95 % des piratages et des fuites de données sont dus à une erreur humaine. Voici pourquoi le jeu est la solution.

Quels que soient les investissements des entreprises dans les logiciels cyber security , 95 % des piratages et des violations de données sont toujours dus à des erreurs humaines.

Il suffit qu'un collègue sur mille clique sur le mauvais lien pour que les données de vos clients soient divulguées. L'image de votre entreprise et votre compte en banque risquent alors d'en pâtir et de ne jamais s'en remettre. En effet, 60 % des petites entreprises ferment leurs portes dans les six mois qui suivent une cyberattaque.

La solution ? Former votre personnel.

Mais la plupart des entreprises n'ont pas de programme security awareness et celles qui en ont un proposent des cours annuels en ligne (c'est-à-dire des PDF ennuyeux et des diapositives Powerpoint) ou des cours en personne fastidieux.

Travaillant sur le site cyber security depuis plus de cinq ans, nous avons appris que ces deux approches sont très imparfaites. Les recherches montrent que 90 % ( !) des connaissances acquises sont oubliées au bout d'une semaine, ce qui rend votre entreprise vulnérable aux cybermenaces même après la formation. Sans parler de ce qui se passe lorsque vous n'offrez aucune formation sur security awareness .

Cela nous a amenés à nous interroger : "Ne devrait-il pas y avoir une manière plus récurrente, plus engageante et plus efficace de former à la cyberconscience ?"

Nous n'avons pas réussi à en trouver un, alors nous avons fini par le construire nous-mêmes.

Dans cet article, nous allons raconter comment et pourquoi nous avons créé Guardey et pourquoi la gamification est la solution idéale pour empêcher les entreprises de se faire pirater.

Notre première expérience en matière de cyber security

Avant de créer Guardey, moi-même et la cofondatrice Anouk avons travaillé ensemble pendant plus de 5 ans sur une solution cyber security pour le marché grand public : GOOSE VPN.

GOOSE VPN fait ce que son nom suggère. Il s'agit d'un VPN qui permet à plus de 200 000 utilisateurs dans le monde de naviguer en toute sécurité sur Internet.

Au fil du temps, de plus en plus de nos clients ont commencé à demander une solution adaptée à leur petite ou moyenne entreprise. Selon eux, l'offre actuelle de solutions n'était tout simplement pas à la hauteur. Leurs sites web s'adressaient aux professionnels de l'informatique et leurs produits étaient complexes et difficiles à mettre en œuvre. En outre, nous avons constaté que la plupart des solutions n'offraient pas une formation suffisante en matière de cyberconscience.

Pour résoudre ce problème, nous avons créé Guardey afin d'offrir aux entreprises une solution security awareness permettant de transformer leurs employés en un solide pare-feu.

Pourquoi nous avons développé un jeu de cyber sensibilisation

Guardey propose un VPN professionnel et une solution de surveillance et de détection avec une cyberalarme qui reconnaît les menaces et en informe les utilisateurs. Mais comme 95 % des piratages et des fuites de données sont dus à des erreurs commises par des personnes plutôt que par des logiciels, nous savions que nous devions également nous concentrer sur la cyberconscience.

Après avoir étudié l'offre actuelle de solutions de cyber-sensibilisation, nous avons constaté que pour que notre solution soit efficace, il fallait qu'elle le soit :

• Utilisé régulièrement
• Engager
• Mise à jour

Nous avons rapidement réalisé que nous devions nous concentrer sur la gamification. Au début de ma carrière, j'ai cofondé une entreprise qui proposait des solutions de formation dans le secteur maritime et offshore. Les personnes travaillant dans ce secteur n'étaient formées qu'une fois tous les quatre ans, alors que ces formations étaient extrêmement importantes pour les aider à accomplir leur travail en toute sécurité.

C'est alors que nous avons découvert l'efficacité des formations récurrentes avec la gamification et que nous l'avons mise en œuvre avec succès. Et lorsque nous avons pris conscience de la nécessité d'améliorer la formation sur le site security awareness , nous savions que l'utilisation de la gamification serait tout aussi efficace.

