Engage
Foire aux questions
Qu'est-ce que la sensibilisation à la sécurité ?
Une formation de sensibilisation à la sécurité a pour objectif d'enseigner la cyberhygiène aux employés et de les aider à identifier les nombreuses méthodes utilisées par les pirates informatiques pour porter atteinte à des systèmes d'entreprise cruciaux ou à des comptes personnels. La formation explique également aux employés qu'ils jouent un rôle essentiel dans l'arrêt des attaques pour protéger leur organisation.
Pourquoi avons-nous besoin d'une formation de sensibilisation à la sécurité ?
Les recherches indiquent que l'erreur humaine est impliquée dans plus de 90 % des failles de sécurité. La formation de sensibilisation à la sécurité atténue les risques pour les employés en leur présentant les erreurs potentielles et la procédure à suivre lorsqu'ils utilisent l'e-mail et Internet. Elle incite à adopter des comportements plus sûrs afin de protéger leurs données et celles de l'entreprise.
Quelles sont les meilleures pratiques pour développer une formation de sensibilisation à la sécurité ?
Les entreprises se tournent vers la sensibilisation à la sécurité pour atténuer les risques pour les utilisateurs. Mais les méthodes traditionnelles adoptent une approche universelle et peinent à produire des résultats tangibles.
Pour que la sensibilisation à la sécurité soit efficace, elle doit être alimentée par des informations sur les risques réels qui tiennent compte du type de formation et d'intervention dont un employé a besoin et du moment où il en a besoin.
En tirant parti des informations sur les risques provenant de l'ensemble d'une organisation, les programmes de formation & de sensibilisation aux risques humains peuvent adapter un programme de sensibilisation à la sécurité spécifique à chaque employé. Il s'agit notamment de répondre aux actions réelles des employés par des interventions opportunes qui peuvent remédier aux comportements négatifs ou renforcer les comportements positifs.
Les programmes de sensibilisation à la sécurité devraient également fournir une formation continue et consommable couvrant largement les problèmes de sécurité les plus pertinents pour l'environnement de travail d'un employé. La formation doit être engageante et interactive pour garantir la rétention des apprentissages sans trop surcharger les employés.
Combien de temps devrait durer un programme de sensibilisation à la sécurité ?
La durée des programmes de sensibilisation à la sécurité varie considérablement. L'approche de Mimecast consiste à proposer tous les mois de courtes sessions de formation. Grâce à cette formation continue, les meilleures pratiques de sécurité restent toujours dans l'esprit des employés.
Quels sujets un programme efficace de sensibilisation à la sécurité doit-il aborder ?
Les formations de sensibilisation à la sécurité doivent être réimaginées en fonction des facteurs de risque humains, en abordant des sujets complexes et en les rendant amusants et compréhensibles par le biais de l'humour.
Les utilisateurs doivent être formés aux comportements à risque qu'ils adoptent, qui sont généralement liés au phishing, à la protection des informations, à l'hygiène au bureau, à la circulation des données, ainsi qu'à la confidentialité et à la protection des données. En outre, les sujets de sensibilisation peuvent proposer du contenu spécifique à un rôle pour les DevSecOps, le secteur de la santé et les cadres, et ils doivent être conformes aux principales normes du secteur telles que l'ISO, le NIST, la PCI DSS, le RGPD et l'HIPAA.
Qu’est-ce qu’une surface d’attaque humaine ?
La surface d’attaque humaine représente l’ensemble des risques auxquels une organisation est confrontée en raison des humains et de leurs actions (ou inactions). Chacun joue un rôle unique dans le fonctionnement quotidien d'une entreprise. Certaines personnes ont un accès privilégié aux systèmes, aux données, aux informations ou aux processus financiers.
Tous ces facteurs constituent des opportunités pour les acteurs qui cherchent à exploiter le comportement humain, que ce soit par le biais d'attaques complexes ou de tactiques d'ingénierie sociale astucieuses. De plus, ces menaces ne proviennent pas uniquement de l'extérieur de l'organisation. Les équipes de sécurité doivent également être attentives aux menaces internes, qu'elles soient intentionnelles ou non. Le défi consiste à évaluer tous ces facteurs dynamiques afin d'élaborer une stratégie efficace de gestion des risques humains.
Pourquoi faut-il regrouper la formation à la gestion des risques humains et la formation à la sensibilisation à la sécurité ?
Historiquement, la sensibilisation à la sécurité est une fonction cloisonnée, séparée du reste de la stratégie de sécurité de l'organisation. Alors que les dirigeants examinent de près les investissements dans la sensibilisation à la sécurité, ils se posent des questions difficiles telles que :
- La formation fonctionne-t-elle ?
- Les comportements des salariés changent-ils ?
- Qui sont nos employés les plus risqués ?
En réalité, les solutions traditionnelles de sensibilisation à la sécurité ont du mal à répondre à ces questions. Mais pourquoi ? En général, la sensibilisation à la sécurité adopte une approche universelle, elle est largement axée sur les résultats et ne mesure pas les comportements du monde réel.
Lorsque la sensibilisation à la sécurité adopte une approche de gestion des risques humains, elle donne aux équipes de sécurité la possibilité de révolutionner la sensibilisation à la sécurité, en commençant par une visibilité des risques sans précédent. Lorsque la formation est alimentée par une plateforme de gestion des risques humains, elle peut être adaptée au profil de risque unique de chaque employé.
Résultat ? Une sensibilisation à la sécurité repensée, avec une hyper-personnalisation, un alignement sur les résultats réels de la sécurité et des informations sur les risques du monde réel.