On sait d\u00e9sormais que 90 % des cyberattaques sont li\u00e9es \u00e0 des erreurs humaines, et que le \u00ab facteur humain \u00bb repr\u00e9sente encore aujourd\u2019hui le maillon faible de la cha\u00eene d\u00e9fensive de toute entreprise. Les plateformes de sensibilisation \u00e0 la cybers\u00e9curit\u00e9 ont pour objectif principal de transformer les comportements humains afin de les adapter aux sophistications continues des cyberattaques. Un objectif incontestablement difficile.<\/p>\n\n\n\n
Pour atteindre cet objectif, il est n\u00e9cessaire d\u2019agir efficacement sur les processus d\u2019apprentissage, aussi bien sur ceux de caract\u00e8re plus strictement cognitif que, surtout, sur ceux comportementaux. Former les utilisateurs \u00e0 la cybers\u00e9curit\u00e9, encore trop souvent per\u00e7ue comme un sujet qui n\u2019est pas directement li\u00e9 \u00e0 la vie quotidienne, signifie modifier concr\u00e8tement leur capacit\u00e9 \u00e0 percevoir les risques et \u00e0 savoir agir en connaissance de cause.<\/p>\n\n\n\n
Qu\u2019est-ce qu\u2019un programme de sensibilisation \u00e0 la cybers\u00e9curit\u00e9 doit pr\u00e9voir pour \u00eatre efficace ?<\/em><\/p>\n\n\n\n Un programme efficace de sensibilisation \u00e0 la cybers\u00e9curit\u00e9 ne peut donc pas se limiter \u00e0 fournir uniquement des \u00e9l\u00e9ments conceptuels. Pour \u00eatre efficace, il doit \u00e9galement pr\u00e9voir des \u00e9l\u00e9ments d\u2019apprentissage exp\u00e9rientiel, de type \u00ab learning by doing \u00bb, et de type inductif, de type \u00ab learning by example \u00bb. Avec l\u2019apprentissage exp\u00e9rientiel, l\u2019utilisateur exp\u00e9rimente directement des situations typiques d\u2019attaque par hame\u00e7onnage, devenant la cible de simulations qui reproduisent l\u2019exp\u00e9rience r\u00e9elle. Gr\u00e2ce \u00e0 cette exp\u00e9rience directe, vous am\u00e9liorez votre capacit\u00e9 \u00e0 percevoir le danger, votre capacit\u00e9 \u00e0 agir correctement et votre connaissance de la menace.<\/p>\n\n\n\n L\u2019apprentissage inductif est tout aussi important. Dans ce cas, l\u2019apprentissage est bas\u00e9 sur la narration de situations r\u00e9elles, qui g\u00e9n\u00e8rent une implication pratique et \u00e9motionnelle \u00ab difficile \u00e0 oublier \u00bb. <\/p>\n\n\n\n La narration d\u2019histoires vraies joue un r\u00f4le fondamental dans la formation de Cyber Security Awareness. Le storytelling peut devenir l\u2019un des meilleurs moyens d\u2019obtenir un engagement maximal de l\u2019ensemble de l\u2019entreprise et de s\u2019assurer que tous les messages cl\u00e9s sont correctement assimil\u00e9s. <\/p>\n\n\n\n Le storytelling est certainement l\u2019un des moyens les plus efficaces et les plus connus d\u2019impliquer les gens, \u00e0 travers le processus narratif. La narration est un \u00e9l\u00e9ment fondamental dans le processus d\u2019apprentissage de tout le monde ; les histoires, contrairement \u00e0 ce qui est simplement enseign\u00e9, aident \u00e0 construire une r\u00e9ponse \u00e9motionnelle qui les rend plus faciles \u00e0 retenir. <\/p>\n\n\n\n La d\u00e9couverte que les histoires passionnantes entra\u00eenent la lib\u00e9ration d\u2019ocytocine dans le cerveau, une hormone qui affecte nos attitudes, nos convictions et nos comportements, n\u2019est pas r\u00e9cente. L\u2019ocytocine est une