Eenbes est une fondation regroupant 25 écoles primaires aux Pays-Bas, avec environ 600 employés. Ingrid Spijkerboer, coordinatrice TIC du groupe et responsable de la protection des données, a dirigé les efforts de l'organisation pour renforcer la sécurité de l'information et la sensibilisation à la protection des données. Pendant des années, peu de choses avaient été faites de manière structurée dans ce domaine. Avec Guardey, Eenbes a fait un grand pas vers la construction d'une communauté plus soucieuse de la sécurité dans toutes les écoles.
« Les employés pensent souvent que la sécurité de l'information n'est qu'une responsabilité des TIC, mais il s'agit d'une question d'attitude, comme verrouiller son écran ou traiter les données correctement. »
Le défi : Surmonter la résistance des employés
Avant de commencer avec Guardey, Eenbes n'avait fait que de petites tentatives, basées sur des politiques, en matière de sécurité de l'information et de confidentialité. Rien de sérieux n'avait jamais été fait en termes de sensibilisation des employés.
Cette lacune comportait de réels risques. « Le plus grand risque réside dans la sensibilisation des employés. Les gens pensent souvent que la sécurité de l'information n'est qu'une responsabilité des TIC, mais il s'agit d'une question d'attitude, comme verrouiller son écran ou gérer correctement les données. »
Les employés ne réalisaient pas toujours qu'ils pouvaient être des cibles. « Certains pensaient : pourquoi nous piraterait-on ? Nous ne sommes qu'une école ? » Ils ne voyaient pas que les écoles détiennent des informations précieuses.
Parallèlement, la participation aux activités de sensibilisation était un défi. La sécurité était souvent perçue comme une charge supplémentaire. « Dans l'éducation, la sécurité de l'information n'est pas considérée comme attrayante. Les employés ont souvent l'impression que c'est juste une chose de plus à ajouter à leurs horaires déjà chargés. »
« Certains employés pensaient : pourquoi quelqu'un nous piraterait-il ? Nous ne sommes qu'une école ? Ils ne comprenaient pas que les écoles détiennent des informations précieuses. »
La solution : Un programme adapté au secteur de l'éducation
Guardey propose chaque semaine de courts défis gamifiés. Chaque défi ne prend que quelques minutes et maintient l'engagement des employés sur des sujets tels que le phishing, la gestion des données ou la sécurité des mots de passe. En répartissant la formation sur l'année, la sensibilisation reste une priorité sans surcharger les enseignants et le personnel déjà occupés.
Pour Eenbes, le rythme hebdomadaire était essentiel. « J'apprécie le principe de faire un peu chaque semaine plutôt qu'une seule grande journée de formation ou de longs modules. C'est court mais efficace. »
« Avec Guardey, les enseignants apprennent la cybersécurité dans un contexte qu'ils comprennent : situations de classe, parents, élèves. C'est crucial pour la motivation. »
Le programme de contenu spécial de Guardey pour l'éducation a fait une grande différence. « Les enseignants apprennent la cybersécurité dans un contexte qu'ils comprennent : situations de classe, parents, élèves. C'est crucial pour la motivation. » Et si un défi ne correspond pas aux propres politiques d'Eenbes, Ingrid peut facilement l'ajuster.
Pour déployer Guardey dans les 25 établissements scolaires, Ingrid a utilisé une boîte mystère pour chaque école, remplie d'objets ludiques, d'affiches Guardey et d'informations sur la directive néerlandaise de sécurité de l'information IBP Normenkader. Des présentations pour les directeurs et des newsletters ont expliqué l'importance de la sensibilisation. « Cela a contribué à faire connaître la Security Awareness. »
Le résultat : La sensibilisation est devenue une conversation
L'impact de Guardey est rapidement devenu tangible. « Nous recevons plus de signalements de phishing qu'avant. Parfois, ce sont même de fausses alertes, mais cela montre que les employés sont alertes. »
Il en va de même pour les violations de données. « Auparavant, les faibles chiffres signifiaient simplement que les gens ne signalaient pas. Maintenant, le nombre de signalements a augmenté. »
Les employés ont également commencé à discuter davantage de simples habitudes quotidiennes. « Ils abordent soudainement des sujets comme le verrouillage de leurs écrans ou le fait de ne pas laisser traîner des documents. La sensibilisation à la sécurité est devenue un sujet de conversation. »
« Les employés discutent soudainement de choses comme verrouiller leurs écrans ou ne pas laisser traîner de papiers. La sensibilisation à la sécurité est devenue un sujet de conversation. »
La fonctionnalité de série de Guardey motive les employés à continuer de jouer chaque semaine. Chaque fois qu'ils relèvent un défi, leur série se poursuit. S'ils manquent une semaine, la série est réinitialisée à zéro. « Certains ne veulent pas perdre leur série, même lorsque nous avons mis Guardey en pause pendant les périodes de vacances. »
Une petite compétition amicale ajoute au plaisir. Les écoles s'affrontent et reçoivent de petits prix (gâteaux, médailles ou livres) lorsqu'elles sont en tête du classement. Pour Ingrid, le plus grand gain est un engagement constant. « La valeur la plus importante que Guardey nous offre est que nos employés sont en contact avec la sécurité chaque semaine. Cela compte plus pour moi que des scores parfaits. »
Ne laissez pas les hackers vous prendre de vitesse
Assurez-vous que vos employés sont prêts à reconnaître les menaces de sécurité avec Guardey. Démarrez votre essai gratuit de 14 jours dès aujourd'hui.
