Comment utiliser le pouvoir de la gamification dans les programmes de Security Awareness Training

La plupart des entrepreneurs et des experts en sécurité comprennent l'importance d'améliorer la sensibilisation des employés à la sécurité. 95 % de toutes les attaques et fuites de données sont causées par une erreur humaine, et sans l'implication de votre équipe, il est presque impossible de réduire ce chiffre.

Cependant, de nombreuses organisations qui tentent d'introduire des formations de sensibilisation ont une lutte continue pour faire adhérer leurs employés. Tout le monde ne comprend pas la nécessité des programmes de Security Awareness.

Dans une étude sur la sensibilisation à la sécurité de l'information, Bulgurcu a constaté que la formation de sensibilisation est souvent perçue comme une contrainte dans les environnements professionnels. Les employés sont souvent occupés, et une tâche supplémentaire qui ne les aide pas directement à atteindre leurs objectifs peut être ressentie comme une perte de temps.

Alors, comment engager votre organisation dans vos initiatives de Security Awareness ?

Dans cet article, nous expliquerons pourquoi nous pensons que la gamification est le maillon manquant pour transformer votre programme de sensibilisation à la sécurité en un succès et comment vous pouvez commencer dès aujourd'hui.

Qu'est-ce que la gamification ?

La gamification est l'ajout d'éléments de jeu dans des environnements non ludiques pour accroître la participation. Cela motive les gens à faire des choses qu'ils doivent faire, mais qu'ils n'ont pas nécessairement envie de faire.

Un excellent exemple qui illustre cela est l'initiative 'Piano Staircase' de Volkswagen. Pour inciter les gens à prendre les escaliers plutôt que l'escalator, ils ont transformé les escaliers en un grand piano. Ils ont appelé cela 'The Fun Theory', mais c'est un excellent exemple de gamification en action.

Un exemple précoce d'application utilisant la gamification pour engager les utilisateurs est Foursquare. Vers 2011, leur application permettait aux utilisateurs de s'enregistrer dans différents lieux publics et entreprises, tels que des cafés, des parcs locaux ou des restaurants. Les utilisateurs pouvaient partager ces enregistrements avec leurs amis, afin qu'ils sachent comment les trouver.

Ce qui a rendu Foursquare si populaire, ce sont les éléments de jeu qu'ils ont ajoutés à leur application. Après s'être enregistré dans un lieu, l'utilisateur recevait des points. On pouvait comparer le nombre de points accumulés dans un classement pour voir sa progression par rapport à ses amis.

Lorsque vous vous enregistriez dans des lieux spéciaux comme un bateau de croisière, vous pouviez gagner des badges spéciaux. Et la cerise sur le gâteau était que si vous vous enregistriez dans un certain lieu plus que quiconque, vous deveniez le maire officiel Foursquare de cet endroit.

La gamification est rapidement devenue un élément clé de nombreuses autres applications et est désormais largement considérée comme une stratégie solide pour attirer, engager et fidéliser les utilisateurs.

La gamification en Cyber security : 8 leviers fondamentaux

Comme le mentionne Yu-kai Chou, pionnier de la gamification, dans sa conférence TED, la gamification ne se limite pas aux points, aux classements et aux badges. Car tous les jeux possèdent ces éléments, mais la plupart d'entre eux restent ennuyeux. Selon Chou, ce qui rend la gamification puissante n'est pas nécessairement les éléments de jeu, mais les motivations profondes. Il a développé le cadre Octalysis, qui se compose de huit motivations profondes, pour l'expliquer.

Ci-dessous, nous allons aborder chaque levier essentiel de ce cadre.

1. Sens épique et vocation

Le « sens épique » est la motivation principale qui fait croire aux joueurs qu'ils travaillent sur quelque chose de plus grand qu'eux-mêmes. Le joueur doit être le personnage principal d'une histoire et avoir pour mission d'accomplir quelque chose de significatif. Dans les jeux, un scénario épique souvent utilisé est le suivant : le monde est sur le point de prendre fin et vous êtes le seul qualifié pour empêcher que cela ne se produise.

En matière de Security Awareness, un exemple d'intrigue pourrait être que vous êtes le CISO d'une entreprise fictive et que vous devez la protéger des hackers. Si vous échouez, votre organisation fait faillite. C'est une grande responsabilité avec des enjeux élevés qui confère au joueur un sentiment de mission.

2. Développement et réalisation.

Le prochain moteur fondamental s'articule autour de l'idée de progresser et de surmonter des défis. Ce qui est essentiel ici, c'est qu'il y a d'abord un sentiment de développement et seulement ensuite d'accomplissement. Sans développement, toute récompense, comme un trophée ou un badge, est dénuée de sens.

3. Stimulation de la créativité et des retours

Ce moteur essentiel implique que les joueurs s'engagent dans un processus créatif où ils doivent trouver des solutions et essayer de multiples combinaisons. En plus d'être créatifs, les joueurs doivent voir les résultats, obtenir des retours et pouvoir réagir à nouveau.

Lorsque vous recherchez un jeu de Security Awareness Training, choisissez celui où un feedback direct et la possibilité de réessayer plus tard ont été mis en œuvre.

