Equipe 5.

Résumé du projet

• Description succincte de votre projet : Le nom de notre entreprise est "NotBeRabbit".
• Si l'attaquant malveillant est le chasseur, ne soyez plus le lapin.

• Notre objectif est de créer une infrastructure as a service de formation à la sensibilisation cyber et à la vie privée, capable de générer des campagnes de sensibilisation à la cyber résilience continue et des parcours de progression personnalisés par employé.

Problème

Quel est le ou les problèmes que vous avez constatés ?

• 50% des entreprises françaises sont victimes de cyber attaques.
• Dans 80% des cas, l'humain est le principal vecteur d'attaque cyber via le phishing email, texto ou encore la non réaction à des incidents.
• Aujourd'hui, les entreprises forment les employés à la cyber résilience avec l'aide d'E-learning. Cependant, les progrès sont lents car les formations actuellement dispensées ne sont pas individualisées et donc adaptés. En effet, les employés ne sont pas plus vigilants car le niveau de difficulté ne s’adapte pas à leur niveau de sensibilisation. De plus, ces formations sont rares sur une année.

Solution

Quelle est la solution qui s'adresse à ce problème?

Nous générerons des scénarios de tests de niveau et formations évolutives en fonction des données récoltées sur les anciens tests à l'aide de l'IA générative. Par exemple, si un employé a eu les bons gestes face à une attaque frauduleuse, la prochaine version de campagne phishing deviendra plus difficile. A contrario, si celui-ci se fait avoir, on lui fournira un parcours de travail personnalisé à ce qu’il ne les reproduise pas dans un scénario similaire.

Il y aura un système de badge. Parmi les employés les plus compétents, ils seront reconnus par un badge et l’on pourra s’adresser à ces référents pour évoquer ses doutes sur une annonce frauduleuse. Ces badges seront reconnus comme attestant d'un niveau de cyber résilience sur le marché de l'emploi.

En plus des scénarios, nous proposerons de récupérer des données accessibles en source ouverte sur le web grâce à de l’IA. Puis on attribuera un score à l’employé sur ses données confidentielles professionnelles mais aussi personnelles. De cette manière, il pourra se protéger d’éventuel attaques cyber.

Nous mettrons à disposition des entreprises des statistiques sur les alertes de sécurité individuels et du groupe.

Le marché

Qui sont vos cibles ? Vos concurrents ? Votre modèle économique (comment comptez vous être rentable)? Votre proposition de valeur (Qu'est ce qui vous différencie de la concurrence)?...

- Nous ciblerons dans un premier temps les entreprises françaises qui peuvent héberger notre solution IaaS. C’est-à-dire qui disposent d’une infrastructure fonctionnel (DSI).

Nos concurrents sont :

- Phished est une entreprise qui propose une solution de formation à la sensibilisation à la sécurité pour aider les organisations à protéger leurs employés contre les attaques de phishing. La solution de Phished utilise une approche holistique qui combine des simulations d'attaques de phishing, des cours de formation interactifs et des rapports détaillés. - Cofense: Une plateforme de détection et de réponse aux attaques de phishing qui utilise une combinaison de technologies de pointe et d'intelligence humaine pour identifier et neutraliser les menaces. - KnowBe4: Une solution de sensibilisation à la sécurité qui propose une formation interactive et des tests de phishing simulés pour aider les organisations à éduquer leurs employés sur les dangers du phishing. - Proofpoint: Une suite de solutions de sécurité qui comprend une fonctionnalité de détection du phishing, ainsi que des fonctionnalités de filtrage des emails, de protection contre les malwares et d'analyse des menaces. - Barracuda: Un fournisseur de solutions de sécurité qui propose une gamme de produits pour la détection et la prévention du phishing, ainsi que d'autres menaces en ligne telles que les malwares et les attaques de spear-phishing.

Pour notre proposition de valeur : Nous nous démarquons par la mise en place de plateforme auto-hébergé dans les entreprises. Ainsi chacune d'entre elle aura accès à ses propres données.

On s’implanterait sur le marché français et on aimerait être transparent.

Ainsi on diminuerait drastiquement le risque qu’une entreprise soit impacté négativement par une crise de cyber sécurité.

Pour le modèle économique, nous prévoyons un tarif

Prétotype ou Prototype de la solution

Vous pouvez implémenter tous types de liens / photos ou vidéo utiles qui permettent de comprendre le fonctionnement technique de votre projet.

Innovation vertueuse

Comment votre solution génère-t-elle un impact bénéfique pour la société ?

Notre solution a un impact direct sur le niveau de la cyber-résilience dans les entreprises françaises. De plus du fait, de l'IA générative le niveau de des formations est toujours adapté aux nouvelles menaces utilisant le vecteur humain.

Equipe

Mentionnez vos noms / prénoms et fonction. N'hésitez pas à y ajouter une photo d'équipe ;)

• Sabre Evan
• Tasserit Nicolas
• Le Roy Emma
• Chardon Théophile