La sensibilisation à la cybersécurité

Forte de son succès marketing, les utilisateurs se pressent maintenant avec plaisir aux formations d'Olivia. Il y a toujours un bon café, des viennoiseries et qui sait, des surprises.

Ce matin, Olivia a l'air soucieuse, moins souriante que d'habitude et il y a bien du café mais pas de stand partenaire avec des cadeaux. Quelle immense déception ! Que se passe-t-il ? La cybersécurité redevient-elle compliquée et ennuyeuse ?

Olivia disparaît quelques instants, plongeant l'assistance dans l'émoi ! Où est-elle passée ? Elle les abandonne ? Ils sont tous venus pour la voir !

En retard ! En retard, ce n'est pas une excuse ça ? Comment je vais les tenir moi, ces affamés chroniques plus intéressés par des peluches ou des stylos que par la sécurité de l'entreprise ?

Elle cherche dans ses affaires un vieux carton d'un partenaire concurrent. Elle sera bien capable de la faire elle-même, cette formation. Ce n'est pas si compliqué, elle a une présentation disponible et le public ne lui fait pas peur. Elle a aujourd'hui une petite dizaine d'étudiants qui risquent d'être relativement agités sachant que parmi eux se trouve Jérôme, directeur commercial, séducteur et pitre à ses heures. Cela n'est pas vraiment idéal : pour une fois qu'elle a un membre du comité de direction, il faut que ce soit précisément celui-là et en plus que le partenaire soit en retard.

Alors qu'elle fait son retour avec des biscuits et un carton de surprises, elle constate que Jérôme est arrivé et il est déjà en grande discussion avec une demoiselle au dernier rang. Classique !

Elle installe ses affaires, branche son ordinateur après avoir rappelé à tout le monde de se servir en biscuits et café. La touche Olivia ! Jérôme est maintenant en train de discuter avec deux jeunes femmes à proximité. Si cela se poursuit, elle va lui demander de prendre sa place, ce sera plus simple. Cela lui donne une idée lumineuse.

- Et pourquoi pas ! dit-elle avec un sourire.

Alors que tout le monde est assez dissipé et plaisante à voix très haute, elle se place face à son auditoire et prend la parole :

- Bonjour à tous ! Je vous remercie pour votre présence ce matin ! Le thème aujourd'hui est la sécurité du courrier électronique et les bonnes pratiques afin d'éviter les problèmes. Pour ce sujet, rien de tel, plutôt qu'une présentation ennuyeuse, que de réaliser un petit quiz. Vous pourrez gagner des petits cadeaux et peut-être un week-end en amoureux offert par notre partenaire.

Elle n'attendait qu'une chose : que le volubile Jérôme intervienne avec une blague ou remarque comme d'habitude et elle allait faire de lui la star du spectacle !

- Et si je gagne le week-end, j'ai le droit de t'emmener avec moi ?

Ça y est, la proie avait mordu à l'hameçon !

- Oui Jérôme ! Mais ce n'est pas souvent que nous avons un membre du comité de direction. C'est toi qui vas présenter le quiz et les bonnes pratiques.

Tel est pris qui croyait prendre !

- Je... ne connais pas grand-chose sur le sujet... Olivia.

Mais déjà les autres, et surtout les filles, le huent gentiment. Il ne peut pas perdre la face et surtout pas devant l'une de ses futures conquêtes. Laquelle ?

- Très bien, dit-il en se levant. Mais il va falloir que tu m'aides un peu !

- Pas de problème, nous allons organiser ça sous forme d'un petit dialogue et tu devras nous expliquer pourquoi tu choisis ta réponse. Si tu termines premier, je te promets que nous partirons ensemble.

Jérôme, très concentré, réajuste son costume. Il a une occasion inespérée de conquérir la petite nouvelle. De son côté, Olivia doit arranger ce petit jeu pour que le séducteur n'obtienne pas ce qu'il souhaite tout en ménageant sa susceptibilité.

Elle a organisé le quiz en utilisant un petit logiciel en ligne. Tout le monde utilise son téléphone personnel pour se connecter. Petit à petit, les pseudonymes des participants viennent s'ajouter dans une colonne à droite de l'écran de jeu. Elle a demandé d'utiliser leur vrai nom afin de simplifier le jeu mais les inévitables « Captain America », « Hulk » et « coincoin » peuplent lascivement le classement avec un score nul.

- Je vous rappelle que si vous n'utilisez pas au moins votre prénom, vous ne pourrez pas gagner le cadeau !

Clin d'œil appuyé à Jérôme qui la regarde un instant et se replonge dans son appareil. Miraculeusement, « Captain America » vient de se métamorphoser en « Jéjé06 ». Elle ne put réprimer un petit sourire. Un peu de pouvoir sur cet homme, quelle sensation excitante ! Et les paroles de Cynthia lui reviennent : « Ne cède jamais à cet homme ou il se désintéressera de toi définitivement. »

Après s'être un peu secoué la tête, elle se décide à lancer le quiz. Elle avait choisi de placer Jérôme sur l'estrade à ses côtés. Ce qu'elle appréciait chez lui, c'est qu'il avait beau être un séducteur, Jérôme était tout de même un gentleman. Pas une fois il ne s'était permis de familiarités physiques avec elle, pas de côté tactile à redouter, juste une répartie parfois un peu piquante.

