Passer au contenu principal

Pourquoi l'éducation bat la simulation

Les simulations d'hameçonnage sont devenues un élément standard des programmes de formation anti-hameçonnage. Ces simulations consistent à envoyer aux employé.e.s des courriels reproduisant les tactiques utilisées par les cybercriminels pour inciter les individus à divulguer des informations sensibles ou à cliquer sur des liens malveillants. Les employé.e.s sont évalués en fonction de leurs réactions à ces courriels simulés, notamment s'ils ont cliqué sur un lien ou fourni des informations sensibles.Cependant, cette approche présente plusieurs inconvénients et n'est pas aussi efficace qu'une formation complète contre l'hameçonnage.
Article du Wall Street Journal : 'Les tests sur l'hameçonnage, bêtes noires du monde du travail, deviennent de plus en plus vicieux' – Selon des chercheurs/ chercheuses, ces ruses destinées à sensibiliser les employé.e.s crédules aux dangers d'Internet ne fonctionnent même pasArticle du Wall Street Journal : 'Les tests sur l'hameçonnage, bêtes noires du monde du travail, deviennent de plus en plus vicieux' – Selon des chercheurs/ chercheuses, ces ruses destinées à sensibiliser les employé.e.s crédules aux dangers d'Internet ne fonctionnent même pas

Le problème des simulations d'hameçonnage

Les simulations d'hameçonnage, bien que largement utilisées, présentent plusieurs problèmes que les organisations devraient prendre en compte :

  1. Susciter l'angoisse et la méfiance : Les utilisateurs peuvent développer une certaine anxiété ou se méfier des e-mails, même légitimes, ce qui peut entraîner une baisse de leur productivité et accroître leur stress.
  2. Concentration exclusive sur l'email : De nombreuses simulations d'hameçonnage ciblent principalement les menaces par email, négligeant d'autres canaux comme les SMS, les applications de messagerie ou les réseaux sociaux.
  3. Fausse impression de sécurité : Si les employé.e.s parviennent à identifier les simulations d'hameçonnage, ils peuvent développer un faux sentiment de sécurité.
  4. Surévaluation des taux de clic: Se concentrer uniquement sur le fait que les employé.e. s aient cliqué ou non sur un lien peut conduire à négliger d'autres aspects importants de la sensibilisation à l'hameçonnage.
  5. Désensibiliser les utilisateurs/ utilisatrices : L'envoi répété de faux courriels d'hameçonnage peut rendre les utilisateurs et utilisatrices insensibles à la menace.
  6. Priorité à la sanction plutôt qu'à la prévention : Les simulations d'hameçonnage par email peuvent instaurer une culture de la peur, où les utilisateurs et utilisatrices se préoccupent davantage d'éviter une sanction que d'apprendre.

Les recherches démontrent que les campagnes de simulation d'hameçonnage ne forment pas efficacement les individus à l'identification des attaques. Une étude portant sur 14 000 participants et participantes a en réalité révélé un effet contre-productif des simulations d'hameçonnage. contre-productif Effet des simulations d'hameçonnage : les utilisateurs ou utilisatrices exposés en permanence à des simulations d'hameçonnage sont plus susceptibles de cliquer sur des liens dangereux.

Une approche plus efficace : les quiz sur l'hameçonnage

Les quiz sur l'hameçonnage offrent un environnement d'apprentissage contrôlé, bien plus efficace pour le développement des compétences que les simulations traditionnelles.

Les avantages incluent :

  1. Environnement d'apprentissage contrôlé : Les quiz sur l'hameçonnage créent un espace sécurisé et sans enjeu majeur où les employé.e.s peuvent mettre en pratique leurs compétences.
  2. Engagement interactif : Ces quiz encouragent la participation active et fournissent un feedback immédiat.
  3. Présentation des différentes techniques employées pour l'hameçonnage : Les quiz sur l'hameçonnage peuvent inclure des scénarios d'hameçonnage par SMS, sur les réseaux sociaux et par voie audio.
  4. Renforcement de la confiance : Les employé.e.s apprennent de leurs erreurs dans un environnement bienveillant.
  5. Objectifs éducatifs personnalisés : Les quiz peuvent être personnalisés pour cibler des compétences spécifiques et combler les lacunes en matière de connaissances.

Lancez-vous