Le paradoxe de la « sensibilisation à la cybersécurité
La sensibilisation à la cybersécurité revêt un caractère presque ironique : d’une part, la cybersécurité est la bouée de sauvetage qui peut permettre à une entreprise de réussir ou d’échouer en cas de violation, avec des millions de dollars et des réputations en jeu ; d’autre part, elle est si impopulaire parmi les employés que la plupart des programmes de formation finissent par être inefficaces.
Que se passe-t-il ?
Les violations sont en forte augmentation, et l’erreur humaine reste la principale cause de ces incidents coûteux. En effet, selon le dernier rapport d’IBM sur le coût des violations de données, les informations d’identification compromises et le phishing sont à l’origine de près de 47 %des attaques réussies (1). Il ne s’agit pas de techniques de piratage très sophistiquées, mais d’attaques visant des employés inexpérimentés, négligents ou trop confiants.
Bien entendu, les entreprises investissent massivement dans des outils de cybersécurité, mais sans employés bien formés, même les meilleurs logiciels ne peuvent rien contre les cybermenaces en constante évolution. Les données sont évidentes : a formation des employés est le facteur le plus efficace pour réduire les cyberdommages et diminuer de manière significative les coûts liés aux atteintes à la vie privée.
Le problème est que, malgré son importance avérée, la formation à la, cybersécurité est souvent traitée comme une tâche à cocher – quelque chose à subir, plutôt qu’à valoriser.
Vous vous poserez peut-être la question suivante :
« Pourquoi la majorité des employés trouvent-ils la formation à la cybersécurité si peu populaire, ennuyeuse et inefficace ? Et plus important encore, comment Cyberdise répond-il à ces problèmes d'une manière qui fonctionne réellement ? »
Les 10 raisons pour lesquelles les formations en cybersécurité sont peu appréciées :
1. Manque de temps ou priorités concurrentes
La majorité des employés sont déjà débordés par leurs tâches quotidiennes, si bien que l'intégration d'une formation à la cybersécurité leur semble être un fardeau de plus.
2. La nature humaine
Beaucoup d'employés ne croient pas qu'ils sont la cible de cyberattaques. Ils considèrent la cybersécurité comme le problème de quelqu'un d'autre ou comme quelque chose qui n'a rien à voir avec leur travail quotidien.
3. Un contenu trop technique et trop intello
3. Un contenu trop technique et trop intello comprendre et sans jargon. Nous nous adressons aux employés qui ne sont pas des experts en sécurité, afin qu'ils puissent saisir l'essentiel sans se sentir perdus.
4. Un contenu ennuyeux
Ne nous voilons pas la face : les formations classiques à la cybersécurité peuvent être ennuyeuses. Des diapositives longues et lourdes de texte et des vidéos monotones sont un moyen sûr de perdre l'attention de votre public.
5. Excès de confiance
Certains employés estiment qu'ils en savent déjà assez sur la cybersécurité, ce qui les conduit à sauter ou à ignorer les formations.
6. Peur et association négative
La formation à la cybersécurité est généralement axée sur les menaces et les sanctions en cas d'échec. Les employés la redoutent donc au lieu de la considérer comme utile.
7. Des sessions longues et peu fréquentes
Les sessions de formation longues et peu fréquentes incitent souvent les employés à oublier ce qu'ils ont appris, ce qui rend la formation inefficace.
8. Une approche unique
La majorité des formations ne prennent pas en compte les différents niveaux de connaissances en cybersécurité des employés, et présentent le même contenu à tout le monde, quel que soit leur parcours.
9. La résistance humaine au changement
Il est dans la nature humaine de se montrer réticent au changement, y compris en ce qui concerne les pratiques de cybersécurité. Les employés sont souvent réticents à adopter de nouvelles habitudes, en particulier lorsqu'elles ne leur conviennent pas.
10. Pas de système d'incitation
De nombreux employés ne perçoivent pas clairement l'intérêt de suivre une formation à la cybersécurité. Ils ne sont pas motivés pour s'engager lorsqu'il n'y a pas d'incitation.
Vous voulez savoir dans quelle mesure vos employés sont vulnérables aux cybermenaces ?
Nous vous proposons une évaluation GRATUITE DE LA SECURITE EN 15 MINUTES pour évaluer le niveau de sensibilisation de votre équipe. Aucune condition n’est requise – juste des informations pour vous aider à rester plus sûrs.
