Étant donné que le risque humain reste important, l’erreur humaine étant à l’origine de 82 % des violations de données selon le rapport 2022 Verizon Data Breach Investigations Report, il n’est pas étonnant que les RSSI des organisations européennes cherchent à mettre en place les activités les plus innovantes pendant cette période cruciale de l’année.

Une fois que les principaux risques ont été identifiés, il est temps de passer à l’action : diffuser les comportements de sécurité prioritaires dans toute l’organisation en utilisant le moyen ultime : la gamification.

Ne pas jouer, c’est échouer au Mois Européen de la Cybersécurité

Des matchs de football aux batailles de Monopoly, il y a un jeu pour tout le monde, et quel que soit celui que l’on préfère, il suscite toujours l’enthousiasme.

Il est donc logique que, lorsqu’ils ont l’occasion d’apprendre des comportements de sécurité, les employés préfèrent un jeu à une formation en ligne qu’ils devront – avouons-le – suivre péniblement.

La gamification est gagnante, et bien qu’il y ait de nombreuses raisons expliquant ce fait, nous avons sélectionné sept exemples frappants qui mettront en lumière les avantages que la gamification présente dans un environnement d’apprentissage.

La gamification augmente considérablement l’engagement

Pour se sentir impliqué dans une activité, et donc atteindre le Saint Graal de l’attention, l’interactivité est essentielle.

Les jeux exigent une action de la part du participant, ce qui transforme ce dernier en un rouage mobile de son propre processus d’apprentissage.

En outre, l’élément de compétition présent dans les jeux, que ce soit entre équipes ou contre un méchant fictif, est un puissant facteur de motivation qui favorise encore davantage l’engagement.

La pratique l’emporte sur la théorie dans un contexte d’apprentissage

La pratique représente 70 % du processus d’apprentissage. Pourquoi ? Parce que la pratique permet de rendre les enseignements tangibles et de les intégrer dans des situations réelles, que les employés peuvent directement lier à leurs pratiques quotidiennes.

Les feedbacks et récompenses stimulent les comportements positifs

Les jeux impliquent des prix et des récompenses à gagner.

Non seulement ils contribuent à stimuler la motivation, mais ils permettent également aux employés d’obtenir un retour d’information positif direct sur leurs actions et leurs décisions, qui s’accompagne d’un sentiment d’accomplissement et de progrès, ce qui renforce encore le comportement de sécurité visé.

Les jeux accroissent la visibilité de votre équipe de cybersécurité

Les jeux de sensibilisation à la cybersécurité ont le pouvoir de modifier la perception qu’a le personnel de votre équipe de cybersécurité. En effet, la cybersécurité peut sembler un domaine obscur et complexe pour de nombreux employés.

Proposer des jeux permet de rendre les concepts de sécurité plus tangibles, plus accessibles et plus applicables dans la vie de tous les jours.

De plus, s’ils sont organisés en présentiel, ils permettent à votre de cybersécurité de gagner en visibilité auprès des membres du personnel et de susciter un sentiment de reconnaissance et de confiance qui, à son tour, renforcera l’impact des futures actions de sensibilisation.

Apprendre ensemble renforce la cohésion d’équipe

Comme si apprendre plus efficacement ne suffisait pas, la gamification offre également le précieux avantage de stimuler l’esprit d’équipe.

De nombreux jeux de sensibilisation offrent la possibilité de travailler en collaboration pour atteindre le succès. Ainsi, les employés repartent avec de bons souvenirs et de la reconnaissance pour cet agréable moment, en plus de précieux conseils de sécurité.

Les jeux permettent de répéter les messages de sécurité de manière originale et amusante

Lorsqu’il s’agit d’ancrer des comportements de sécurité dans une organisation, la répétition est cruciale pour assurer leur intégration et mise en œuvre.

Cependant, la répétition des communications de sensibilisation par les mêmes canaux peut diminuer l’attention que les employés leur accordent.

Les jeux constituent une expérience innovante et agréable pour renforcer les messages de sécurité et les rendre plus percutants au fil du temps.

Bonus : vous recueillez des informations et des commentaires précieux de la part des utilisateurs finaux

En interagissant avec le personnel par le biais de jeux de sensibilisation, votre équipe de cybersécurité a l’occasion unique de recueillir des informations sur les questions de sécurité les plus urgentes que se posent les employés et de découvrir quels sont leurs plus grands défis en termes de sécurité dans leurs activités quotidiennes. Ce retour d’information permet ensuite d’établir des priorités pour les futurs messages de sensibilisation et de revoir ou de mettre en œuvre des processus destinés à faciliter la vie des employés. Par exemple, si le personnel exprime à plusieurs reprises voir des e-mails suspects mais ne pas savoir pas comment les signaler, cela peut conduire à une campagne de sensibilisation spéciale destinée à rappeler aux employés comment signaler les e-mails d’hameçonnage, et à la mise en place d’un bouton de signalement d’hameçonnage pour faciliter le processus de signalement.

