Rechercher
Contactez-nous Suivez-nous sur Twitter En francais English Language
 

De la Théorie à la pratique











Abonnez-vous gratuitement à notre NEWSLETTER

Newsletter FR

Newsletter EN

Vulnérabilités

Se désabonner

Axel Falck, AF Software : la sensibilisation à la SSI des collaborateurs est une priorité pour les entreprises face aux cyberattaques

août 2017 par Marc Jacob

AF Software créée en 2008 est une filiale d’Arcoop du Groupe Archer. Cette société a lancé en 2016 en session interactive le module SUSI : "Sensibilisation des Utilisateurs à la Sécurité Informatique. Cette session est basée sur 20 ans d’expérience d’Axel FALCK en sécurité informatique, fondateur d’AF Software dans le domaine de la sécurité informatique. Actuellement, il cible tout type d’entreprise souhaitant sensibiliser leurs salariés sur les risques et enjeux de la cybercriminalité.. Pour Axel FALCK, la sensibilisation des collaborateurs est fondamentale et plus encore pour les sociétés soumises à la réglementation PCI DSS, ISO 27001, GDPR, Bâle III ...etc... pour se protéger contre les cyberattaques.

GSM : Pouvez-vous nous présenter votre entreprise ? (création, groupe, métiers…)

Axel FALCK : J’ai créé AF Software en 2008. La société est une filiale d’Arcoop du groupe Archer.
Je propose une aide aux entreprises et un vrai suivi grâce à mon parcours de 30 ans dans les réseaux d’entreprise, dont 20 ans en sécurité informatique. J’ai travaillé à différents postes de direction, ce qui me permet d’avoir une large connaissance des besoins, des risques et des enjeux d’une entreprise. 8 J’ai participé à des conférences et présentations dans différents salons sur les attaques et intrusions et comment s’en protéger.

GSM : quelle est votre produit ou service phare pour 2017 ?

Axel FALCK : Mon produit phare est MySUSI. Il s’agit d’une version logicielle de SUSI à usage illimité qui comprend tout le contenu de SUSI en session interactive.

MySUSI propose aux entreprises :

• Le contenu complet de SUSI
• Un usage illimité de l’application dans l’entreprise
• Un programme exécutable pour Windows 32 & 64 bits
• Un simple clique pour démarrer l’application
• Des documents & statistiques sur la sécurité dans le monde
• Des vidéos ludiques & un lexique sur la sécurité informatique
• Un suivi annuel gratuit par email pour le coach interne (Trainer)

Ce module s’adresse à toutes les entreprises et bien sûr aux sociétés soumises aux réglementation comme PCI DSS, ISO 27001, GDPR ..etc... qui imposent de sensibiliser tout le personnel de l’entreprise.

GSM : A quels segments de clientèle vous adressez-vous ?

Axel FALCK : La sensibilisation à la sécurité informatique s’adresse à tous. La taille de l’entreprise importe peut. Chaque société à du savoir, des brevets, de la haute technologie, des données bancaires, des bases clients à protéger.

Plusieurs réglementations nécessitent de sensibiliser les collaborateurs. MySUSI s’intègre parfaitement dans cette logique tout en permettant aux entreprises une très grande souplesse quant à l’organisation des sessions de formation. des agendas internes à l’entreprise pour cette organisation. La taille de l’entreprise importe peu car aujourd’hui la sensibilisation est l’affaire de tous, chaque salarié doit avoir les bons réflexes. pour que chacun puisse avoir les bons réflexes.

GSM : Quels sont les points forts de votre offre ?

Axel FALCK : MySUSI repose sur l’offre SUSI déjà éprouvée depuis plus d’un an. Cette offre reste donc basée sur la même expérience, soit plus de 20 ans d’expérience en sécurité informatique acquise soit en tant que salarié, soit au contact des plus grands éditeurs de logiciels dans ce domaine. Ma présence sur ce marché depuis toutes ces années me permet de connaître les différentes solutions en sécurité informatique et leurs évolutions, de suivre les tendances, les nouveautés et les contre mesures.