hormone qui est produite par notre cerveau lorsque nous percevons un climat de confiance. Mais c\u2019est aussi l\u2019hormone responsable de notre volont\u00e9 de coop\u00e9rer avec les autres. Il le fait en am\u00e9liorant l\u2019empathie, c\u2019est-\u00e0-dire notre capacit\u00e9 \u00e0 ressentir les \u00e9motions des autres. C\u2019est ce sentiment d\u2019empathie qui pousse les gens \u00e0 s\u2019identifier \u00e0 une histoire captivante et \u00e0 construire dans leur m\u00e9moire un souvenir clair et durable de ce qui s\u2019est pass\u00e9.<\/p>\n\n\n\n Les histoires avec du contenu \u00e9motionnel, caract\u00e9ris\u00e9es par des personnages r\u00e9els, se traduisent par une meilleure compr\u00e9hension des points cl\u00e9s et une meilleure capacit\u00e9 \u00e0 les m\u00e9moriser plus tard. En termes d\u2019efficacit\u00e9, cela va bien au-del\u00e0 des possibilit\u00e9s d\u2019une formation classique. Quand on nous raconte une histoire, on active non seulement les parties de notre cerveau d\u00e9di\u00e9es au traitement du langage, mais aussi toutes les zones qui seraient utilis\u00e9es en vivant directement cette exp\u00e9rience.<\/p>\n\n\n\n L\u2019un des objectifs d\u2019un parcours de formation de Cyber Security Awareness vraiment efficace est de faire comprendre les cons\u00e9quences r\u00e9elles qu\u2019une cyberattaque pourrait avoir sur soi-m\u00eame et sur son entreprise. La narration d\u2019histoires d\u2019attaques, tir\u00e9es de la vie r\u00e9elle, permet de mesurer \u00e0 quel point il peut \u00eatre facile de se retrouver dans une situation analogue.<\/p>\n\n\n\n Malheureusement, aujourd\u2019hui encore, certaines des violations de donn\u00e9es les plus importantes sont le r\u00e9sultat d\u2019un seul courriel de hame\u00e7onnage et d\u2019un clic inconscient. Gr\u00e2ce \u00e0 un storytelling captivant, vous pouvez construire un souvenir solide de ce que peuvent \u00eatre les comportements \u00e0 risque, quelles informations sont recherch\u00e9es par les pirates, quelles sont les m\u00e9thodes d\u2019attaque les plus courantes et \u00e0 quel point les cons\u00e9quences d\u2019une attaque peuvent \u00eatre d\u00e9vastatrices. <\/p>\n\n\n\n Vivre une situation r\u00e9elle aide \u00e0 acqu\u00e9rir une meilleure conscience et \u00e0 transformer concr\u00e8tement son comportement face aux principaux risques cybern\u00e9tiques.<\/p>\n\n\n\n Bien conscient de l\u2019importance du storytelling, Cyber Guru a cr\u00e9\u00e9 Cyber Guru Channel, une solution innovante de formation inductive. La plateforme Cyber Guru Channel est constitu\u00e9e d\u2019une s\u00e9rie de vid\u00e9os \u00ab Netflix-like \u00bb d\u00e9crivant des faits r\u00e9els, tir\u00e9s de l\u2019actualit\u00e9, li\u00e9s \u00e0 des fraudes ou des attaques par des pirates. <\/p>\n\n\n\n Les \u00e9pisodes sont r\u00e9alis\u00e9s avec des techniques de production avanc\u00e9es et un storytelling particuli\u00e8rement immersif qui permet d\u2019augmenter le niveau de sensibilisation des utilisateurs. <\/p>\n\n\n\n L\u2019implication imm\u00e9diate dans l\u2019histoire les aide \u00e0 :<\/p>\n\n\n\n <\/p>\n\n\n\nL\u2019efficacit\u00e9 du storytelling dans les processus d\u2019apprentissage<\/h3>\n\n\n\n
Le pouvoir du storytelling dans la Cyber Security Awareness<\/h3>\n\n\n\n
Cyber Guru Channel : le storytelling de Cyber Guru<\/h3>\n\n\n\n
\n