- Première question : Quelle est la part des attaques qui passent par courrier électronique ? Moins de 20 % ? Entre 20 % et 60 % ? Plus de 60 % ? Vous avez 30 secondes !

Le temps s'écoule avec un petit tic-tac à l'écran. Les participants répondent au fur et à mesure. Elle voit Jérôme hésiter entre les deux dernières réponses. Il la regarde une seconde, elle lui sourit et il choisit la troisième réponse.

- Bravo à tous ! Ceux qui ont répondu plus de 60 %, c'est même plus de 90 % des attaques qui passent à un moment ou à un autre par le biais d'un courrier électronique. Alors Jérôme, peux-tu me dire pourquoi tu as choisi cette réponse ?

- Le courrier électronique, ça vient de l'extérieur alors forcément il faut être un peu prudent ! répond-il en souriant.

- Regardez cet exemple que j'affiche maintenant à l'écran. Que vous semble étrange dans ce message ?

- Il est envoyé à Monique ! réagit Jérôme, faisant hurler de rire l'assistance.

- Peu importe ! répond-elle en souriant. Je parle du texte du message. Cette demande de virement en urgence pour payer une facture en souffrance d'un fournisseur.

- Cela a l'air urgent ! réagit une fille dans l'assistance.

- Ah regardez, c'est envoyé par Bernard ! Il faut payer tout de suite.

- En plus, il n'y a pas de pièce jointe, les coordonnées bancaires sont sous forme d'image, donc pas de risques.

Elle voit bien que Jérôme est vraiment concentré. Il regarde tous les détails, il est très motivé – ça la trouble un peu – et tout à coup il explose :

- L'expéditeur est trafiqué !

- Que veux-tu dire, Jérôme ?

Il est plus doué qu'elle ne le pensait...

- C'est [email protected], ce n'est pas le bon e-mail. Il ne faut pas payer !

Et il jubile.

- Bravo Jérôme ! Ce type d'attaque par courrier électronique est assez fréquent. Cela s'appelle une arnaque au président ainsi qu'une tentative d'usurpation du nom de domaine de l'entreprise. Ça a fait perdre plus de trois milliards d'euros à des entreprises comme la nôtre l'année dernière.

- Trois milliards ? murmure Jérôme en la regardant, visiblement choqué.

Oui Jérôme, le risque lié à l'utilisation d'outils informatiques est plus important que tu ne le penses ! Cette fois c'est elle qui jubile.

Après une dizaine de questions, Jérôme est maintenant seul en tête. Elle se demande si par hasard elle ne va pas devoir passer un week-end avec lui. De quelle manière éviter ça ? Elle réfléchit tout en posant ses questions. Elle ne peut pas s'enfuir avant la fin de la formation sachant que c'est elle qui présente. Elle ne peut pas changer d'avis maintenant non plus. Et elle ne peut pas dire que c'était une plaisanterie car visiblement c'est très sérieux pour lui.

Avant la dernière question, il est maintenant au coude-à-coude avec une des deux filles de l'assistance. Elle est douée, elle a répondu à certaines questions très difficiles et le plus rapidement possible. En même temps, avec une aide extérieure, c'est plus simple.

Olivia triche et elle l'assume parfaitement. Elle s'est mise d'accord avec une des filles dans l'assistance qui trouve Jérôme charmant. Si elle gagne, c'est elle qui l'invitera pour le week-end. L'honneur et les susceptibilités sont saufs ! Mais encore faut-il qu'elle gagne !

- Dernière question pour aujourd'hui !

Roulement de tambours.

- Qu'est-ce qu'une attaque de type hameçonnage ? Une technique de pêche ? Un malware ? Un rançongiciel ? Une technique de vol de données ?

Tic-tac, tic-tac.

Olivia a le cœur qui bat un peu plus vite. On ne la reprendra pas à se lancer dans de tels paris à l'avenir.

- Bravo ! C'est bien une méthode de vol de données.

Un œil aux bonnes réponses : Jérôme est encore dans les gagnants. Elle sue à grosses gouttes. Il lui sourit.

- Regardez cet exemple où l'on peut voir un courrier invitant Monique à saisir les coordonnées de l'entreprise sur un faux site de l'URSSAF.

Elle insiste sur les détails du lien hypertexte qui renvoie vers un nom de domaine qui n'est pas le bon : « urssarf.com » et non « urssaf.fr », tout en vérifiant de l'œil les temps de réponses pour départager les gagnants.

- Et bravo Fabienne qui remporte le quiz et donc le week-end en amoureux.

Elle affiche un soulagement profond. Et avec un sourire :

- Désolée Jérôme, tu y étais presque !

- Pas grave, répond-il, Fabienne m'a promis de m'inviter !

Pointe de jalousie pour Olivia ?

Elle secoue la tête. Non, elle a eu chaud !

Finalement, tout le monde repart avec le sourire. Ils sont tous ravis et Olivia a contribué à renforcer la compréhension de ses collègues en cybersécurité, un sujet qui les concerne tous. Elle a marqué des points également car Jérôme s'arrête pour la féliciter chaudement et il promet de conseiller à toutes ses équipes de participer à ses formations.