1 / 6
Scénarios atelier
- USB pirate
- Phishing fournisseur
- Ransomware SCADA
- Faux audit qualité
- Compromission supply chain
Résultat
Opérateurs et ingénieurs OT jouent les angles atelier réels.
Bienvenue chez ROOMCA. Nous utilisons des cookies strictement nécessaires à votre navigation sur notre site web. Nous utilisons aussi des cookies optionnels pour comprendre comment vous utilisez roomca.fr et améliorer votre expérience de navigation. Détail dans notre Politique de cookies.
Les cookies strictement nécessaires (authentification, session, sécurité) sont toujours actifs.
Secteur, Industrie & BTP
Sensibilisation cybersécurité Industrie & BTP
La sensibilisation cybersécurité pour l'industrie forme opérateurs, ingénieurs OT et personnel atelier à reconnaître les attaques par phishing fournisseur, ransomware sur SCADA, USB pirates et compromission supply chain. NotPetya 2017 a coûté 300 M€ à Saint-Gobain. ROOMCA combine scénarios atelier, une preuve de sensibilisation exploitable dans un contexte NIS2 et IEC 62443 pour réduire le risque humain sans perturber la production.
›BTP›Manufacturing›Automobile›Aéronautique›Chimie›Pharma
Chiffre du secteur25 %
des ransomwares 2024 ont visé industrie et BTP
280 k€
coût moyen d’une journée d’arrêt de production (Sophos 2024)
50 %
des OIV FR ont déclaré un incident cyber en 2024 (CESIN)
Anatomie de l’attaque
Comment l'attaquant procède,et où ROOMCA® brise la chaîne.
Quatre étapes types observées sur le terrain industrie & btp. Sans entraînement, le taux de clic moyen reste autour de 22 %. ROOMCA agit dès l'étape 2.
~3 jours
Reconnaissance
OSINT sur LinkedIn, site web, organigramme. L'attaquant identifie le bon métier, le bon nom, le bon contexte.
→
↓ ROOMCA AGIT ICI
Le piège
Hameçonnage ciblé
Email, SMS, QR code ou portail cloné, calibré pour votre métier. Ransomware chaîne de production.
→
< 5 min
Exécution humaine
Un collaborateur clique, ouvre, saisit ses identifiants ou valide un virement. Sans entraînement, taux de clic moyen 22 %.
→
Trop tard
Impact
Vol de données, ransomware, fraude financière, blocage de l'activité. Coût moyen au-delà de 4 M€ par incident majeur.
Cas réel, scénario équivalent
Ce qui s'est passé, ce que vos équipes auraient joué.
Cas réel documenté
Janvier 2024Schneider Electric
Ransomware Cactus
Le groupe Cactus revendique une intrusion dans la division Sustainability Business de Schneider Electric. Données projet sustainability exfiltrées, demande de rançon publique.
Données projet sustainability exfiltréesBleepingComputer, presse 2024
Scénario ROOMCA
6 minJouable sur mobile
USB pirate sur poste atelier
« Un opérateur trouve une clé USB marquée « PAYE 2026 » sur le parking. Curiosité. »
Décision : Trois choix : brancher pour voir, remettre à la sécurité, jeter.
Débrief : Indices : pas de mention propriétaire, branding alléchant, contexte parking. Score, badge anti-USB, scénario rejouable.
↓ 78 % de taux de branchement après formation
Incidents publics du secteur
Cas documentés (CESIN, ANSSI, presse spécialisée). Aucune extrapolation, aucun chiffre inventé.
2025Jaguar Land Rover (UK)›Ransomware Scattered Lapsus$ Hunters
Août–septembre 2025 : production stoppée 3+ semaines, dégâts estimés à 1,9 Md£ sur l’économie britannique. Plus de 5 000 sous-traitants impactés.
1/3Auto
Pourquoi ROOMCA pour ce secteur
Scénarios production & OT
Ransomware chaîne, clé USB SCADA, faux mainteneur, faux devis fournisseur.
Sensibilisation OIV / OSE
Scénarios calibrés OIV/OSE, rapport de sensibilisation exportable pour votre dossier ANSSI.
Protection PI
Sensibilisation aux fuites de plans, brevets et savoir-faire industriel.
Activez ROOMCA pour vos équipes, ou échangeons 20 minutes sur vos enjeux sectoriels.
Ce que vous obtenez
Six modules concretstaillés pour l’industrie et le BTP.
