Kaspersky Cybersecurity for Executives Online Training Base

Que comprend la formation en ligne « Kaspersky Cybersecurity for Executives » ?

Six modules de formation – Des cyberrisques à la gestion de crise, en passant par les menaces futures.
50 leçons de micro-apprentissage – D'une durée de trois à six minutes chacune, accompagnées de tests et d'exercices pratiques.
Cours vidéo animé par des formateurs – Animé par des cadres de Kaspersky et des chercheurs en menaces du GReAT.
Certificat de fin de formation – Délivré par Kaspersky une fois le programme complet terminé.
Deux options de diffusion – Accès à la plateforme cloud ou SCORM pour votre propre LMS.
Important – Il s’agit uniquement d’un contenu de formation, et non d’un logiciel de protection ou d’une console.

Quels sont les principaux avantages de la formation en ligne « Kaspersky Cybersecurity for Executives » ?

La formation en ligne « Kaspersky Cybersecurity for Executives » est une formation en ligne autonome destinée aux dirigeants d’entreprise, qui fait partie du portefeuille Kaspersky Security Awareness. Il n’y a ni console de gestion ni agent : chaque participant suit le cours sur la plateforme Kaspersky, ou via votre propre système de gestion de l’apprentissage si vous optez pour la version SCORM.

Un langage adapté aux dirigeants – Explique les cyberrisques sans nécessiter de vocabulaire technique de la part des dirigeants.
Des discussions budgétaires plus rapides – Offre aux équipes informatiques et à la direction une base commune pour la prise de décision.
Préparation à la gestion de crise – Couvre la réaction aux incidents, le plan de crise et la communication en cas d’incident.
Adapté aux emplois du temps chargés – Des leçons courtes permettent aux cadres de se former entre deux réunions.
Intégration au LMS – La diffusion au format SCORM conserve les relevés de progression au sein de votre système existant.
Participation attestée – Les certificats attestent de la formation de sensibilisation suivie par les cadres.

À quelle taille d’entreprise la formation en ligne « Kaspersky Cybersecurity for Executives » est-elle adaptée ?

La formation s’adresse aux personnes qui décident des budgets de sécurité et qui doivent intervenir en cas d’incident ; le facteur déterminant est donc le rôle occupé plutôt que l’effectif. Dans une petite entreprise, il s’agit généralement du propriétaire ; dans une grande entreprise, ce sont le conseil d’administration et les responsables de division, tandis que l’ensemble du personnel doit suivre un programme distinct destiné à tous les collaborateurs.

La formation en ligne «Kaspersky Cybersecurity for Executives» répond-elle aux exigences de la législation suisse en matière de cybersécurité?

L'obligation de déclaration suisse s'applique aux exploitants d'infrastructures critiques, par exemple les réseaux d'approvisionnement en énergie et en eau, les entreprises de transport, les hôpitaux, les fournisseurs de services cloud et de centres de données, ainsi que les administrations cantonales et communales, et non à toutes les entreprises en Suisse. À compter du 1er avril 2025, ces organisations devront signaler toute cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, avec un délai supplémentaire de 14 jours pour compléter le rapport ; la loi révisée sur la sécurité de l’information (LSI) en constitue la base légale. Cette formation accompagne la prise de décision liée à cette obligation : le module consacré à la gestion des conséquences des cyberattaques aborde la manière de réagir, la structure d’un plan de gestion des crises cybernétiques et la gestion de la communication relative aux incidents – c’est souvent à ce stade que le délai de 24 heures est dépassé, pendant que la direction cherche encore à déterminer à qui incombe la responsabilité de l’incident. Il ne détecte rien, ne génère pas de journaux d’événements et ne fournit pas les éléments techniques qu’un rapport doit contenir ; les preuves sous-jacentes doivent donc toujours provenir d’une solution de protection des terminaux, d’un EDR ou d’un SIEM. Il ne vous indique pas non plus si votre organisation est concernée, car les exemptions sont définies par secteur et par seuil. Ce texte ne constitue pas un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si l’obligation de signalement s’applique à votre organisation.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Ce document explique ce que coûte réellement un incident en termes de temps d’indisponibilité et pourquoi la planification de la reprise après sinistre doit figurer à l’ordre du jour de la direction.

La formation en ligne « Kaspersky Cybersecurity for Executives » répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucune formation ne rend une entreprise conforme à la directive NIS 2, car celle-ci exige des mesures organisationnelles, des processus documentés et une gestion responsable, et non l’achat d’un produit. La directive NIS 2 définit des catégories de mesures de gestion des risques, notamment des politiques en matière d’analyse des risques et de sécurité des systèmes d’information, de gestion des incidents, de continuité des activités et de gestion de crise, de sécurité de la chaîne d’approvisionnement, ainsi que des pratiques élémentaires de cyberhygiène et des formations à la cybersécurité. La directive impose également aux instances de direction la responsabilité d’approuver et de superviser ces mesures, et leur impose de suivre une formation sur les risques cybernétiques ; c’est précisément la catégorie à laquelle s’adresse cette formation. Tout ce qui relève de l’aspect technique reste hors de son champ d’application : il ne propose ni détection, ni gestion des vulnérabilités, ni contrôle d’accès, ni chiffrement, ni preuve qu’un contrôle est effectivement en place. Il ne couvre par ailleurs que le niveau de la direction ; la formation de sensibilisation destinée à l’ensemble du personnel doit donc être organisée séparément.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Le 20 juin 2024, le Bureau de l'industrie et de la sécurité du ministère américain du Commerce a publié une décision définitive interdisant à Kaspersky de fournir des logiciels antivirus et des produits ou services de cybersécurité à des personnes américaines ; les nouvelles ventes ont pris fin le 20 juillet 2024 et la fourniture de mises à jour le 29 septembre 2024. Parallèlement, trois entités de Kaspersky ont été ajoutées à la liste des entités (Entity List), et cette décision reste en vigueur. L’Office fédéral allemand de la sécurité de l’information met en garde contre l’utilisation des logiciels antivirus de Kaspersky depuis mars 2022 et a confirmé, à la suite des mesures américaines, que cette mise en garde restait valable, bien qu’il n’existe aucune interdiction de vente en Allemagne. Kaspersky rejette cette décision, estimant qu’elle repose sur la situation géopolitique plutôt que sur une évaluation technique de ses produits, et a déclaré publiquement que la décision américaine n’affectait pas sa capacité à vendre des services de renseignements sur les menaces et des formations aux États-Unis. Les tests effectués par des laboratoires indépendants portent sur les produits de protection de Kaspersky et ne sont pas affectés par ces mesures ; ils ne sont d’ailleurs pas directement pertinents ici, car ce produit est un contenu de formation et n’installe rien sur vos systèmes. Dans la pratique, ces évaluations ont surtout de l’importance pour les appels d’offres du secteur public, pour les fournisseurs dont les clients excluent par principe les fournisseurs d’origine russe, et pour les groupes disposant d’entités aux États-Unis. Les acheteurs qui ne sont pas soumis à ces contraintes doivent évaluer la situation par eux-mêmes.