4. Propriété et possession

La propriété et la possession concernent à nouveau l'implication du joueur dans l'histoire. Les joueurs doivent avoir le sentiment de posséder quelque chose et d'en être responsables. Lorsqu'un joueur ressent véritablement un sentiment d'appartenance, il se sent motivé à améliorer ce qu'il possède. Dans de nombreux jeux, cela est simplement stimulé par la possibilité de gagner de l'argent ou des biens virtuels.

5. Influence sociale et affinité

Cette dynamique repose sur des éléments sociaux qui incitent les individus à s'améliorer. Cela inclut les interactions sociales, la camaraderie et l'acceptation, mais aussi la compétition et l'envie. Dès que vous constatez qu'un collègue vous surpasse dans un domaine précis, vous êtes motivé à atteindre son niveau.

Lorsque vous recherchez la gamification dans les programmes de Security Awareness Training, recherchez des solutions où les utilisateurs peuvent facilement suivre la progression des autres. Cela peut souvent être réalisé via un classement.

6. Rareté et impatience

Le prochain moteur fondamental consiste à susciter le désir des joueurs pour quelque chose qu'ils ne peuvent pas encore avoir. De nombreux jeux utilisent des dynamiques de rendez-vous pour y parvenir. C'est là qu'un joueur est invité à revenir le lendemain pour relever un défi bonus ou recevoir une récompense. Nous observons également ce phénomène avec de nombreuses nouvelles plateformes sociales, telles que Clubhouse. Si vous vouliez accéder à Clubhouse lorsqu'il a commencé à prendre de l'ampleur, vous deviez être invité par des membres existants.

7. Imprévisibilité et curiosité

Le moteur suivant est le principal facteur qui pousse les gens à regarder des séries Netflix en rafale, mais aussi à devenir accros au jeu : l'imprévisibilité et la curiosité. Le suspense qui vous pousse à vous demander ce qui va se passer ensuite est un puissant moteur pour engager les utilisateurs. Un excellent exemple de ce moteur est l'expérience de la boîte de Skinner, où un animal continue d'appuyer sur un levier car cela lui donne des résultats qu'il ne peut absolument pas prédire. Et moins le résultat est prévisible, plus il veut savoir.

Si appuyer sur le levier produit toujours de la nourriture, l'animal ne le poussera que lorsqu'il aura faim. Mais si le levier ne produit de la nourriture que selon un calendrier aléatoire, l'animal appuiera de manière obsessionnelle sur le levier — même s'il n'a pas faim du tout.

8. Perte et prévention

Le dernier moteur essentiel de ce cadre est basé sur l'évitement d'un événement négatif. Un exemple simple est la perte du travail précédent. Dans de nombreux jeux, vous perdez toute progression réalisée à moins d'atteindre un certain point de contrôle. Cela motive les joueurs à jouer « juste quelques minutes de plus », ce qui se traduit souvent par une durée de jeu plus longue que prévue.

Une autre façon de créer ce sentiment est d'offrir des opportunités qui ne durent qu'un temps limité. Par exemple, si un défi bonus ne peut être relevé que dans les cinq prochaines minutes, il y a de fortes chances que vous agissiez immédiatement et ne procrastiniez pas.

Pour en savoir plus sur le cadre Octalysis, je vous recommande vivement la conférence TED ci-dessous.

Comment intégrer la gamification dans votre programme de Security Awareness Training

Si vous souhaitez intégrer la gamification à votre programme de Security Awareness Training, la première et la plus importante étape est de trouver le bon jeu de Security Awareness Training.

Chez Guardey, nous avons conçu un jeu de sensibilisation à la sécurité en tenant compte de la plupart des motivations fondamentales mentionnées ci-dessus. Voici comment cela fonctionne en bref :

• Les joueurs créent leur propre organisation fictive qu'ils doivent protéger des cybermenaces.
• Chaque semaine, ils reçoivent un défi de 3 minutes leur permettant d'améliorer leur réputation et de gagner de l'argent. S'ils ne réussissent pas, ils perdent de l'argent et leur réputation en pâtit.
• Dans le classement, ils peuvent voir leurs performances par rapport aux autres joueurs au sein de leur organisation et même à l'échelle mondiale.
• Une fois que leur niveau de compétence s'améliore, les utilisateurs peuvent gagner des badges.
• Le contenu est mis à jour chaque semaine en collaboration avec des pédagogues et des hackers éthiques.

Solutions de gamification de la Security Awareness

Il existe de nombreuses solutions de gamification pour la Security Awareness que vous pourriez envisager d'utiliser :

• Jeux de Security Awareness
• Cyber security quiz
• Jeux de sécurité des mots de passe
• Quiz sur la confidentialité des données
• Évaluations de la Security Awareness

En résumé

La Security Awareness n'est pas une priorité absolue pour la plupart des membres d'une organisation. C'est pourquoi la gamification peut être un excellent moyen de motiver les gens à participer à la formation.

Guardey propose le jeu de Security Awareness le plus complet du marché. Vous pouvez l'essayer gratuitement dès maintenant.

Ne laissez pas les hackers vous prendre de vitesse. Essayez Guardey gratuitement.