Avio, la sécurité informatique au service des missions spatiales
Avio est une société par actions qui opère dans le secteur spatial. L’entreprise s’occupe de la conception et de la réalisation de composants pour lanceurs en orbite, des propulsions spatiales à d’autres éléments qui permettent le lancement et le positionnement des satellites dans l’espace.
Les opérations de lancement sont effectuées depuis la Guyane française, dans la base spatiale européenne de Kourou, l’un des rares sites autorisés au niveau international pour le lancement de vecteurs spatiaux. Le siège principal d’Avio se trouve quant à lui à Colleferro, dans la province de Rome, où sont gérés des composants particulièrement délicats également du point de vue du risque de combustion.
« Pour les activités que nous menons, nous avons la nécessité, tant du point de vue législatif et normatif qu’en raison de la nature même des projets que nous traitons, d’appliquer des mécanismes de sécurité importants – déclare Michele Onorato, RSSI d’Avio. « Un besoin qui concerne non seulement les aspects technologiques, mais aussi le comportement des personnes. Il est fondamental que le personnel soit adéquatement formé et sache utiliser correctement les outils de travail et connaisse les risques de diffuser d’éventuelles informations ».
Un programme modulaire
Avio a mis en place un programme de sécurité destiné à toutes les personnes de l’entreprise, basé sur des modules.
« Dans ce parcours, Cyber Guru nous accompagne : la plateforme est en ligne et peut être utilisée à tout moment, que ce soit en télétravail ou au bureau. On part d’un niveau de base, commun à tous, puis, en fonction du rôle occupé, on procède avec une formation plus ciblée et personnalisée – explique Onorato « De plus, le programme de formation ne se limite pas à la seule diffusion des contenus. Nous avons également introduit des campagnes de phishing qui sont effectuées périodiquement et permettent de surveiller dans le temps le niveau d’attention et de sensibilisation du personnel ».
Les données collectées dans le temps indiquent une amélioration progressive. « Aujourd’hui, les personnes sont mieux préparées à reconnaître les tentatives d’attaque. Un autre aspect que nous avons évalué avec attention concerne le temps consacré à la formation. Nous craignions que des sessions longues puissent entraîner une perte d’attention. En réalité, les modules de 7-8 minutes permettent de maintenir un bon niveau de concentration et permettent de suivre le parcours avec une plus grande continuité », affirme Onorato.
Pour lire l’intégralité de l’article publié par Data Manager.