Norton vs Kaspersky – Quel programme antivirus offre la meilleure protection en 2025 ?
Comparaison des deux fournisseurs en termes de résultats de détection et de différences pratiques si vous réévaluez votre fournisseur de sécurité.

La formation en ligne « Kaspersky Cybersecurity for Executives » est-elle utile pour répondre aux questionnaires de sécurité des grands clients ?

En partie, et uniquement pour un ensemble spécifique de points. Elle répond aux questions visant à savoir si les dirigeants reçoivent une formation en cybersécurité, si cette formation est documentée et si la direction connaît son rôle en cas d’incident : le certificat de fin de formation peut servir de preuve, et la version SCORM conserve les enregistrements de suivi dans votre propre système de gestion de l’apprentissage (LMS), là où un auditeur s’attend à les trouver. Elle ne répond pas aux points qui constituent l’essentiel d’un questionnaire, notamment la couverture de la protection des terminaux, les niveaux de correctifs, le chiffrement des appareils mobiles, l’authentification multifactorielle, la conservation des journaux, les tests de sauvegarde, les résultats des simulations de hameçonnage et la couverture de la sensibilisation auprès de l’ensemble du personnel. Elle ne fournit par ailleurs aucun indicateur sur le comportement du personnel, car elle ne comporte pas de volet simulation. Pour combler le déficit de formation de l’ensemble des employés, la solution la plus économique est généralement la plateforme automatisée de sensibilisation à la sécurité de Kaspersky, issue du même portefeuille, qui gère l’affectation des groupes, la simulation de hameçonnage et les rapports administratifs ; les aspects techniques nécessitent des produits de protection des terminaux ou EDR plutôt que davantage de formation.

Meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Ce guide explique où s’arrêtent les protections intégrées, ce qui correspond à la lacune technique qu’une formation ne peut combler.

Quelles sont les limites à connaître avant d’acheter ?

La principale limitation concerne le champ d’application : il s’agit d’un contenu pédagogique destiné aux dirigeants, qui ne comprend ni logiciel de protection, ni console centrale, ni gestion des politiques, ni tableau de bord de reporting à l’échelle de l’organisation. La disponibilité régionale est restreinte, car la décision américaine interdit la fourniture des produits et services de cybersécurité Kaspersky aux personnes américaines ; Kaspersky estime pour sa part que la formation n’est pas concernée par cette mesure, de sorte que les acheteurs disposant d’entités aux États-Unis doivent vérifier la position de leur groupe avant de déployer la formation sur ce territoire. Il n’y a ni simulation de hameçonnage ni attribution automatique des apprenants à des groupes ; ces deux fonctionnalités sont en effet intégrées à la plateforme automatisée de sensibilisation à la sécurité, ce qui constitue la raison la plus courante d’un achat complémentaire. L’option SCORM n’est utile que si vous disposez déjà d’un système de gestion de l’apprentissage ; en l’absence d’un tel système, les participants travaillent sur la plateforme cloud de Kaspersky et le suivi de la progression s’effectue sur celle-ci. Enfin, la formation est vendue sous forme de licence de base, et non de renouvellement ; elle ne prolonge ni ne renouvelle donc pas un droit de formation existant.

Foire aux questions sur la formation en ligne « Kaspersky Cybersecurity for Executives »

Les participants ont-ils besoin de connaissances techniques ?

Non. La formation a été conçue pour des décideurs non techniciens et évite délibérément le vocabulaire spécialisé, ce qui est l’intérêt même de ce format. Les outils des attaquants et les types d’attaques sont expliqués au niveau dont un dirigeant a besoin pour évaluer les risques et remettre en question une proposition informatique, et non au niveau requis pour utiliser un outil de sécurité.

Que signifie « Base » pour ce produit ?

Le terme « Base » désigne la licence initiale, par opposition à un renouvellement ou à une extension. Elle ne nécessite pas de droit de formation Kaspersky existant et ne dépend pas de l’installation d’un autre produit Kaspersky au sein de votre entreprise.

La formation peut-elle être dispensée au sein de notre propre système de formation ?

Oui. Outre l’accès à la plateforme cloud de Kaspersky, le programme est disponible sous forme de package SCORM pouvant être intégré à un système de gestion de la formation d’entreprise. C’est l’option à choisir si les dossiers de formation destinés à la direction doivent être stockés dans le même système que ceux du reste de votre personnel.