34:56Cet enregistrement n'est pas encore disponible.
De la culture à la posture : renforcer la sécurité des employés à l’ère de l’IA
Télécharger les ressources
Catégories
Sécurité des technologies opérationnelles (TO / OT)TO (OT), IdO (IoT) et infrastructures essentiellesPersonnes, culture et carrièresHameçonnage et ingénierie socialeSensibilisation à la sécuritéMenaces et renseignement
Commandité par
À propos de cette session
Julien Turcot, de GoSecure, anime une discussion avec Benjamin Netter, fondateur de la plateforme de sensibilisation Riot, et Jean-François Nadeau, CISO du fabricant Groupe Soucy, autour d'une étude de cas client sur la posture de sécurité des employés. Nadeau décrit une main-d'œuvre déjà formée mais peu engagée : sous l'ancien programme vidéo, le comité de direction complétait ses formations à moins de 20 %. Avec le coach conversationnel de Riot, surnommé Albert par l'équipe de Soucy, ce taux est passé à 100 %, grâce à des relances par clavardage plutôt qu'une vidéo unique, à une personnalisation par employé basée sur les signaux Google ou Microsoft (pas de formation MFA pour qui l'a déjà activée), et à un contenu adapté aux obligations de formation sur la menace interne propres au secteur de la défense. Netter explique comment l'IA génère ce contenu personnalisé et permet à Albert de répondre à des questions ponctuelles sur les politiques internes. Les deux invités abordent aussi les populations plus difficiles à joindre comme les comptes génériques d'entrepôt, la montée du hameçonnage assisté par IA et de la fraude au président, ainsi que des métriques comme le taux de clic aux simulations et la reconnaissance ludifiée plutôt que des primes en argent.
Les menaces évoluent aujourd’hui plus vite que nos capacités à former les équipes, et les RSSI savent que les programmes de sensibilisation classiques ne suffisent plus face à des attaques toujours plus sophistiquées et adaptatives.
En donnant aux utilisateurs les moyens de mieux maîtriser leurs habitudes et leurs gestes cyber au quotidien, les RSSI peuvent réduire l’exposition aux risques, améliorer la lisibilité des indicateurs clés et renforcer une véritable culture de sécurité partagée au sein de l’organisation.
Rejoignez cette session pour échanger autour des stratégies visant à :
Développer des programmes de sensibilisation capables d’impliquer l’ensemble des métiers, au-delà de l’IT
Définir des KPI individuels qui encouragent chacun à adopter de meilleurs réflexes cyber
Mettre en place un reporting clair et mesurable, adapté aux attentes des conseils d’administration
À retenir
- Remplacer la vidéo passive par une relance conversationnelle en clavardage qui agit comme un collègue; les taux de complétion réagissent bien mieux qu'à des rappels par courriel.
- Personnaliser le contenu de formation par employé à partir de signaux déjà disponibles (statut MFA, gestionnaire de mots de passe utilisé) pour ne pas enseigner ce que la personne fait déjà.
- Pour une main-d'œuvre réglementée ou liée à la défense, choisir une plateforme qui permet de créer rapidement du contenu ciblé sur la menace interne plutôt que de s'en tenir à un catalogue générique.
- Suivre des métriques liées au comportement (pourcentage avec MFA activé avant/après, taux de clic aux simulations) plutôt que la seule complétion, pour démontrer une réduction réelle du risque.
- Pour les comptes partagés difficiles à joindre (entrepôts, quarts de travail), prévoir un canal alternatif comme un code QR ou un message direct plutôt que de miser sur une formation par courriel.
Conférenciers
Benjamin Netter
Benjamin Netter est le fondateur et CEO de Riot, la plateforme de cybersécurité qui permet de mesurer et d’améliorer la posture cyber des collaborateurs afin de réduire les risques liés au facteur humain. Aujourd’hui, Riot protège plus de deux… Lire la suiteRéduire
Benjamin Netter est le fondateur et CEO de Riot, la plateforme de cybersécurité qui permet de mesurer et d’améliorer la posture cyber des collaborateurs afin de réduire les risques liés au facteur humain.
Aujourd’hui, Riot protège plus de deux millions de collaborateurs dans le monde.
Il a cofondé Riot en 2020, à la suite de son passage par Y Combinator, avec pour mission de faire évoluer la cybersécurité d’une approche réactive, fondée sur la formation, vers une protection concrète et en temps réel des collaborateurs au sein des organisations.
Aujourd’hui, Riot protège plus de deux millions de collaborateurs dans le monde.
Jean-François Nadeau
Jean-François Nadeau œuvre dans le domaine des technologies de l’information depuis plus de 25 ans, dont une décennie consacrée à la cybersécurité, à la protection des renseignements personnels, à la conformité et à la gouvernance des technologies… Lire la suiteRéduire
Jean-François Nadeau œuvre dans le domaine des technologies de l’information depuis plus de 25 ans, dont une décennie consacrée à la cybersécurité, à la protection des renseignements personnels, à la conformité et à la gouvernance des technologies. Tout au long de sa carrière dans le secteur manufacturier, il a accompagné des organisations dans l’intégration de pratiques de sécurité adaptées aux réalités opérationnelles et aux enjeux d’affaires.
À titre de RSSI et de RPRP chez Soucy, une entreprise manufacturière comptant plus de 1 600 employés à travers le monde, Jean-François contribue à renforcer la résilience organisationnelle face à l’évolution constante des menaces cybernétiques. Reconnu pour son approche pragmatique et collaborative, il s’intéresse particulièrement à la gestion du risque, à la sensibilisation des équipes et à l’équilibre entre sécurité, innovation et performance des opérations.
Julien Turcot
Julien Turcot has spent more than two decades on the front lines of cybersecurity, navigating boardrooms and breach rooms with equal precision. As Senior Vice President of Sales & Marketing at GoSecure, he has helped organizations across North… Lire la suiteRéduire
Julien Turcot has spent more than two decades on the front lines of cybersecurity, navigating boardrooms and breach rooms with equal precision. As Senior Vice President of Sales & Marketing at GoSecure, he has helped organizations across North America strengthen their defenses, respond to crises, and turn security from a cost into a competitive advantage. A seasoned strategist, relentless dealmaker, and natural storyteller, Julien blends technical insight with a human touch, proving that in a world of constant digital threats, relationships remain the most powerful firewall.