Tirer parti de la gamification : Les incontournables pour organiser des jeux de sensibilisation réussis

Avant d’établir les facteurs de succès d’un jeu de sensibilisation, précisons ce qui fait qu’un jeu est fructueux.

Pour être réellement efficace, un jeu de sensibilisation doit permettre aux participants de quitter l’activité avec une idée claire des comportements de sécurité qu’ils modifieront dans leur propre vie professionnelle.

Pour atteindre cet objectif, nous avons identifié un ensemble de cinq critères clés :

Un jeu solide couvrira un sujet de sensibilisation prioritaire, basé sur les risques identifiés pour l’organisation et priorisés en conséquence.

Il faut ensuite trouver le juste niveau de complexité, en fonction du niveau de connaissance de votre personnel.

Le personnel qui a déjà un niveau élevé de maturité en termes de comportements de sécurité – au mieux – n’apprendra rien de nouveau au cours d’un jeu facile, et – au pire – s’ennuiera ou en voudra à l’équipe de sensibilisation à la sécurité d’avoir pris une partie de son temps de travail pour couvrir des éléments qu’il connaît déjà.

Le scénario inverse serait également problématique : confronter le personnel débutant à un jeu difficile ne ferait que le désorienter.

Il est donc essentiel de connaître le niveau de maturité de votre public cible en matière de sécurité pour adapter le jeu et obtenir des résultats optimaux.

Troisièmement, le jeu doit être centré sur une histoire captivante. Le scénario doit être intrigant et se dérouler de manière fluide. En outre, il doit être adapté au contexte de l’organisation afin que les participants puissent s’identifier aux événements qui se déroulent dans le jeu.

Pour capter et surtout retenir l’attention des employés, le jeu doit mettre l’accent sur l’interactivité. Les interactions peuvent avoir lieu entre le(s) maître(s) du jeu et les joueurs, mais aussi entre les joueurs eux-mêmes lorsqu’ils collaborent dans le cadre de l’activité.

Pour exploiter davantage ce concept, le jeu peut stimuler les cinq sens afin de le rendre encore plus attrayant et immersif.

Le dernier élément clé d’un jeu efficace réside dans la mise en place de bons vecteurs de motivation. Là encore, il existe de multiples façons d’y parvenir : vous pouvez par exemple établir un système de notation pour encourager une compétition ludique entre les équipes, et mettre en place des récompenses. Les récompenses peuvent prendre la forme de cadeaux, de prix tels que des expériences individuelles ou d’équipe, ou même de dons à l’organisation caritative choisie par les participants. Un vecteur de motivation puissant stimulera la participation volontaire à l’activité, et une décision de participer issue d’une volonté réelle du personnel sera également synonyme d’une motivation et d’une implication accrues dans le jeu, pour une meilleure rétention des comportements de sécurité partagés.

Quel jeu de sensibilisation est fait pour vous ?

Pour que vos rêves de gamification du Mois Européen de la Cybersécurité deviennent réalité, passons de la théorie à la pratique !

Répondez au quiz ci-dessous pour savoir quel jeu de sensibilisation à la cybersécurité est adapté à vos besoins et à vos objectifs pour un impact maximal.

Loading…

Cet article Comment activer la gamification pour un Mois Européen de la Cybersécurité percutant est apparu en premier sur RiskInsight.

En quête perpétuelle d’innovation en sensibilisation cyber, l’équipe Wavestone pourrait bien avoir déniché la nouvelle pépite pour faire fureur auprès du personnel d’organisations diverses et variées. 

Testée et approuvée par des centaines d’employés de nos clients, découvrez ci-après la recette secrète permettant de rendre les bonnes pratiques de cybersécurité plus appétissantes que jamais.  

Le concept, inspiré d’une activité de loisir très appréciée, est simple mais redoutablement efficace.  Les employés sont dans un premier temps assemblés en équipes de quatre ou cinq participants.  

La mission commence alors par un briefing de 10 minutes au cours duquel ils reçoivent une formation éclair pour devenir des agents, et se glisser dans la peau de hackers pour accomplir leur mission – s’ils l’acceptent.  

