18 juillet 2024 - Cyber security
L'apprentissage de nouvelles langues peut être ennuyeux. Vous vous souvenez d'une salle de classe et de l'apprentissage de longues rangées de mots. Ce n'est pas naturel, c'est forcé, c'est douloureux.
Duolingo l'a compris et a décidé d'améliorer l'expérience d'apprentissage des langues. Avec leur jeu, vous apprenez en faisant. Vous avez l'impression de jouer à un jeu, mais vous apprenez en réalité. L'apprentissage des langues est difficile, mais avec Duolingo, il devient amusant.
Vous savez ce qui peut être ennuyeux ? L'apprentissage de la cybersécurité. C'est pourquoi de nombreuses organisations peinent à motiver leurs employés à participer à des formations sur le site security awareness .
C'est pourquoi nous avons décidé de créer le Duolingo pour security awareness: Guardey.
Les problèmes liés à la formation traditionnelle security awareness
Il existe des centaines de solutions de formation security awareness sur le marché. De l'apprentissage en ligne à la formation en classe en passant par les salles d'évasion. La plupart d'entre elles ne sont pas efficaces.
La courbe d'oubli des cours annuels
Certaines organisations exigent de leurs employés qu'ils suivent une formation annuelle, en ligne ou en classe. Ces cours sont souvent longs, au moins une heure et demie, et passifs. Le participant lit ou écoute, il ne participe pas activement à la formation. L'expérience est donc ennuyeuse.
Dans les jours et les semaines qui suivent la formation, vos employés seront probablement plus sensibilisés. Ils reconnaîtront les cybermenaces et en discuteront plus souvent que d'habitude. Mais au fil des semaines, la courbe d'oubli commence à s'installer.
La courbe d'oubli illustre la rapidité avec laquelle les gens oublient les informations qu'ils ont apprises. Elle montre que, sans répétition, il est impossible de retenir une grande partie des informations d'un cours ou d'une formation. Ci-dessous, vous pouvez voir comment l'apprentissage continu peut améliorer cette situation.
Alors pourquoi les organisations participent-elles à des cours annuels ? Probablement parce que cela permet de vérifier la conformité. Certaines assurances de cybersécurité et directives de sécurité de l'information considèrent les cours annuels comme une formation suffisante.
Si votre seul objectif est la conformité, un cours annuel peut très bien faire l'affaire. En revanche, si vous souhaitez que vos employés soient davantage sensibilisés aux cybermenaces, ce n'est pas le cas.
Pourquoi est-il si difficile de motiver les employés à suivre une formation continue ?
Il existe des centaines de solutions de formation continue pour security awareness. C'est-à-dire : des programmes de formation avec des sessions de formation hebdomadaires ou mensuelles. La plupart de ces solutions peinent à maintenir l'intérêt des apprenants sur de longues périodes.
Tout d'abord, nombre d'entre elles sont tout simplement trop gourmandes en temps. Les gens sont très occupés et leurs calendriers bien remplis ne leur permettent pas de s'adonner à beaucoup de nouvelles activités. Lorsqu'ils doivent consacrer 15 minutes ou plus à une session de formation, ils ne peuvent tout simplement pas le faire.
Par ailleurs, de nombreuses solutions de formation reposent sur des méthodes d'apprentissage passif. Par exemple, les vidéos sont souvent utilisées dans le matériel de formation. Elles sont souvent longues et, pire encore, elles n'impliquent pas l'utilisateur. Tout ce que l'utilisateur doit faire, c'est s'asseoir et écouter. Une minute d'écoute peut sembler une éternité si vous avez un emploi du temps chargé.
Les apprenants manquent souvent de motivation intrinsèque pendant ces cours. La seule raison pour laquelle ils s'entraînent sur le site security awareness est que leur patron le leur demande. C'est pourquoi l'expérience d'apprentissage n'a rien de gratifiant, ce qui fait qu'il est plus difficile de rester engagé et de retenir la moindre information.
Enfin et surtout, il n'y a jamais d'élément ludique. Vous souvenez-vous de ce professeur qui, à l'école, faisait d'une leçon un jeu d'enfant ? Vous étiez attentif parce que le cours était amusant et engageant, ce qui se traduisait par de meilleures notes ? L'amusement fait partie intégrante d'une expérience d'apprentissage efficace, et c'est ce qui manque dans de nombreuses solutions de formation security awareness .
Comment Guardey rend la formation security awareness amusante
Guardey place la gamification au centre de la formation security awareness . Nous avons étudié Duolingo, des outils d'apprentissage similaires et des jeux vidéo réels pour voir ce qui les rend si attrayants. Nous avons ensuite intégré ces principes dans Guardey.
1. Micro-défis
Notre temps d'attention est plus court que jamais. Nous sommes habitués à des contenus vidéo courts, à des paragraphes courts et à des jeux courts sur nos smartphones.
