Cybersécurité en aéroport : comment sensibiliser les personnels aux risques numériques ?
Un clic sur un lien frauduleux, un mot de passe compromis, une pièce jointe ouverte sans vérification ou un accès informatique utilisé sans respecter les procédures : en matière de cybersécurité, une action apparemment anodine peut fragiliser un système.
Dans l’environnement aéroportuaire, où de nombreux systèmes, données et équipements participent au bon fonctionnement et à la sûreté des opérations, la cybersécurité ne repose donc pas uniquement sur des dispositifs techniques. Elle repose aussi sur les personnels qui les utilisent.
C’est tout l’enjeu de la formation cybersécurité aéroportuaire : permettre aux professionnels concernés de comprendre les cybermenaces, d’identifier les situations à risque et d’adopter les comportements appropriés.
La réglementation européenne intègre cette dimension à travers la formation 11.2.8 Cybersécurité, destinée aux personnes ayant un rôle ou une responsabilité en lien avec les cybermenaces.
Pourquoi la cybersécurité est-elle devenue un enjeu en environnement aéroportuaire ?
Un aéroport est un environnement particulièrement interconnecté. De nombreux acteurs y travaillent simultanément et utilisent quotidiennement des systèmes numériques, des équipements connectés et des données indispensables à leurs missions.
Cette digitalisation facilite les opérations, mais elle crée également des risques qu’il est nécessaire de maîtriser.
Hameçonnage, vol d’identifiants, utilisation d’un mot de passe compromis, connexion d’un équipement non autorisé, erreur de manipulation ou accès inapproprié à certaines données : les cybermenaces peuvent prendre des formes très différentes.
Le risque ne vient donc pas nécessairement d’une attaque informatique particulièrement sophistiquée. Une mauvaise pratique ou une erreur humaine peut également constituer un point d’entrée.
C’est pourquoi la cybersécurité doit faire partie intégrante de la culture de sûreté des personnels concernés. La formation cybersécurité aéroportuaire contribue précisément à transformer les consignes de sécurité numérique en réflexes professionnels.
Cybersécurité en aéroport : pourquoi le facteur humain est-il essentiel ?
Les solutions techniques sont indispensables pour protéger les systèmes d’information. Mais elles ne peuvent pas, à elles seules, éliminer tous les risques.
Chaque professionnel ayant accès à des données ou à certains systèmes doit être capable de reconnaître une situation inhabituelle et de savoir comment réagir.
La sensibilisation des personnels vise notamment à développer des réflexes simples :
rester vigilant face aux emails, liens et pièces jointes inhabituels ;
protéger ses identifiants et ses moyens d’authentification ;
respecter les règles d’accès aux systèmes et aux données ;
éviter l’utilisation de matériels ou supports non autorisés ;
verrouiller son poste de travail lorsqu’il est laissé sans surveillance ;
signaler rapidement une anomalie, une erreur ou une suspicion d’incident ;
appliquer les procédures de cybersécurité définies par son organisation.
L’objectif n’est pas de transformer chaque collaborateur en expert informatique. Il s’agit de faire en sorte que chaque professionnel comprenne les risques auxquels il peut être exposé dans l’exercice de ses missions et sache adopter les comportements appropriés.
Formation 11.2.8 Cybersécurité : que prévoit la réglementation ?
La cybersécurité fait désormais explicitement partie des exigences européennes applicables à la sûreté de l’aviation civile.
Le point 11.2.8 du règlement d’exécution (UE) 2015/1998 concerne la formation des personnes ayant un rôle ou une responsabilité en lien avec les cybermenaces.
Il prévoit notamment que les personnes mettant en œuvre les mesures concernées disposent des compétences et aptitudes nécessaires à l’exercice efficace de leurs tâches et soient informées des cyber-risques pertinents.
Les personnes ayant accès aux données ou aux systèmes concernés doivent également recevoir une formation appropriée et spécifique en fonction de leur rôle et de leurs responsabilités.
La sensibilisation à la cybersécurité ne relève donc pas seulement des bonnes pratiques. Pour les personnels entrant dans le champ de ces dispositions, elle s’inscrit dans les exigences réglementaires applicables à la sûreté de l’aviation civile.
Qui est concerné par la formation 11.2.8 Cybersécurité ?
La formation 11.2.8 Cybersécurité proposée par SERIS Academy Airport s’adresse aux personnes ayant accès à des systèmes reconnus comme critiques au sens de la réglementation européenne applicable.
Avant d’accéder à la formation, les participants doivent avoir satisfait aux exigences de vérification renforcée de leurs antécédents.
L’enjeu est d’adapter la sensibilisation au niveau de responsabilité et aux situations que les professionnels sont susceptibles de rencontrer dans leur activité.
La formation 11.2.8 Cybersécurité ne concerne donc pas uniquement les professionnels de l’informatique. Elle s’adresse également aux personnels dont les fonctions impliquent un accès aux données ou systèmes concernés.
Quels sont les objectifs d’une formation cybersécurité aéroportuaire ?