MySUSI c’est :

• La simplicité d’utilisation en un seul clique
• Un contenu d’expert
• Une utilisation sans limitation dans le temps
• Une grande souplesse des agendas et de l’organisation interne de l’entreprise
• Aucune contrainte avec un formateur extérieur.
• Un mode interactif avec le coach interne formé à MySUSI

Rappelons que les cybercriminels visent les utilisateurs pour pénétrer l’entreprise. Car le point faible est très souvent l’utilisateur. Il est donc impératif de les sensibiliser pour avoir au plus vite les meilleurs réflexes. Si le personnel de l’entreprise n’est pas sensibilisé à ses responsabilités en matière de sécurité, les processus et les protections mises en place peuvent s’avérer inefficaces si des erreurs sont commises.

Il est aussi important de parler de demain. Dans MySUSI ce sujet est aussi abordé pour comprendre les nouvelles menaces, les nouvelles méthodes d’attaque des hackers et leur cibles.

En fin de session MySUSI, des démonstrations sont faites devant les candidats pour une compréhension rapide.

GSM : Comment accompagnez-vous vos clients ?

Axel FALCK : Je propose une mise à jour annuelle en fonction de l’actualité en matière de cybercriminalité.. Il s’agit d’informer les entreprises clientes des nouveautés, comment s’en protéger et avoir les bons réflexes. Les statistiques présentées dans MySUSI seront aussi mises à jour chaque année.

Une fois les candidats sensibilisés, des questions peuvent toujours surgir. Sans réponse, les candidats se lassent de ne pas pouvoir comprendre et baissent rapidement les bras. La sécurité informatique évolue sans cesse. C’est pourquoi AF Software se propose d’être disponible par email pour des questions / réponses même après les sessions déroulées. Il ne s’agit pas de fournir des réponses à des choix de produits, des définitions d’architecture ou des réponses techniques suite à un problème interne mais d’essayer de trouver la bonne manière de mettre en garde les utilisateurs sur les risques.

Ce service offert ne lie en rien AF Software et le client. Il s’agit d’un point d’entrée pour poser une question et avoir une réponse de type "Best Effort".

GSM : Comment est organisé votre réseau commercial ?

Axel FALCK : AF Software s’appuie sur son propre réseau relationnel et aussi sur les partenaires qui souhaitent avoir une nouvelle valeur ajoutée à leur catalogue.

Nous nous focalisons aussi sur les sociétés informatiques qui travaillent dans le monde financier pour les aider à la mise en conformité PCI DSS, ISO 27001 et Bâle III chez leurs clients, ainsi que toute société aidant les entreprises à être conforme à certaines réglementations (ISO 27001, GDPR ...)

Comme nous ne faisons aucune préconisation technique, le client final qui achète cette version logicielle de MySUSI par le biais d’une société de prestation de services informatiques, aura la certitude de la neutralité de la formation.

Le point fort d’AF Software est donc d’avoir compilé toutes les informations et expériences nécessaires dans une version logicielle de +160 diapositives (entièrement en Français). Ce module est accompagné de documentation, vocabulaires, vidéos et de nombreux exemples vécus suite à mon parcours professionnel.

GSM : Comment est organisé votre support technique en France et en Europe ?

Axel FALCK : A proprement parlé, il n’existe pas de support technique pour MySUSI car il s’agit uniquement de contenu de type Microsoft Powerpoint. Mais comme indiqué ci-dessus nous proposons à nos clients une mise à jour annuelle et un contact par email aux candidats ayant suivi le module avec MySUSI.

GSM : Pour conclure, quel serait votre message à nos lecteurs ?

Axel FALCK : Il est impératif qu’une entreprise qui manipule et/ou stocke des données bancaires soit en conformité PCI DSS. Une entreprise qui suit la réglementation et qui peut le prouver, donne confiance à ses clients et peut, par la même, accroître sa part de marché sur le secteur. Il en est de même pour les réglementations ISO 27001, GDRP ..etc...

Dernièrement, des cyberattaques de grande envergure ont provoquées des pertes financières colossales.
Pensez-vous encore que cela ne vous arrivera pas ?

Les hackers ont bien compris que le moyen le plus simple d’attaquer une entreprise était de passer par les utilisateurs.
Sachez que la cybercriminalité est en forte progression et cela n’arrive pas qu’aux autres !

Vous pourriez être la prochaine victime par un manque d’attention !




Voir les articles précédents

    

Voir les articles suivants