Il est temps de repenser la sensibilisation à la sécurité
La plupart des organisations font tout ce qu’elles sont censées faire. Des formations de sensibilisation à la sécurité sont dispensées, des campagnes sont en cours et des simulations d’hameçonnage sont en place.
Mais lorsque des incidents se produisent, les mêmes schémas se répètent : les employés cliquent sur des courriels d’hameçonnage convaincants, partagent des données sensibles au mauvais endroit ou se laissent prendre par des tentatives d’usurpation d’identité qui semblent tout à fait légitimes. Le problème n’est pas l’effort, mais le modèle.
Ce rapport de recherche, qui s’appuie sur les observations de 200 RSSI européens, examine les raisons pour lesquelles les programmes traditionnels de sensibilisation à la sécurité ne sont pas à la hauteur et ce qu’il faut changer pour réduire réellement les cyberrisques pour l’homme.
Pourquoi 78% des RSSI pensent que leur approche de la sensibilisation à la sécurité doit évoluer
Les 5 plus grands défis qui freinent les organisations, du contenu générique à une mesure insuffisante
À quoi ressemble en pratique une approche moderne du comportement humain, axée sur le risque ?
Les mesures pratiques prises par les organisations pour passer à la gestion des risques humains
À qui s'adresse ce rapport ?
Ce rapport est destiné aux organisations qui souhaitent aller au-delà des programmes de sensibilisation traditionnels et adopter une approche plus stratégique des cyberrisques humains.
Il est particulièrement pertinent pour :
- Les RSSI et les responsables de la sécurité chargés de gérer le risque humain
- Les équipes chargées des technologies de l’information et de la sécurité cherchent à améliorer l’efficacité de la sensibilisation
- Les équipes des RH, de la conformité et de la formation et du développement façonnent le comportement et la culture des employés.
- Les cadres supérieurs qui ont besoin d’une meilleure visibilité sur le risque cybernétique et le retour sur investissement.
Si vous êtes chargé de réduire les risques, d’influencer les comportements ou de prouver l’impact des initiatives en matière de sécurité, ce rapport vous indiquera clairement la voie à suivre.
La sensibilisation à la sécurité, ça marche !
Passez à l'étape suivante. Allez au-delà de la prise de conscience.
Passez à une approche axée sur le risque, influencez les comportements réels et commencez à réduire le cyber-risque humain avec MetaCompliance.
