ÉTUDES DE CAS

Goglio S.p.A. choisit le programme de fitness numérique de Cyber Guru pour sa sécurité

Aperçu

Avec une histoire de plus de 175 ans, Goglio S.p.A. est l’un des principaux acteurs mondiaux de l’emballage flexible. Fondé en 1850, le Groupe conçoit, développe et réalise des systèmes complets d’emballage. Avec un rayonnement mondial, Goglio est présent avec des sites de production en Italie, aux Pays-Bas, aux États-Unis, en Chine et au Brésil, ainsi que des bureaux commerciaux répartis dans divers pays européens et en Asie du Sud-Est.

Le défi

Pour Goglio S.p.A., le défi consistait à réduire au minimum les cyberattaques en investissant dans la formation continue et la diffusion d’une solide culture de la sécurité. L’objectif était de protéger l’intégrité des processus industriels et de faire des collaborateurs le premier rempart de défense, car l’innovation dans le secteur manufacturier passe également par la protection numérique et la valorisation du capital humain.

La solution

Le choix de la plateforme Cyber Guru a apporté des bénéfices mesurables : une diminution drastique des taux d’interaction avec les e-mails suspects lors des simulations ; une augmentation significative de la proactivité des employés dans le signalement d’anomalies au service informatique ; la diffusion d’une culture de la sécurité également en dehors du cadre professionnel, protégeant aussi la vie numérique privée des personnes et celle de leurs familles.

Pour renforcer les réflexes contre les cybermenaces

Les solutions proposées par Goglio S.p.A. trouvent des applications, avec un rayonnement mondial, dans de multiples secteurs industriels : café, alimentaire, chimie, cosmétique, détergence, liquides, boissons et alimentation pour animaux.

Dans un tel contexte, qui s’accompagne d’une numérisation croissante des processus de production et logistiques, la protection du savoir-faire technologique et de la continuité opérationnelle est devenue prioritaire pour le Groupe.

C’est Paolo Carabelli, Responsable de l’infrastructure TIC & Digital Transformation, qui nous en parle, après que l’entreprise a décidé, en mai 2025, d’entreprendre le parcours de formation d’entreprise avec Cyber Guru, impliquant 410 employés en Italie et en Europe.

« Le défi principal, explique M. Carabelli, était de dépasser la vision de la cybersécurité comme une simple question technique, en abordant plutôt la variable du facteur humain à travers un parcours qui ne soit pas perçu comme un contrôle, mais comme une croissance de la culture du risque. » La cybersécurité n’est pas un produit, mais un processus, tel est le principe directeur adopté par Goglio, en accord avec la vision que Cyber Guru a toujours défendue.

« Un principe qui se traduit par le fait, précise M. Carabelli, que les personnes (le fameux facteur humain), souvent désignées comme le maillon faible de la chaîne, doivent au contraire être considérées comme le maillon fort et indispensable du processus de gestion de la cybersécurité. L’objectif stratégique est de transformer chaque employé, de cible potentielle en sentinelle active, dotée des notions et des outils nécessaires pour neutraliser les risques dès leur apparition. »

Cyber Guru comme partenaire stratégique

« Au départ, la formation à la cybersécurité était organisée par le biais de webinaires de sensibilisation », raconte le responsable. Une approche qui, bien que valable, s’avérait coûteuse en temps, car elle sortait du cœur de métier de l’entreprise.

Après avoir eu l’opportunité de découvrir Cyber Guru à diverses occasions et d’en évaluer les caractéristiques et le potentiel, le choix a été évident : un outil facile à adopter, mis en œuvre de manière autonome en quelques heures, sans difficultés techniques particulières. « Je ne le qualifierais pas de cours d’informatique, mais de programme de fitness numérique qui sert à renforcer les ‘muscles’ et à améliorer les réflexes contre les menaces que chacun d’entre nous peut rencontrer chaque jour, tant dans le cadre professionnel que privé. »

Le Groupe a mis en place un cadre de sécurité participative basé sur deux piliers fondamentaux :

Formation récurrente et dynamique : un programme de mise à jour constante sur les évolutions de la cybercriminalité, visant à générer une responsabilité partagée entre tous les employés avec l’objectif de maintenir l’attention élevée grâce à un entraînement continu – si la formation est dispensée une fois par an, elle ne s’avère pas efficace.
Simulations adaptatives de phishing : utilisation de tests pratiques périodiques pour entraîner la réactivité du personnel. L’approche choisie est de type expérientiel : l’erreur commise lors du test devient un moment d’apprentissage immédiat, augmentant la capacité de discernement dans les activités quotidiennes…

Pour lire l’interview complète et en savoir plus cliquez ici

Tous les Projets

BNL

Étude de cas

Banca Nazionale del Lavoro est l’un des plus grands groupes bancaires italiens qui, depuis 2006, fait partie du groupe BNP Paribas, leader européen des services bancaires et financiers.

lire plus