L'importance de la narration dans la formation à la cybersécurité

Il peut être difficile de trouver des moyens d’impliquer votre personnel dans la formation à la cybersécurité, mais ce n’est pas une fatalité. L’un des meilleurs moyens d’éduquer le personnel et de s’assurer que les messages clés sont retenus est d’introduire le concept de narration dans la formation à la sensibilisation à la sécurité.

La narration est l’un des moyens les plus puissants pour donner vie à votre campagne de sensibilisation à la cybersécurité. Soyons honnêtes, la cybersécurité peut être un sujet ennuyeux, mais il est essentiel de trouver des moyens d’impliquer votre personnel si vous voulez avoir un impact positif sur le comportement au sein de votre organisation. Le message est trop important pour se perdre dans les communications formelles de l’entreprise.

Les histoires sont fondamentales dans la façon dont les gens apprennent ; elles contribuent à créer une réponse émotionnelle qui facilite la mémorisation de ce qui est enseigné. Les messages relatifs à la cybersécurité peuvent être rendus vivants, ce qui les rend plus faciles à comprendre et plus concrets pour les gens dans leur vie quotidienne. En rendant l’histoire pertinente pour l’utilisateur final, vous augmentez considérablement les chances que cette personne retienne l’information, améliorant ainsi la position globale de votre organisation en matière de sécurité.

Le pouvoir de la narration dans la formation à la cybersécurité

Les recherches menées par le Dr Paul Zak, professeur d’économie, de psychologie et de gestion à la Claremont Graduate University, ont montré que les histoires passionnantes libèrent de l’ocytocine dans le cerveau, ce qui influe sur nos attitudes, nos croyances et notre comportement.

L’ocytocine est produite lorsque l’on nous fait confiance ou que l’on nous témoigne de la gentillesse, et elle motive la coopération avec les autres. Elle y parvient en renforçant l’empathie, c’est-à-dire notre capacité à ressentir les émotions d’autrui. C’est ce sentiment d’empathie qui incite les gens à agir ou à adhérer à une idée spécifique.

Ses recherches ont également montré que les histoires axées sur les personnages et à contenu émotionnel permettent de mieux comprendre les points clés et de mieux se souvenir de ces informations à une date ultérieure. En termes d’impact, cela va bien au-delà des capacités d’une présentation PowerPoint standard.

Lorsque nous écoutons une présentation PowerPoint, certaines parties du cerveau s’activent. Les scientifiques appellent ces régions les aires de Broca et de Wernicke. Il s’agit des parties du cerveau qui traitent le langage et interprètent les mots écrits.

Cependant, lorsqu’on nous raconte une histoire, non seulement les parties de notre cerveau qui traitent le langage sont activées, mais toutes les autres zones de notre cerveau que nous utiliserions pour vivre les événements de l’histoire le sont également.

Incorporer la narration dans les formations de sensibilisation à la cybersécurité

Pour que la formation à la sensibilisation à la sécurité soit efficace, il faut que le personnel comprenne parfaitement les conséquences réelles qu’une cyberattaque pourrait avoir sur votre entreprise. En utilisant des histoires et des exemples de violations de données réelles, vous pouvez commencer à brosser un tableau de la facilité avec laquelle votre organisation pourrait se retrouver dans la même situation.

Certaines des plus grandes violations de données de l’histoire récente ont résulté d’un simple courriel d’hameçonnage . Vos employés doivent donc comprendre la facilité avec laquelle une attaque peut se produire et les dommages qui pourraient résulter d’une simple erreur de leur part.

En créant une histoire convaincante, vous pouvez expliquer à quoi ressemble un comportement à risque, quel type d’informations les attaquants recherchent, quelles sont les méthodes d’attaque les plus courantes et à quel point une attaque peut être dévastatrice pour votre entreprise.

En d’autres termes, votre formation à la sensibilisation à la sécurité doit commencer par une histoire humaine captivante à laquelle votre personnel peut s’identifier. En donnant vie au sujet, vous améliorerez considérablement le taux de rétention des messages clés sur la cybersécurité.

Conseils pour une narration efficace dans les formations à la cybersécurité

• Connaissez votre public : Pour créer une histoire convaincante, vous devez connaître votre public. Qui essayez-vous d’atteindre et comment pouvez-vous rendre l’histoire pertinente pour leur rôle ? En prenant le temps d’évaluer les besoins de votre public, vous serez en mesure de rédiger un article intéressant qui répondra à ses questions et à ses préoccupations concernant le sujet en question.

• Fixez votre objectif : qu’espérez-vous obtenir grâce à votre récit ? Votre objectif doit identifier le changement que vous souhaitez opérer et le message que vous voulez que votre public retienne à la suite de l’histoire. Idéalement, les résultats discutés dans votre récit devraient être liés à l’objectif de votre apprentissage global.

• Choisissez le support de votre histoire : Qu’il s’agisse d’un blog, d’un article, d’un podcast, d’une vidéo ou d’une formation en ligne, choisissez le support qui convient le mieux à votre public et appliquez les mêmes principes de narration.

• Utilisez des exemples réels : Les violations de données ne manquent pas, alors utilisez ces exemples réels pour donner vie à vos histoires. Cela permettra de sensibiliser les employés à la facilité avec laquelle ces cyberattaques peuvent se produire et d’explorer les différentes méthodes utilisées par les cybercriminels pour s’infiltrer dans une entreprise.

• Utilisez l’émotion : Les histoires activent différentes parties de notre cerveau. Transformer des faits simples en histoires racontables peut aider à créer des émotions qui établissent un lien avec votre public. L’utilisation d’un méchant est un excellent moyen d’impliquer votre public. Les méchants sont un élément essentiel d’une bonne histoire, car ils aident les gens à comprendre les menaces. Le bien contre le mal est une histoire vieille comme le monde et dans le domaine de la cybersécurité, les méchants ne manquent pas !

• Restez simple: En matière de narration, moins c’est mieux. Les histoires n’ont pas besoin d’être longues et complexes pour être intéressantes. En simplifiant votre histoire, vous augmenterez considérablement le taux de rétention de votre public.

• Incluez un appel à l’action : Votre appel à l’action indiquera l’action que vous souhaitez que votre public entreprenne après avoir écouté votre histoire. En fonction du sujet, il peut s’agir d’éviter de cliquer sur des liens suspects, de créer des mots de passe robustes ou de rester attentif aux menaces physiques en matière de cybersécurité.