Avec Guardey, il ne faut que trois minutes pour relever un défi de cybersécurité. Il n'y a pas de vidéos interminables ou de textes longs à lire.
Il est donc facile d'intégrer Guardey dans votre emploi du temps, même si vous êtes très occupé. Il empêche également les apprenants de s'endormir pendant la formation.
2. Formation hebdomadaire
Nous avons déjà établi que la répétition est la clé. C'est pourquoi, avec Guardey, vous relevez un micro-défi chaque semaine. Chaque semaine, les apprenants découvrent une cybermenace différente.
En se présentant chaque semaine, les apprenants créent une série, qui à son tour améliore leur score global. Ils restent ainsi intrinsèquement motivés pour continuer à utiliser Guardey régulièrement.
3. Apprentissage interactif
Nous sommes fiers d'offrir 0,0% d'apprentissage passif à Guardey. Nous ne croyons pas à la reconstitution d'une salle de classe où le professeur parle et les élèves écoutent.
Tous les défis Guardey sont entièrement interactifs. Les apprenants répondent toujours aux questions de manière ludique et rapide. Comme il n'y a pas de vidéos ou de pages et de pages de texte à parcourir, les apprenants sont toujours dans le siège du conducteur et s'engagent activement.
📚 En rapport : "Nous utilisons Guardey pour nous conformer aux exigences de notre cyberassurance".
4. La narration d'histoires
S'il y a une chose qui rend un jeu vidéo amusant, c'est bien le fait de pouvoir jouer un rôle dans une histoire.
S'informer sur la cybersécurité parce qu'on en comprend l'importance est une chose. Pouvoir marquer des points en est une autre. Mais que se passerait-il si vous deviez protéger votre organisation fictive contre les fuites de données et le risque de faillite ? Tout d'un coup, vous vous retrouvez au cœur d'une histoire, ce qui rend l'expérience beaucoup plus amusante.
Avec Guardey, chaque apprenant crée une organisation fictive. Chaque fois qu'il réalise une bonne performance lors d'un défi, la réputation de l'organisation s'améliore et elle gagne de l'argent. S'ils ne sont pas performants, leur réputation se dégrade et ils perdent de l'argent.
5. Réalisations
Un autre moyen de stimuler la motivation intrinsèque est de récompenser les bonnes performances.
Dans Guardey, les apprenants peuvent obtenir des succès en marquant des points, en relevant un certain nombre de défis ou en jouant longtemps. Il faut tous les attraper !
6. Un tableau de classement
Sur un tableau de classement à l'échelle de l'entreprise, les apprenants peuvent voir leurs performances par rapport à celles de leurs collègues. Cela donne souvent lieu à une compétition amicale et à de nombreuses conversations internes sur les sujets abordés.
Le tableau de classement s'est avéré être un moyen puissant de motiver intrinsèquement les apprenants à continuer à se montrer. Certains apprenants ont créé des groupes de discussion avec des collègues pour discuter des résultats des défis hebdomadaires de Guardey. Certaines organisations décernent des prix trimestriels au leader du tableau.
📚 En rapport : "Notre participation aux formations a explosé grâce à Guardey".
7. Retour d'information immédiat
Après chaque question pendant un défi, les apprenants reçoivent un retour d'information immédiat sous la forme de quelques lignes de texte. Les apprenants sont souvent impatients de lire ce retour d'information, en particulier lorsqu'ils se sont trompés dans une question. De ce fait, ils sont également plus susceptibles de retenir l'information.
De la vérification de la conformité à un changement de culture
Pendant longtemps, la formation security awareness était une chose à laquelle les employés se présentaient à contrecœur et qu'ils cochaient sur leur liste de tâches. S'ils pouvaient tricher, se relâcher, ne pas prêter attention ou même ne pas participer du tout, ils le faisaient. L'information était rarement retenue et, peu de temps après la formation, la prise de conscience avait disparu.
Guardey contribue à une culture security awareness . Parce que la formation est amusante et compétitive, les collègues s'y engagent régulièrement, jusqu'à ce qu'elle devienne une partie intégrante de leurs activités professionnelles. Certaines organisations choisissent également de lancer un défi Guardey lors de réunions ou de présentations périodiques. Cela leur permet d'encourager le sentiment que chaque membre de l'organisation joue un rôle dans le maintien de la sécurité.
Guardey rend la formation security awareness amusante
Security awareness ne doit pas être un simple élément à cocher sur votre liste de contrôle de conformité. Elle peut être un moyen efficace de transformer vos collègues en un pare-feu humain qui reconnaît les cybermenaces et les signale.
C'est pourquoi toute organisation devrait investir dans une solution qui maintient l'intérêt des apprenants pendant une longue période.
Nous avons construit Guardey sur les principes de la gamification pour rendre l'expérience d'apprentissage amusante et efficace. Nos clients font état de taux de participation plus élevés, d'un plus grand nombre de cybermenaces signalées et d'une augmentation des discussions internes sur cyber security.
