Il est temps de repenser la sensibilisation à la sécurité
La plupart des organisations font tout ce qu’elles sont censées faire. Des formations de sensibilisation à la sécurité sont dispensées, des campagnes sont menées et des simulations d’hameçonnage sont mises en place.
Mais lorsque des incidents se produisent, les mêmes schémas se répètent : des collaborateurs cliquent sur des e-mails de hameçonnage convaincants, partagent des données sensibles au mauvais endroit ou se laissent piéger par des tentatives d’usurpation d’identité qui semblent tout à fait légitimes. Le problème ne réside pas dans les efforts déployés, mais dans le modèle lui-même.
Ce rapport de recherche, qui s’appuie sur les analyses de 200 RSSI à travers l’Europe, examine les raisons pour lesquelles les programmes traditionnels de sensibilisation à la sécurité s’avèrent insuffisants, et ce qui doit changer pour réduire réellement le risque cyber lié au facteur humain.
Pourquoi 78% des RSSI pensent que leur approche de la sensibilisation à la sécurité doit évoluer
Les 5 plus grands défis qui freinent les organisations, du contenu générique à une mesure insuffisante
À quoi ressemble en pratique une approche moderne du comportement humain, axée sur le risque ?
Les mesures pratiques prises par les organisations pour passer à la gestion des risques humains
À qui s'adresse ce rapport ?
Ce rapport s’adresse aux organisations qui souhaitent aller au-delà des programmes de sensibilisation traditionnels et adopter une approche plus stratégique face aux risques cyberliés au facteur humain.
Il s’adresse tout particulièrement :
- les RSSI et les responsables de la sécurité chargés de gérer les risques liés au facteur humain
- Les équipes chargées des technologies de l’information et de la sécurité cherchent à améliorer l’efficacité de la sensibilisation
- Les équipes des RH, de la conformité et de la formation et du développement façonnent le comportement et la culture des employés.
- Les cadres supérieurs qui ont besoin d’une meilleure visibilité sur le risque cybernétique et le retour sur investissement.
Si vous êtes chargé de réduire les risques, d’influencer les comportements ou de prouver l’impact des initiatives en matière de sécurité, ce rapport vous indiquera clairement la voie à suivre.
La sensibilisation à la sécurité, ça marche !
Passez à l'étape suivante. Allez au-delà de la prise de conscience.
Passez à une approche axée sur le risque, influencez les comportements réels et commencez à réduire le cyber-risque humain avec MetaCompliance.