Pas de promesse marketing : ce qui se trouve dans la plateforme, ce que ça contient, et le résultat mesurable.
2 / 6
Quishing industrie
- Templates fournisseur, ERP, qualité
- Posters QR code Wi-Fi visiteur usine
- Variants A/B par site / atelier
- Add-in Outlook signalement
Résultat
Comparez les sites et ateliers sur des templates équivalents.
3 / 6
Cadres réglementaires industrie
- NIS2 entités essentielles
- IEC 62443 (OT)
- RGPD données salariés
- Politique d'accès atelier
Résultat
Une preuve d’actions de sensibilisation, datée et nominative, à verser à votre dossier pour NIS2 ou audit OT.
4 / 6
Affiches atelier
- Affiches A4 anti-USB sur les machines
- Pack « 5 réflexes badge »
- Affiches MFA pour postes admin
Résultat
Le mur fait le travail entre deux 3x8.
5 / 6
Veille cyber industrie
- Alertes CVE OT (Schneider, Siemens)
- Breach timeline industrie
- Rapport mensuel direction
Résultat
Le RSSI ne lit que ce qui touche votre stack OT.
6 / 6
Pilotage RSSI industrie
- Score risque par atelier
- Tableau de bord par site
- Export PDF Executive
- Comparaison sites multi-pays
Résultat
Vous prouvez à votre direction que la formation réduit le rayon d'impact.
Le verdict secteur
ROOMCA coche5/6 critères secteur.
Côte à côte avec les outils génériques. ROOMCA est taillé pour l’industrie et le BTP, pas adapté après coup.
ROOMCA
5/6
Taillé pour l’industrie et le BTP
- ✓Scénarios OT atelier (USB pirate, SCADA, faux audit qualité)Bibliothèque dédiée atelier
- ✓Preuve d’actions de sensibilisation dans un contexte NIS2 + IEC 62443 (OT)Rapport de sensibilisation exportable, par équipe et dans le temps
- !Multi-langue natif pour groupes internationaux (>10 langues)FR + EN seulement
- ✓Format mobile / borne pour atelier (5 à 15 min)Smartphone perso ou borne usine
- ✓Affiches anti-USB et accès atelier (PDF imprimable)Pack PDF imprimable inclus
- ✓Reporting direction multi-sites multi-paysPDF Executive consolidé
Outils génériques
1/6
Pensés tous secteurs, pas pour l’industrie et le BTP
- ?Scénarios OT atelier (USB pirate, SCADA, faux audit qualité)Scénarios bureau génériques
- ?Preuve d’actions de sensibilisation dans un contexte NIS2 + IEC 62443 (OT)NIS2 partiel, IEC 62443 absent
- ✓Multi-langue natif pour groupes internationaux (>10 langues)KnowBe4 / SoSafe couvrent 10 à 30 langues
- ?Format mobile / borne pour atelier (5 à 15 min)Format ordi 30 min
- ✕Affiches anti-USB et accès atelier (PDF imprimable)Inexistant
- ?Reporting direction multi-sites multi-paysÀ reconstruire à la main
La méthode Cybervécu
Cinq étapes,et vous êtes autonome.
Plateforme self-serve, calibrée pour l'industrie : NIS2, IEC 62443, postes partagés en atelier, sensibilité face aux interruptions de production.
݃tape 1
Importez vos équipes par site
CSV ou SSO SAML/OIDC. Provisioning par site, atelier, équipe. Aucune perturbation sur les postes OT.
݃tape 2
Choisissez vos scénarios atelier
Bibliothèque industrie : USB pirate, phishing fournisseur, ransomware SCADA. Vous assignez par site.
݃tape 3
Planifiez sans perturber la production
Étalement automatique, calendrier qui évite les arrêts planifiés et les changements de production.
݃tape 4
Pilotez le risque par atelier
Tableau de bord live : score par opérateur, taux de clic par site, comparaison ateliers.
݃tape 5
Sortez votre rapport de sensibilisation
Participation, taux de réussite et progression par équipe. Export PDF qui documente vos actions de sensibilisation, à verser à votre dossier NIS2 et IEC 62443.
Questions fréquentes du secteur
Tout se joue sur mobile en 5 à 15 min. QR code affiché en salle de pause, scan et c’est parti.
Référentiels couverts
NIS2, LPM (OIV/OSE), ISO 27001, IEC 62443, arrêté ANSSI 2023, secret des affaires.
Prêt à former vos équipes ?
Essai gratuit, sans carte bancaire. Tarifs publics sur la page Offres.