Lorsque des pirates informatiques ciblent les équipes avec des attaques personnalisées, les entreprises doivent répondre à la menace par une formation adaptée à leurs besoins spécifiques. Et il n’existe pas de meilleure approche que d’apprendre auprès de ceux qui proposent déjà ce type de formation sur mesure.
Le 14 octobre dernier nous avons eu le plaisir d’organiser un webinaire Riot dédié à Studio, notre module qui permet de créer et de diffuser plus facilement des contenus de formation et de communication via l’éditeur Albert.
A cette occasion, deux invités sont venus partager leur expérience du module Studio : Tania Diaz, ingénieure en cyberdéfense à l’ANFH, et Arnaud Sobczak, CISO chez Centreon.
Leurs témoignages illustrent parfaitement comment la création, le partage et l’évaluation de contenus personnalisés peuvent renforcer la cyber-résilience des équipes et permettre une défense proactive contre les attaques les plus récentes. Dans cet article, nous vous présentons leurs principaux conseils et recommandations.
1) Créer votre propre contenu avec Albert
Avec Studio, vous pouvez créer du contenu rapidement grâce à quatre canaux différents : importer un PDF, coller un lien url, écrire un prompt en IA ou démarrer d’une page blanche. Le module génère un cours clair et interactif, que vous pouvez modifier par la suite et auquel vous pouvez ajouter des questions de quiz et des visuels, le tout en conservant le ton ludique et sympathique d’Albert.
Nos invités ont d’ailleurs chacun leur façon d’utiliser Studio.
À l’ANFH, l’objectif est d’avoir un contenu spécifique et adapté aux outils utilisés en interne :
« On a développé des contenus liés à l’utilisation d’outils techniques et spécifiques à l’ANFH pour pouvoir former efficacement les collaborateurs sur des pratiques et protocoles adaptés à notre environnement »
Tania souligne aussi le rôle de Studio dans la sensibilisation des collaborateurs au quotidien :
« Studio nous a permis de diffuser des informations claires et accessibles sur la cybersécurité. (…) Par exemple en octobre, pour le mois dédié à la cybersécurité, on a pu sensibiliser les gens sur les malwares qui s’en prennent aux gestionnaires de mots de passe. »
Du côté de Centreon, Arnaud a trouvé dans Studio un excellent complément aux cours classiques d’Albert :
« Chez nous, l’usage est un petit peu différent : on utilise Albert avec toutes les sessions de training par défaut et ça marche très bien, mais l’idée c’était d’appuyer ces trainings en envoyant des contenus plus spécifiques. (…) Tout le contenu de veille qu’on peut opérer au sein des équipes, on le juge intéressant à partager plus largement. »
Comme l’explique Arnaud, il mise sur une approche ciblée pour partager ses contenus :
« On a une guilde sécu qui envoie des contenus de sensibilisation sur des sujets dédiés dans leurs équipes tech respectives. (…) Ça marche super bien, car les contenus sont très ciblés, en termes techniques mais aussi en termes de population. »
2) Partager du contenu au bon moment et à la bonne audience
Une fois le contenu créé encore faut-il le partager à la bonne audience et au bon moment. Studio intègre un système de ciblage fin et des statistiques de complétion, permettant d’ajuster les campagnes et de mesurer l’impact.
Arnaud partage son contenu en direct et cible les équipes de Centreon. Il insiste d’ailleurs sur l’importance de la précision dans le choix de son audience :
« Ce serait contre-productif de partager du contenu de manière globale à toute la boîte. (…) C’est très important de pouvoir cibler. »
Et il justifie cela par l’intérêt de pouvoir identifier qui a pris connaissance ou non d’une communication interne diffusée par Albert :
« En fait, ça nous permet d’évaluer l’audience et de mesurer l’échec ou le succès d’une communication particulière. Avec les stats d’Albert, on sait si les messages sont passés, et si on doit adapter les choses. »
Côté ANFH, Tania a une approche un peu différente. Pour elle, pas de partage de communication ponctuelle mais la configuration d’une année entière du programme de sensibilisation avec des cours Studio. La raison principale de ce choix tient en un mot, la personnalisation :
« Après une première année très généraliste, nous avons décidé d’optimiser et personnaliser les cours en fonction du retour d’expérience. (…) L’idée était que les collaborateurs voient concrètement à quoi ça sert dans leur quotidien. »
Deux utilisations très différentes donc dans la manière de partager des contenus Studio : d’un côté Arnaud qui fait de la communication interne, ciblée et en direct; d’un autre Tania qui préfère proposer une année de sensibilisation plus adaptée à l’ensemble de son audience.
3) Le mot qui résume la valeur de Studio : Adapter
Au fil des témoignages de Tania et Arnaud, nous pouvons tirer trois bénéfices majeurs de leur utilisation de Studio : gain de temps, partage de contenu facilité et mesure de l’impact.
« Un gain de temps grâce à l’IA », résume Tania. « Studio nous a permis de produire rapidement des modules adaptés aux outils techniques spécifiques à l’ANFH, tout en restant cohérent avec nos besoins pédagogiques. (…) Structurer le contenu de manière claire, interactive, que ce soit pour des cours, des communications internes ou du support. »
Ce constat est aussi partagé par Arnaud :
« C’est hyper rapide de créer un contenu résumé avec les points clés : un vrai gain de temps pour tout le monde. »
Il ajoute même :
« En plus, on peut évaluer l’impact : savoir si la communication a été comprise, et l’adapter si besoin. C’est un levier précieux. »
Pour pousser le curseur de la personnalisation du contenu encore plus loin, il est désormais possible de remixer les cours créés par Riot pour les adapter à une équipe spécifique, vous pouvez par exemple partager un cours “Mots de passe” avec du contenu plus technique pour votre équipe IT.
Conclusion
En bref, ce que l’on retiendra de cette session et de cette lecture, c’est la liberté que permet Studio. Que ce soit pour lancer un programme complet (comme à l’ANFH) ou pour diffuser des communications ciblées et réactives (comme chez Centreon), Studio s’impose comme l’allié des équipes cyber.
Accessible, rapide, personnalisable et mesurable : Studio, c’est votre contenu, votre audience, diffusé par Albert.
Si vous avez manqué le webinaire, retrouvez-le en intégralité : Cliquez ici.
Vous souhaitez en savoir plus sur la façon dont Riot peut aider votre équipe à rester en sécurité face aux plus grandes menaces cybernétiques actuelles ? Contactez l'un de nos experts dès aujourd'hui.