Quand on fait de la sensibilisation à la cybersécurité, tous les slogans sont intéressants, dès lors qu’ils marquent les esprits et contribuent à faire prendre conscience à chacun qu’il a un rôle à jouer dans la sécurité informatique de l’entreprise.
Lors des réunions d’échanges avec mes confrères et consœurs RSSI, je note souvent quelques punchlines que je trouve intéressantes, et je les teste sur mes collègues de travail ou sur les utilisateurs de mon entreprise.
Par exemple, j’aime assez la phrase d’autodérision suivante : “Avant une attaque cyber, on se demande souvent à quoi sert le RSSI. Et après une attaque cyber, on se demande à quoi il a servi…”
Autres exemples que je place dans mes visuels de sensibilisation :
– La sécurité commence par votre esprit, pas par votre clé secrète.
– Protégez votre vie privée et votre tranquillité d’esprit.
– Lock it down, protect it up, and block the hackers.
– Stay safe online. Don’t be quick to click
– Secure your data, secure your future
– Vous fermez bien votre porte à clé, alors pourquoi ne pas verrouiller votre poste de travail ?
Un jour, lors d’une petite intervention devant mes collègues, j’ai terminé ma présentation par une pirouette assez triviale en disant :
J’ai la chance d’avoir la plus grande équipe de l’entreprise, car *tous* les salariés travaillent pour la sécurité informatique. Et oui, la cyber, c’est super !
Sans que je m’y attende, mes collègues se sont appropriés cette dernière phrase, et me font souvent un clin d’œil quand on se croise, ponctué d’un “la cyber, c’est super“. J’ai donc adopté cette petite phrase que j’utilise presqu’à chaque fois pour finir une intervention, ce que je vais faire dans ce billet :
Et pour résumer mon intervention, retenez bien ceci :
[silence de deux secondes]
La cyber, c’est super
Bonsoir Zythom,
De mon côté je suis géomaticien universitaire dans un labo de sciences humaines et sociales.
J’ai eu à faire un séminaire la semaine dernière. Le titre était ‘la géomatique c’est fantastique’.
Je n’avais pas pensé cela comme une punch-line, mais ça l’est, mes collègues me croise en me le ressortant. C’est drôle.
Merci pour ton blog que je suis depuis n années via RSS. Flux complets en plus, c’est super.
Bien à toi, S.
Merci pour le partage !
Niveau sensibilisation, as-tu vu la série faite par(pour) Airbus il y a quelques années (mot-clé AIRBUS – MASTER FILMS sur Youtube)
“J’ai la chance d’avoir la plus grande équipe de l’entreprise, car *tous* les salariés travaillent pour la sécurité informatique. Et oui, la cyber, c’est super !”
Admiratif.
Vous pouvez mettre n’importe quel protocole efficace de protection (mais compliqué), si le salarié de base n’a pas compris, vous avez une faille phénoménale.
Bravo.
PS: devise maison: pour expliquer le protocole, imaginez que vous devez l’expliquer à votre vieille maman. Et, il est vrai, que je teste sur ma mère… :D.
Continuez comme ça à faire passer les bons réflexes de sécurité de manière ludique. C’est la meilleure façon de responsabiliser tout un chacun sans pour autant faire la leçon. Une petite touche d’humour et ça rentre beaucoup mieux !