L'importance de la narration dans la formation à la cybersécurité

Il peut s’avérer difficile de trouver des moyens de susciter l’intérêt de votre personnel pour les formations à la cybersécurité, mais cela n’est pas une fatalité. L’un des meilleurs moyens de sensibiliser votre personnel et de vous assurer que les messages clés sont bien assimilés consiste à intégrer le concept de narration dans les formations de sensibilisation à la sécurité.

Le récit est l’un des moyens les plus efficaces pour donner vie à votre campagne de sensibilisation à la cybersécurité. Il faut bien l’admettre, la cybersécurité peut être un sujet rébarbatif, mais il est essentiel que vous trouviez des moyens de susciter l’intérêt de votre personnel si vous souhaitez influencer positivement les comportements au sein de votre organisation. Ce message est tout simplement trop important pour se perdre dans des communications d’entreprise formelles.

Les récits jouent un rôle fondamental dans le processus d’apprentissage ; ils contribuent à susciter une réaction émotionnelle qui facilite la mémorisation des connaissances transmises. Les messages relatifs à la cybersécurité peuvent être rendus plus vivants, ce qui les rend plus accessibles et plus concrets pour les personnes dans leur vie quotidienne. En adaptant l’histoire à l’utilisateur final, vous augmentez considérablement les chances que cette personne retienne les informations, améliorant ainsi le niveau de sécurité global de votre organisation.

Le pouvoir de la narration dans la formation à la cybersécurité

Les recherches menées par le Dr Paul Zak, professeur d’économie, de psychologie et de gestion à la Claremont Graduate University, ont montré que les récits captivants provoquent la libération d’ocytocine dans le cerveau, ce qui influence nos attitudes, nos convictions et notre comportement.

L’ocytocine est sécrétée lorsque l’on nous fait confiance ou que l’on nous témoigne de la bienveillance, et elle favorise la coopération avec les autres. Elle agit en renforçant l’empathie, c’est-à-dire notre capacité à ressentir les émotions d’autrui. C’est ce sentiment d’empathie qui pousse les gens à passer à l’action ou à adhérer à une idée précise.

Ses recherches ont également montré que les récits centrés sur des personnages et dotés d’une dimension émotionnelle permettent une meilleure compréhension des points essentiels, ce qui favorise une meilleure mémorisation de ces informations par la suite. En termes d’impact, cela va bien au-delà des capacités d’une présentation PowerPoint classique.

Lorsque vous écoutez une présentation PowerPoint, certaines parties du cerveau sont activées. Les scientifiques appellent ces régions « l’aire de Broca » et « l’aire de Wernicke ». Il s’agit des zones du cerveau chargées du traitement du langage qui interprètent les mots écrits.

Cependant, lorsqu’on vous raconte une histoire, non seulement les zones de votre cerveau chargées du traitement du langage sont activées, mais toutes les autres zones que vous utiliseriez si vous viviez vous-même les événements de cette histoire le sont également.

Intégrer la narration dans les formations de sensibilisation à la cybersécurité

Pour que la formation à la sensibilisation à la sécurité ait un véritable impact, le personnel doit pleinement comprendre les conséquences concrètes qu’une cyberattaque pourrait avoir sur votre entreprise. En vous appuyant sur des récits et des exemples concrets de fuites de données, vous pouvez commencer à illustrer à quel point votre organisation pourrait facilement se retrouver dans la même situation.

Certaines des plus importantes fuites de données de l’histoire récente ont été provoquées par un simple e-mail de hameçonnage ; vos collaborateurs doivent donc prendre conscience de la facilité avec laquelle une attaque peut se produire et des conséquences que pourrait entraîner une simple erreur de leur part.

En élaborant un récit captivant, vous pouvez expliquer à quoi ressemblent les comportements à risque, quel type d’informations les pirates recherchent, quelles sont les méthodes d’attaque courantes et à quel point une attaque pourrait avoir des conséquences dévastatrices pour votre entreprise.

En termes simples, votre formation à la sensibilisation à la sécurité doit débuter par une histoire humaine captivante à laquelle vos collaborateurs peuvent s’identifier. En donnant vie à ce sujet, vous améliorerez considérablement le taux de rétention des messages clés en matière de cybersécurité.

Conseils pratiques pour une narration efficace dans le cadre des formations à la cybersécurité

• Connaissez votre public : pour créer un récit captivant, vous devez bien connaître votre public. Qui cherchez-vous à atteindre et comment pouvez-vous faire en sorte que ce récit soit pertinent par rapport à leur fonction ? En prenant le temps d’évaluer les besoins de votre public, vous serez en mesure d’élaborer un récit intéressant qui répondra à ses questions et à ses préoccupations concernant le sujet en question.

• Définissez votre objectif : que souhaitez-vous accomplir à travers votre récit ? Votre objectif doit préciser le changement que vous souhaitez apporter et le message que vous souhaitez que votre public retienne à la suite de ce récit. Idéalement, les résultats évoqués dans votre récit devraient être en lien avec l’objectif de votre apprentissage global.

• Choisissez le support de votre récit : qu’il s’agisse d’un blog, d’un article, d’un podcast, d’une vidéo ou d’une formation en ligne, optez pour le support le plus adapté à votre public et appliquez-y les mêmes principes de narration.

• Utilisez des exemples concrets : les cas de fuites de données ne manquent pas ; servez-vous donc de ces exemples tirés de la réalité pour donner vie à vos récits. Cela permettra de sensibiliser vos collaborateurs à la facilité avec laquelle ces cyberattaques peuvent se produire et d’examiner les différentes méthodes utilisées par les cybercriminels pour s’infiltrer dans une entreprise.

• Misez sur l’émotion : les récits stimulent de nombreuses zones différentes de notre cerveau. Transformer de simples faits en récits auxquels votre public peut s’identifier peut contribuer à susciter des émotions qui créent un lien avec lui. Un excellent moyen de capter l’attention de votre public consiste à introduire un méchant. Les méchants sont un élément essentiel d’une bonne histoire, car ils aident les gens à comprendre les menaces. Le combat entre le bien et le mal est un thème aussi vieux que le monde, et dans le domaine de la cybersécurité, les méchants ne manquent certainement pas !

• Privilégiez la simplicité: en matière de narration, « moins, c’est mieux ». Les récits n’ont pas besoin d’être longs et complexes pour être intéressants. En simplifiant votre récit, vous augmenterez considérablement le taux de rétention de votre public.

• Prévoyez un appel à l’action : votre appel à l’action définira la démarche que vous souhaitez que votre public adopte après avoir écouté votre récit. En fonction du sujet abordé, il peut s’agir d’éviter de cliquer sur des liens suspects, de créer des mots de passe forts ou de rester vigilant face aux menaces physiques liées à la cybersécurité.