Secteur · Télécom

Sensibilisation cybersécurité pour les télécoms

La sensibilisation cybersécurité pour les télécoms forme conseillers boutique, service client, ingénieurs réseau et personnel siège à reconnaître les attaques par SIM swap, vishing helpdesk, phishing partenaire et compromission de comptes abonnés. Free Mobile a subi en octobre 2024 l'exfiltration de 19 millions de données abonnés. ROOMCA combine scénarios métier télécom, conformité NIS2 télécom et RGPD pour réduire le risque humain en boutique comme au siège.

▶ Tester un scénario

Opérateurs mobilesFAIInstallateurs réseauxAntennistesNOC / supervisionBoutiques opérateur

Le chiffre du secteur

01Anatomie

Comment l'attaquant procède,et où ROOMCA brise la chaîne.

Quatre étapes types observées sur le terrain télécom. Sans entraînement, le taux de clic moyen reste autour de 22 %. ROOMCA agit dès l'étape 2.

01

~3 jours

Reconnaissance

OSINT sur LinkedIn, site web, organigramme. L'attaquant identifie le bon métier, le bon nom, le bon contexte.

↓ ROOMCA AGIT ICI

02

Le piège

Hameçonnage ciblé

Email, SMS, QR code ou portail cloné, calibré pour votre métier. SIM swap d’un client VIP.

03

< 5 min

Exécution humaine

Un collaborateur clique, ouvre, saisit ses identifiants ou valide un virement. Sans entraînement, taux de clic moyen 22 %.

04

Trop tard

Impact

Vol de données, ransomware, fraude financière, blocage de l'activité. Coût moyen au-delà de 4 M€ par incident majeur.

01Cas réel vs scénario

Ce qui s'est vraiment passé.Ce que vos équipes auraient joué.

À gauche, une attaque documentée du secteur. À droite, le scénario ROOMCA équivalent que vos équipes peuvent jouer dès demain.

CAS RÉEL DOCUMENTÉ

Octobre 2024·Free Mobile

Compromission outil interne

Un attaquant accède à un outil interne via des identifiants compromis. 19 millions de données abonnés (nom, adresse, IBAN pour certains) sont exfiltrées et mises en vente. CNIL saisie, plainte déposée.

19 M de données abonnés exfiltrées

CNIL · presse 2024

SCÉNARIO ROOMCA

7 min·Jouable sur mobile

Vishing boutique · SIM swap urgent

« Un conseiller en boutique reçoit : « Mon téléphone est cassé, je suis en déplacement, j'ai besoin d'un swap SIM urgent vers ce numéro. » »

Décision : Trois choix : faire le swap · vérifier identité par procédure · signaler.

Débrief : Indices : urgence, identité non vérifiée, contournement procédure. Score, badge anti-SIM-swap, scénario rejouable.

↓ 76 % de taux de swap après formation

Incidents publics du secteur

Cas documentés (CESIN, ANSSI, presse spécialisée). Aucune extrapolation, aucun chiffre inventé.

2022T-Mobile (US)

API leak

37 millions de comptes clients exposés via une API mal protégée.

2022Optus (Australie)

Compromission API

10 millions d’Australiens exposés, dont passeports et permis.

2024Numerica (FR, présumé)

Vague de SIM swap

Plusieurs vols de comptes bancaires via SIM swap revendiqué auprès des opérateurs.

02L'offre

Six modules concretsdéployés pour la finance.

Pas de promesse marketing : ce qui se trouve dans la plateforme, ce que ça contient, et le résultat mesurable.

01 / 06

Scénarios télécom

Vishing SIM swap
Phishing partenaire (Apple, Google)
Compromission outil interne
Faux audit ARCEP
Vol session sur poste boutique

Résultat

Conseillers et service client jouent les angles télécom réels.

02 / 06

Phishing & quishing télécom

Templates partenaire, ARCEP, fournisseur réseau
Posters QR Wi-Fi boutique / siège
Variants A/B par boutique
Add-in Outlook signalement

Résultat

Mesurez le clic et le scan par boutique.

03 / 06

Conformité télécom

NIS2 télécom (entités essentielles)
RGPD données abonnés
ARCEP
Politique d'accès outils internes

Résultat

Rapport audit prêt pour ARCEP, CNIL ou audit interne.

04 / 06

Affiches télécom

Affiches A4 anti-SIM-swap en boutique
Pack « 5 réflexes vérification client »
Affiches MFA et accès interne

Résultat

Le mur rappelle les bons réflexes en boutique.

05 / 06

Veille cyber télécom

Alertes CVE équipements réseau
Breach timeline télécom
Rapport mensuel direction

Résultat

Le RSSI ne lit que ce qui touche votre stack télécom.

06 / 06

Pilotage RSSI télécom

Score risque par boutique
Tableau de bord par région
Export PDF Executive
Comparaison boutiques

Résultat

Vous prouvez à votre direction que la formation protège les abonnés.

04Verdict

ROOMCA coche6/6 critères secteur.

Côte à côte avec les outils génériques. ROOMCA est conçu pour la finance, pas adapté après coup.

ROOMCA

6/6

Conçu pour la finance

Scénarios télécom (SIM swap, vishing)
Bibliothèque dédiée
Couverture NIS2 télécom
Module Conformité
Hébergement France
Scaleway Paris
Multi-boutiques cross-région
Vue consolidée
Affiches anti-SIM-swap boutique
Pack PDF imprimable
Reporting CNIL / ARCEP clé en main
PDF Executive

Outils génériques

0/6

Pensés tous secteurs, sans angle finance

Scénarios télécom (SIM swap, vishing)
Scénarios bureau génériques
Couverture NIS2 télécom
NIS2 générique
Hébergement France
Souvent US
Multi-boutiques cross-région
Limité
Affiches anti-SIM-swap boutique
Inexistant
Reporting CNIL / ARCEP clé en main
À reconstruire

03Comment ça marche

Cinq étapes,pas une méthode propriétaire.

Plateforme self-serve, calibrée pour les télécoms : NIS2 télécom, RGPD, multi-boutiques, sensibilité face au SIM swap et à la fuite massive de données.

01

Importez vos équipes par boutique

CSV, SCIM ou SSO. Provisioning par boutique, par région.

02

Choisissez vos scénarios télécom

Bibliothèque télécom : SIM swap, phishing partenaire, vishing. Vous assignez par boutique.

03

Planifiez sans perturber les boutiques

Étalement automatique, calendrier qui évite les pics commerciaux.

04

Pilotez le risque par boutique

Tableau de bord live : score par conseiller, taux de SIM-swap par boutique.

05

Sortez votre rapport NIS2 / CNIL

Module Conformité documente NIS2 télécom et RGPD exigence par exigence. PDF prêt pour ARCEP / CNIL.

Référentiels couverts

NIS2 (opérateurs essentiels), RGPD, ARCEP, eIDAS, exigences ANSSI sur les opérateurs d’importance vitale.

Prêt à former vos équipes ?

Essai gratuit, sans carte bancaire. Tarifs publics sur la page Offres.