Ils disposent ensuite de 15 minutes pour trouver autant de documents confidentiels que possible dans le bureau de leur cible fictive. Le jeu est truffé d’indices de niveaux de difficulté divers liés aux principaux thèmes de la sécurité, tels que l’authentification, la sécurité physique et l’ingénierie sociale, pour n’en citer qu’une poignée.  

Enfin, les participants ressortent de leur aventure palpitante les yeux brillants, prêts à prendre part à un débriefing de 15 minutes, lors duquel une sélection de bonnes pratiques cyber leur sont exposées.  

L’activité mobilise ainsi les employés pendant 40 minutes seulement, celles-ci filant à vitesse grand V, et les préparant à mettre en place des actions concrètes pour protéger leur organisation. 

La gamification continue de faire ses preuves 

Quelques années se sont peut-être écoulées depuis que vous et les membres de votre organisation ne fréquentiez une cour de récréation, mais un constat reste tout de même inchangé : les jeux continuent de s’imposer comme moyen d’apprentissage unanimement apprécié.  

Grâce à la gamification, les participants deviennent acteurs, et non plus spectateurs, du processus d’apprentissage et incarnent les principes que vous souhaitez leur inculquer. Quand on sait que la pratique constitue 70 % du processus d’apprentissage, il s’agit là d’une solution difficilement négligeable. 

En adoptant une posture active, les participants s’immergent dans l’activité, et ils ne se rendent même pas compte qu’ils sont en train d’acquérir de précieuses compétences qui leur serviront, ainsi qu’à la sécurité de leur organisation, pour les années à venir.  

Pimenter le tout avec un soupçon de compétition  

Qu’est-ce que le football, les échecs et le Monopoly ont en commun ? Outre le fait que ce sont tous des jeux, ils comportent également un élément de compétition.  

Dans le contexte d’un défi, la compétition agit comme un puissant facteur de motivation et un moteur de performance. Implémentez-la dans un environnement divertissant et bienveillant, et vous obtenez un alliage parfait pour booster considérablement l’implication des participants.  

Notre cyber escape game comprend un système de notation intelligent, de sorte que les équipes rivalisent afin d’atteindre le score le plus élevé possible, tandis que vous disposez de leurs résultats pour faire état de la performance globale. C’est ce que nous appelons un combo gagnant-gagnant.  

Plus on est de fous, plus on rit  

Si vous étiez confronté à une énigme à résoudre, ne préféreriez-vous pas relever le challenge en équipe ? 

Dans le cadre d’un cyber escape game, les participants sont encouragés à collaborer pour dénicher les documents confidentiels fictifs. Le travail d’équipe permet de faire émerger des idées des plus créatives, rendant le succès de leur implémentation d’autant plus gratifiant.  

Session briefing à Cracovie

Apporter une touche humaine à l’expérience éducative 

Le cyber escape game permet de compléter efficacement les initiatives de formation en ligne en proposant l’opportunité de dialoguer directement avec des experts en cybersécurité. 

Le parcours d’apprentissage se dessine donc dans son intégralité en apportant des réponses personnalisées aux questions spécifiques des participants en matière de sécurité. 

Les obstacles liés à l’implémentation des bonnes pratique rencontrés dans le quotidien de l’un ou de l’autre se voient ainsi éclaircis en l’espace de quelques minutes.  

Le format du cyber escape game est non seulement particulièrement apprécié des employés, mais il présente également de multiples avantages pour votre organisation en termes de mise en œuvre.  

L’équipe Wavestone peut en témoigner !

Au cours du mois d’octobre 2022, Wavestone Belgium a réalisé +100 sessions de cyber escape games avec +400 joueurs dans 6 pays.   

Les sessions ne durant que 40 minutes chacune, celles-ci permettent de former jusqu’à 45 collaborateurs en une journée.  

De plus, la personnalisation est au cœur de notre approche. Le débriefing est ainsi spécifiquement formulé pour présenter les bonnes pratiques de sécurité prioritaires pour votre organisation. 

Nous pourrions continuer à énumérer les avantages qu’un cyber escape game peut apporter à la sécurité d’une entité, mais un jeu restera le meilleur moyen de vous en convaincre. 

Curieux de découvrir par vous-même en quoi le cyber escape game fait l’unanimité auprès de ceux qui l’ont essayé ? Prenez contact avec notre expert Thomas Vo Dinh pour organiser une session offerte. 

A très vite, cher agent . 

Cet article L’activité de sensibilisation qui donne toute sa saveur à la cybersécurité est apparu en premier sur RiskInsight.