Comment transformer un sujet aussi sérieux que la cybersécurité en une expérience captivante et ludique, et, ce faisant, instaurer une culture de sensibilisation à la sécurité ?
Pouvoir rire avec vos collègues peut vous aider à surmonter les hauts et les bas de la vie professionnelle. Une touche d’humour peut également faire la différence entre un cours ennuyeux et un cours qui restera gravé dans l’esprit des apprenants. Mais le simple fait de lire l’expression « sensibilisation à la sécurité » peut vous faire bâiller et vous donner envie de fermer les yeux.
Quelques idées pour rendre la formation à la sensibilisation à la sécurité plus ludique
La formation à la sensibilisation à la sécurité vise à instaurer une culture de la sécurité. Sensibiliser le personnel aux dangers liés aux menaces de cybersécurité permet de s’assurer que l’ensemble du personnel de l’organisation comprenne comment renforcer la sécurité de son environnement de travail.
Mais la cybersécurité n’est généralement pas perçue comme un sujet amusant. Il faut bien l’admettre : le simple fait de penser à la sécurité peut donner envie à bon nombre d’entre nous de rentrer chez nous, de nous mettre au lit et de nous cacher sous la couette. Pourtant, en recourant à l’humour, ce bâillement face à la sensibilisation à la sécurité peut se transformer en sourire.
L’objectif de la formation à la sécurité est d’instaurer une culture de sensibilisation à la sécurité : nous savons tous que lorsque l’apprentissage est ludique, les connaissances ont plus de chances de s’ancrer. Et de nombreuses preuves scientifiques viennent étayer cette affirmation, démontrant que le fait d’ajouter une touche de ludicité à l’apprentissage porte ses fruits.
Voici un exemple : la statistique est sans doute une discipline encore plus aride que la sécurité. Une étude publiée dans le *Journal of Statistics Education* s’est penchée sur le recours à l’humour et au ludique pour améliorer les résultats d’apprentissage des étudiants en statistique. Cette étude a révélé que l’humour figurait parmi les «cinq interventions les plus importantes »pour aider les étudiants à apprendre plus efficacement ; l’humour contribuait en effet à atténuer l’anxiété liée à l’apprentissage de cette matière.
De même, lorsqu’il s’agit de sensibiliser les collaborateurs aux dangers liés aux menaces de cybersécurité, notamment le hameçonnage et l’ingénierie sociale, l’humour peut grandement contribuer à ce que ces sujets arides et souvent complexes restent gravés dans l’esprit des collaborateurs.
Voici quelques idées pour utiliser le jeu et le divertissement afin de renforcer votre culture de sensibilisation à la sécurité.
Faites en sorte que les gens parlent de sécurité
L’humour peut être un excellent moyen de briser la glace et de créer des liens. Pour lancer la conversation sur les questions de sécurité, intégrez quelques blagues dans vos sessions de formation. Pour ce faire, vous pouvez notamment recourir à des supports visuels, parmi lesquels le « mème drôle » est particulièrement apprécié de tous.
Les mèmes sont très utiles pour apprendre quelque chose, car ils marquent les esprits. Internet regorge de mèmes sur tous les sujets, des chats aux bébés, en passant même par la cybersécurité. Les affiches de formation à la sensibilisation à la sécurité qui utilisent des mèmes peuvent être très efficaces pour capter l’attention du lecteur grâce à une citation humoristique, puis pour approfondir les détails d’un enjeu lié à la sécurité. Créez une série d’affiches sur la sécurité, chacune s’inspirant d’un mème différent et mettant l’accent sur un enjeu central, tel qu’une bonne politique en matière de mots de passe.
Pour trouver l’inspiration, consultez cette liste des dix meilleurs mèmes sur la cybersécurité : Top 10 des mèmes sur la cybersécurité
« Échappez aux cybercriminels ! »
Le concept des « escape rooms » remporte un franc succès, comme en témoignent les 1 500 « escape rooms » réparties à travers le Royaume-Uni. Cette popularité s’explique très probablement par le travail d’équipe nécessaire pour résoudre une énigme. Se pencher sur un problème avec d’autres personnes peut être une activité ludique ; cela peut contribuer à instaurer une culture de sensibilisation à la sécurité et à renforcer les relations.
Lors de la conception d’un programme de formation à la sensibilisation à la sécurité, recourez à des exercices interactifs et à des énigmes dans un contexte de travail en équipe. Réfléchissez aux moyens qui pourraient être utilisés pour ajouter un élément de peur ou de « poursuite » afin d’attirer l’attention des employés sur les types de méthodes d’attaque utilisées par les cybercriminels. Essayez de diviser un groupe en deux et de désigner un groupe comme « cybercriminels » et l’autre comme « victimes » ; donnez pour mission au groupe des « cybercriminels » de mener une opération d’« ingénierie sociale » auprès du groupe représentant les « victimes ».
Changez la composition des équipes afin que chacun ait l’occasion de se mettre dans la peau d’un escroc : en adoptant le point de vue d’un cybercriminel, l’employé commencera à comprendre comment ces derniers opèrent et comment s’opère la manipulation.
Jeux et activités pour instaurer une culture de sensibilisation à la sécurité
Au fond, nous ne sommes tous que de grands enfants.
Le recours aux jeux pour faciliter l’apprentissage est une méthode qui permet de consolider les connaissances. La théorie de l’apprentissage par le jeu décrit l’apprentissage ludique comme « expérientiel ». Ce type d’apprentissage est efficace, car il permet d’acquérir de l’expérience grâce à des jeux de rôle et à d’autres formes de jeux.
Une étude intitulée «La gamification de la sensibilisation et de la formation à la sécurité de l’information», menée par l’Université norvégienne des sciences et technologies, a révélé que « … un niveau élevé d’interactivité permettrait potentiellement de pallier une partie de l’aspect fastidieux de l’apprentissage en ligne».
Lorsque vous mettez en place une culture de sensibilisation à la sécurité, veillez à y intégrer de nombreux éléments interactifs, ludiques et faisant appel à l’humour pour marquer les esprits. Ne vous attendez pas à ce qu’une culture de sensibilisation à la sécurité se développe si les collaborateurs sont contraints de rester assis dans des bureaux étouffants à écouter des exposés ennuyeux. Un bon programme de formation à la sensibilisation à la sécurité proposera des vidéos interactives centrées sur l’humain et rendant l’apprentissage ludique.
Mettre en place un cadre efficace pour instaurer une culture de sensibilisation à la sécurité n’est pas chose facile. Mais en impliquant ses collaborateurs dans des événements ludiques et mémorables, une entreprise a plus de chances de surmonter l’obstacle de l’ennui.
Dans un contexte où la cybersécurité concerne toutes les entreprises et où les pertes liées au phishing et aux ransomwares atteignent des montants colossaux, il est essentiel de sécuriser votre organisation. Cette mise en place de mesures de protection au sein de l’entreprise doit inclure l’ensemble de votre personnel.
En recourant à l’humour, une organisation peut faire de la sécurité un objectif commun à tous et amener les gens à en parler, plutôt que de s’endormir dès qu’on en parle.