Les 5 meilleurs quiz de sensibilisation aux menaces d'initiés

Lorsque l'on parle de sécurité de l'information, on pense souvent à la protection d'une organisation contre l'extérieur. Or, les menaces internes sont à l'origine d'environ 30 % des violations de données. Qu'il s'agisse d'un véritable initié ou d'un acteur externe malveillant se faisant passer pour un initié, il est essentiel de former vos employés à repérer et à signaler les menaces d'initiés.

La façon la plus efficace de sensibiliser aux menaces internes est de recourir à la gamification. Cela permet aux employés de rester engagés pendant la formation tout en apprenant les sujets les plus importants.

Dans cet article, nous avons classé les meilleurs quiz de sensibilisation aux menaces d'initiés pour les organisations.

Tests de sensibilisation aux menaces d'initiés

• Guardey
• CDSE
• Quizlet
• Proofpoint
• KnowBe4

1. Guardey

Guardey est une plateforme de formation security awareness basée sur les principes de la gamification. Au cours de quiz réguliers, les employés apprennent des sujets tels que les menaces d'initiés, phishing, la sécurité des mots de passe, et bien d'autres encore.

Outre le quiz, Guardey utilise des éléments de gamification pour maintenir l'intérêt des utilisateurs. Sur le tableau de classement, les collègues peuvent se battre pour la première place. Guardey utilise également un scénario captivant qui rend le contenu du quiz relatable et compréhensible.

Comme chaque organisation a sa propre politique de sécurité, les administrateurs peuvent créer leurs propres quiz dans Guardey avec un contenu personnalisé. Vous pouvez également utiliser du contenu généré par les utilisateurs et réalisé par des RSSI actifs dans votre secteur d'activité.

14 jours d'essai gratuit

2. CDSE

Le Center for Development of Security Excellence (CDSE), qui fait partie du ministère américain de la défense, a créé un cours qui enseigne aux utilisateurs les menaces d'initiés. Si vous le terminez avec un score supérieur à 75 %, vous recevez un certificat.

Avant d'obtenir une question ou un défi, vous obtenez des informations. La conception de cette page ressemble un peu à une présentation PowerPoint. Le quiz est également accompagné d'un son, c'est-à-dire qu'une voix lit à haute voix tout le texte de la page.

Dans l'ensemble, ce quiz semble quelque peu dépassé, mais il contient des informations pertinentes sur les menaces internes. Il ne peut pas être utilisé régulièrement, mais il est utile pour vous ouvrir les yeux une fois pour toutes, à vous et à vos collègues.

3. Quiz sur la sensibilisation aux menaces d'initiés du ministère de la défense sur Quizlet

Nous sommes tombés sur ce quiz généré par les utilisateurs sur Quizlet et nous l'avons apprécié. Nous ne savons pas qui l'a créé, mais il vaut vraiment la peine d'être consulté.

Il s'agit plutôt d'un jeu de cartes flash, que vous pouvez utiliser pour amener les membres de votre équipe à discuter des menaces internes. Il comporte une série de questions, mais ne donne pas la bonne réponse. Toutefois, il vous permet de réfléchir à tous les sujets pertinents en matière de menaces d'initiés, ce qui constitue une pratique précieuse.

S'agit-il d'un quiz que vous pouvez proposer à vos employés pour les sensibiliser régulièrement et leur apprendre quelques faits sur les menaces internes ? Pas nécessairement. Mais il peut être très utile pour une séance de réflexion sur la sécurité.

4. Hoxhunt

Hoxhunt est une plateforme de gestion des risques humains destinée aux entreprises. Au cours de sessions de formation de courte durée, les employés apprennent à reconnaître les cyber-risques tels que les menaces d'initiés.

De nombreuses organisations semblent l'utiliser pour son produit de simulation phishing , mais le produit de formation security awareness de Hoxhunt est également bon. Il utilise des éléments de gamification, tels que la possibilité de gagner des "boucliers", ce qui rend le jeu plus amusant pour les employés sur le long terme.

Hoxhunt ne propose pas d'essai gratuit, vous devrez donc demander une démonstration pour l'expérimenter par vous-même.

5. KnowBe4

KnowBe4 est probablement la marque la plus connue de cette liste. Elle offre un large éventail de modules d'apprentissage sur tous les sujets security awareness auxquels vous pouvez penser, y compris la sensibilisation aux menaces d'initiés.

L'interface utilisateur et le style d'apprentissage sont un peu dépassés, mais cela ne doit pas être un obstacle pour toutes les organisations. Ce qui pourrait l'être, c'est qu'il faut choisir chaque module à la main. Cela convient souvent aux entreprises disposant d'une équipe cyber security , mais pas aux organisations qui n'en ont pas.

Qu'est-ce qu'une menace interne et pourquoi est-il important d'y être sensibilisé ?

Une menace interne se réfère à une personne au sein de votre organisation qui a accès à des ressources importantes. Ces ressources peuvent être du personnel, des informations, des équipements, des réseaux ou vos installations.

Cyber security sont généralement axés sur la protection de vos ressources contre les menaces extérieures. Mais plus souvent qu'on ne le pense, ces menaces peuvent venir de l'intérieur.

Quelques exemples de ce que vos employés doivent apprendre sur la sensibilisation aux menaces internes :

• Lorsqu'un employé du marketing quitte l'entreprise, l'accès aux comptes de médias sociaux doit être révoqué.
• Les employés du secteur financier devraient toujours avoir besoin d'une authentification multifactorielle pour les transactions importantes
• Les employés doivent toujours être attentifs à leur propre négligence et à celle de leurs collègues. Tout le monde respecte-t-il les bonnes politiques de sécurité ?

Qu'est-ce qui fait l'efficacité d'un test de sensibilisation aux menaces internes ?

Un quiz de sensibilisation aux menaces d'initiés peut aider les employés à résister aux menaces d'initiés.

Voici ce que vous devez rechercher dans une solution :

• Formation récurrente : La formation annuelle s'est avérée inefficace. Les formations hebdomadaires ou mensuelles créent une prise de conscience durable et contribuent à renforcer les connaissances au fil du temps.
• Gamification : Optez pour une solution qui utilise la gamification. Souvent, les employés ne sont pas très enthousiastes à l'idée d'en apprendre davantage sur les menaces internes. Plus l'expérience sera ludique, plus ils seront enclins à s'impliquer.
• Capacités de production de rapports : Un outil doté d'une fonction d'analyse présente deux avantages importants. D'une part, il vous permet de garder un œil sur les progrès d'apprentissage de votre équipe et de comprendre comment vous pouvez améliorer le programme de formation. D'autre part, il prouve que votre équipe se forme, ce qui est utile pour la conformité.

Conclusion

La sensibilisation aux menaces internes est un aspect souvent négligé de la formation security awareness . Nous avons tendance à considérer que cyber security nous protège uniquement contre les menaces extérieures. Mais votre organisation peut tout aussi bien être vulnérable de l'intérieur.

Avec Guardey, vos employés apprennent à reconnaître et à signaler régulièrement les menaces internes. L'expérience gamifiée les aide à rester engagés. Qui n'aime pas un peu de compétition amicale ?

Essai gratuit de Guardey pendant 14 jours