Espionnage industriel par intrusion
Food Defense : une case à cocher ou un choix conscient?
Que faire si votre concurrent se permet de venir prendre des photos de votre site de production impunément ? C’est ce qui est arrivé dans l’une de nos entreprises. Comment cela a-t-il pu se produire ?
Le concurrent est parvenu à savoir quelle entreprise de nettoyage y travaillait. Ses acolytes ont ensuite pénétré sur le site de l’entreprise avec une camionnette similaire. Vêtus comme les employés de cette société de nettoyage, ils se sont alors introduits dans la zone de production.
Ils ont pu y filmer le processus de production sans être dérangés. C’est finalement un véritable employé de l’entreprise de nettoyage qui s’est adressé à eux. Il n’a alors pas reconnu ses ‘collègues’ et a trouvé étrange qu’ils prennent des photos et des vidéos. L’employé en a informé son propre employeur ainsi qu’une personne de la production. Après de nombreux retournements, le responsable de la qualité a finalement été informé de l’incident. Heureusement, les auteurs ont pu être identifiés et ils seront bientôt (espérons-le) poursuivis en justice.
Que pouvons-nous apprendre de cet incident ?
Instaurer une culture de Food Defense
Ce cas précis démontre en quoi l’importance de miser sur la Food Defense va bien au-delà d’une simple case à cocher pour l’obtention d’une certification.
Veillez à ce que l’équipe de Food Defense établisse un plan. Cartographiez d’abord les zones critiques (laboratoire, produits chimiques, zones de production sensibles) ainsi que les systèmes de contrôle d’accès (lecteur de badges, tourniquet, clôture, etc.).
Ensuite, sensibilisez tout le monde : des opérateurs au personnel administratif en passant par la direction. Car la culture adéquate, c’est la clé.
Enfin, mettez régulièrement cette culture à l’épreuve au travers de tests d’intrusion.
Veiller à la clarté du processus d’escalade
Chaque collaborateur sait à qui il doit signaler les actions et les personnes suspectes. Veillez à ce que la chaîne soit courte, par exemple : opérateur – responsable de la production – responsable de la qualité – responsable de l’usine. Les sous-traitants doivent également suivre un protocole d’escalade. Veillez à l’inclure dans votre contrat et à réaliser des tests réguliers.
Organiser un débriefing après un incident
Quand un tel incident se produit, autant en profiter pour créer une prise de conscience. Quels étaient les signaux d’alarme, comment chacun aurait dû réagir, comment allez-vous gérer cela à l’avenir ? Les employés comprennent ainsi pourquoi il est nécessaire de suivre les directives.
Réévaluer les pratiques existantes sous un œil critique
Est-il nécessaire d’organiser une journée portes ouvertes ? Avez-vous vraiment besoin de 4 couleurs pour les charlottes ? Les GSM sont-ils bannis à 100 % dans la zone de production ? Chacun dispose-t-il d’un badge bien visible (visiteur, sous-traitant, opérateur) ? L’accès à la tenue de travail avec le logo de l’entreprise est-il limité ? Chaque personne sait-elle clairement ce que l’on attend d’elle :
- Lorsqu’un visiteur circule sur le site sans être accompagné ?
- Lorsque quelqu’un n’a pas de badge ?
- Lorsqu’un téléphone portable est utilisé dans la zone de production ?
- Lorsque quelqu’un demande l’accès au site de l’entreprise ou au bâtiment ?
- Lorsque quelqu’un circule dans le bâtiment administratif ?
Comment pouvons-nous vous aider ?
Dans le cadre d’une session de sensibilisation à la Food Defense, nous soulignons l’importance de la Food Defense. Au moyen d’exemples actuels, nous favorisons le dialogue et le brainstorming.
Dans le cadre d’un atelier de Food Defense, nous aidons l’équipe à accroître l’efficacité du plan établi. Nous nous mettons dans la tête d’un criminel et cherchons à identifier les failles.
Sur la base d’un test d’intrusion, nous visons à évaluer votre culture de Food Defense. Comment les collaborateurs réagissent-ils à une demande de contournement de la procédure ? Ou quand ils s’adressent à une personne suspecte?
Leçons à retenir
Les premières choses à faire en cas de plainte de consommateur
Lors qu’une plainte sensible émane d’un consommateur, le maître-mot est d’agir vite. Le bon traitement des réclamations a en effet une incidence directe sur la confianc...
Editorial invité : Quand ransomware rime avec (mise en) bière
La cybercrise a longtemps été le dernier souci de nombreuses entreprises. Or aujourd’hui, elles devraient bel et bien en faire une priorité absolue.
Une culture de la sécurité dynamique : votre arme secrète contre les crises
Investir dans une culture de la sécurité robuste constitue le meilleur moyen d’armer votre entreprise contre les menaces intérieures et extérieures.