Étude de cas

L’augmentation exponentielle du cyberrisque a poussé Real Mutua à adopter une plateforme plus structurée pour augmenter le niveau de sensibilisation et la sécurité des utilisateurs internes.

lire plus

Agenzia delle Dogane e dei Monopoli

Étude de cas

L’ADM est l’autorité italienne de régulation et de surveillance, dotée de pouvoirs de sanction, dans les domaines de l’énergie, de l’alcool, du tabac et des autres produits assimilés, des douanes et du jeu public.

lire plus