Parmi les nombreuses missions du RSSI, sensibiliser les métiers et les utilisateurs du numérique à la cybersécurité joue un rôle central pour prévenir les cyberattaques. Toutefois, les actions mises en place ne portent pas toujours leurs fruits, comme en témoigne le nombre d'organisations victimes de cyberincidents que la vigilance suffit normalement à éviter. Durant son Cyber Women Day, le 27 octobre 2020, le Cercle des Femmes de la Cybersécurité (Cefcys) a organisé une table ronde intitulée « Comment réussir la sensibilisation à la cybersécurité ? ». Animée par Caroline Moulin Schwartz, chargée de conférences pour le Cefcys, cette table ronde a permis d'écouter plusieurs RSSI et professionnelles du domaine échanger sur ce thème, partageant leurs bonnes pratiques et pointant certains écueils à éviter pour réussir la sensibilisation.
Pour lancer le débat, Caroline Moulin Schwartz a repris les propos de l'une des invitées, Stéphanie Buscayret, Chief Information Security Officer chez Latécoère, qui n'a pu être présente. « La sensibilisation, c'est au moins 30 ans de travail, et dans 30 ans, nous en aurons encore pour 30 ans », a déclarée celle-ci, soulignant à quel point il s'agit d'un travail dans la durée. Si la sensibilisation demande un effort permanent, il s'agit toutefois d'un volet indispensable dans la prévention des cybermenaces, comme l'a ensuite rappelé Amandine Del Amo, chargée de mission partenariats pour le dispositif national d'aide aux victimes de cybermalveillance....
Commentaire