Voici ce qui rend notre jeu security awareness si efficace :

Défis hebdomadaires

La plupart des entreprises qui forment leurs employés le font dans le cadre d'un cours annuel. Cela oblige les employés à assimiler beaucoup d'informations en peu de temps. La plupart des connaissances acquises sont complètement oubliées après quelques mois.

La solution de Guardey est basée sur la gamification. Grâce à des défis hebdomadaires, l'utilisateur développe lentement ses connaissances. Parce qu'il passe quelques minutes par semaine à le faire, l'information est mieux retenue.

Les deux premiers défis commencent par des questions de base. Au fil des semaines, les questions deviennent de plus en plus difficiles. Au fil du temps, l'utilisateur est mieux équipé pour reconnaître les activités suspectes et agir en conséquence.

Divertissement, compétition et récompenses

L'un des principaux avantages de la gamification est qu'elle rend l'apprentissage plus attrayant. Elle conserve les mêmes objectifs d'apprentissage, mais rend le processus d'apprentissage plus amusant.

Dans notre jeu, l'utilisateur crée sa propre entreprise fictive. Lorsqu'il marque des points dans le jeu, son entreprise gagne de l'argent. S'il perd des points, son entreprise fictive perd de l'argent et sa réputation en prend un coup.

Chaque utilisateur peut voir où il en est dans le tableau de classement. Il peut ainsi se comparer au reste de son entreprise et même au reste du monde.

Pour accroître encore l'engagement, les entreprises peuvent décider d'encourager leurs utilisateurs en récompensant les plus performants par des prix.

Dans le système de gestion de l'apprentissage (LMS) de Guardey, les administrateurs peuvent voir quel est l'effet de la formation. Les données affichées les aident à comprendre quels sujets ont obtenu des scores faibles et nécessitent plus d'attention. Ils peuvent également savoir combien de temps est consacré à la formation et comment le niveau de connaissance moyen évolue.

Grâce à ces données, vous pouvez également prouver que vous respectez les normes ISO27001 et GDPR, qui exigent toutes deux que vos employés reçoivent une formation à l'adresse security awareness .

Apprentissages actualisés

Le monde de cyber security évolue rapidement. Les pirates informatiques trouvent constamment de nouveaux moyens de s'introduire dans les entreprises. Lorsque cela se produit, les entreprises ont besoin d'être formées le plus rapidement possible au lieu d'attendre le prochain cours annuel. Dans le jeu, les sujets urgents sont simplement ajoutés au défi hebdomadaire à venir.

Nous travaillons actuellement sur une fonctionnalité qui permet aux administrateurs d'ajouter leurs propres questions à un défi hebdomadaire à venir. Votre entreprise a fait l'objet de tentatives de piratage sur phishing ? Ajoutez simplement des questions à ce sujet au prochain défi pour vous assurer que toute l'organisation est au courant.

Moins cher qu'une tasse de café

Il existe une citation célèbre de Richard Clarke qui dit : "Si vous dépensez plus en café qu'en cyber security, vous serez piraté".

Nous sommes d'accord avec Clarke, mais nous comprenons également la situation dans laquelle se trouvent de nombreuses entreprises. Les budgets sont serrés et une énième solution peut tout simplement s'avérer trop coûteuse pour de nombreuses organisations.

C'est pourquoi, dans le cadre de notre mission visant à rendre la cyberconscience accessible à toutes les entreprises, nous avons décidé de rendre notre solution moins chère qu'une tasse de café. Pour 3,33 euros (10 centimes par jour), vous pouvez former un employé à la cyberconscience.

Éviter les piratages et les violations de données

Nous pensons avoir conçu un jeu qui vous aidera à sensibiliser votre organisation à la sécurité. La combinaison de la répétition, du divertissement, de la compétition et de la pertinence permet à votre équipe de maintenir un niveau élevé de sensibilisation et de réduire les risques de violation des données.

Ne laissez pas les pirates informatiques être plus malins que vous. Essayez Guardey gratuitement pendant 14 jours →