Une formation cybersécurité aéroportuaire doit permettre aux personnels concernés de comprendre les risques numériques auxquels ils peuvent être confrontés et de savoir comment contribuer, à leur niveau, à la protection des systèmes.
La formation 11.2.8 dispensée par SERIS Academy Airport poursuit notamment trois grands objectifs pédagogiques.
Comprendre les enjeux de la cybersécurité
Les participants découvrent pourquoi les cybermenaces constituent un enjeu pour l’environnement aéroportuaire et pour la sûreté des activités.
Identifier les objectifs et les moyens de protection
La formation permet de mieux comprendre les mesures mises en œuvre pour protéger les systèmes et limiter les risques liés aux cybermenaces.
Connaître les règles et les pratiques à adopter
Les participants apprennent les comportements attendus afin de réduire leur exposition aux risques numériques dans le cadre de leurs missions.
L’objectif est ainsi de transformer la sensibilisation en réflexes directement applicables dans l’environnement professionnel.
Formation cybersécurité aéroportuaire : quelle approche pédagogique chez SERIS Academy Airport ?
La formation 11.2.8 Cybersécurité de SERIS Academy Airport associe apports théoriques et mise en application afin de favoriser l’acquisition des bons réflexes.
Les méthodes pédagogiques utilisées sont affirmatives, interrogatives, démonstratives et actives. La formation s’appuie notamment sur des supports pédagogiques, des exercices, des films, des mises en situation et des retours d’expérience.
Elle est dispensée par un instructeur certifié DGAC.
La session spécifique 11.2.8 est organisée sur une durée de 30 minutes, complétée par 10 minutes d’évaluation, avec un effectif compris entre 2 et 12 stagiaires.
La validation comprend une partie théorique sous forme de QCU/QCM ainsi qu’une évaluation pratique continue.
La formation présente une périodicité de trois ans.
Pourquoi la sensibilisation doit-elle s’inscrire dans la durée ?
Connaître une règle ne suffit pas toujours à l’appliquer spontanément.
Les cybermenaces évoluent, les outils numériques changent et les habitudes peuvent progressivement conduire à relâcher certaines précautions. Face aux risques numériques, l’efficacité de la prévention dépend donc largement de la capacité des personnels à conserver les bons réflexes dans le temps.
La formation permet précisément de donner du sens aux consignes : comprendre pourquoi une règle existe aide à mieux l’appliquer.
Cette culture de la vigilance est particulièrement importante dans l’environnement aéroportuaire, où systèmes numériques, données, équipements et activités opérationnelles sont étroitement liés.
Former les personnels contribue ainsi à faire de chaque professionnel concerné un acteur de la protection des systèmes, des données et des activités.
Formation cybersécurité aéroportuaire : les questions essentielles
Qu’est-ce que la formation 11.2.8 Cybersécurité ?
La formation 11.2.8 Cybersécurité est une formation relative aux cybermenaces prévue dans le cadre de la réglementation européenne sur la sûreté de l’aviation civile. Elle vise à apporter aux personnels concernés les connaissances et les pratiques adaptées à leurs fonctions et à leurs responsabilités.
Qui doit suivre la formation 11.2.8 Cybersécurité ?
La réglementation prévoit une formation pour les personnes ayant un rôle ou une responsabilité en lien avec les cybermenaces. Les personnes ayant accès aux données ou aux systèmes concernés doivent recevoir une formation appropriée et spécifique à leur fonction.
Chez SERIS Academy Airport, la formation 11.2.8 s’adresse aux personnes ayant accès à des systèmes reconnus comme critiques au sens de la réglementation applicable.
La formation cybersécurité est-elle obligatoire en environnement aéroportuaire ?
Les exigences de formation dépendent des fonctions exercées et de l’accès aux données et systèmes concernés. Le règlement européen prévoit une formation appropriée pour les personnes entrant dans le champ des dispositions relatives aux cybermenaces.
Pourquoi former les personnels aéroportuaires à la cybersécurité ?
Parce que la protection des systèmes ne repose pas uniquement sur la technologie. Les comportements humains participent également à la prévention des risques. La formation aide les personnels à reconnaître les cybermenaces, à respecter les règles de sécurité et à réagir de manière appropriée face à une situation inhabituelle.
Quelle est la durée de la formation 11.2.8 chez SERIS Academy Airport ?
La formation 11.2.8 Cybersécurité proposée par SERIS Academy Airport comprend 30 minutes de formation et 10 minutes d’évaluation.
Quelle est la périodicité de la formation 11.2.8 ?
SERIS Academy Airport indique une périodicité de trois ans pour la formation 11.2.8 Cybersécurité.
Suivre une formation 11.2.8 Cybersécurité avec SERIS Academy Airport
Spécialisée dans les métiers de la sûreté aéroportuaire et adossée au Groupe SERIS, SERIS Academy Airport accompagne les professionnels dans le développement et le maintien des compétences nécessaires à l’exercice de leurs missions en environnement aéroportuaire.
Sa formation 11.2.8 Cybersécurité permet aux personnels concernés de mieux comprendre les cybermenaces, les mesures de protection et les pratiques à adopter dans l’exercice de leurs fonctions.
