Les 8 meilleurs tests de sensibilisation à la cybersécurité destinés aux salariés

Un test de sensibilisation à la sécurité permet d'évaluer dans quelle mesure vos collaborateurs identifient et gèrent les cybermenaces telles que le phishing, le spear phishing, l'usurpation d'identité du PDG et les logiciels malveillants. Il prend généralement la forme d'un quiz, d'un jeu ou d'un e-mail de phishing simulé. Un test ponctuel vous donne un aperçu de la situation. Un test répété chaque semaine permet également de vérifier si la sensibilisation s'améliore réellement.

On dit souvent que les êtres humains constituent le maillon faible de la cybersécurité d'une organisation. Un test vous permet de vérifier si c'est le cas pour votre équipe, et pour de nombreuses organisations, cela est également devenu une question de conformité : la directive NIS2 considère la formation à la cybersécurité comme l'une des mesures de sécurité fondamentales.

Vous trouverez ci-dessous 8 tests de sensibilisation à la sécurité que nous avons testés et évalués, allant de jeux gratuits destinés à une seule session d’équipe à des plateformes permettant d’évaluer et de former votre équipe tout au long de l’année. Vous souhaitez obtenir un état des lieux ponctuel de la situation actuelle de votre organisation ? Commencez alors par réaliser une évaluation de référence de la sensibilisation à la sécurité.

Top des tests de sensibilisation à la cybersécurité

1. Guardey
2. Quiz de contre-espionnage
3. Le Maillon Faible.
4. Missing Link
5. Danger de l'espace profond
6. Attaque Ciblée : Le Jeu
7. Hoxhunt
8. KnowBe4

1. Guardey

Guardey est une plateforme de formation à la sensibilisation à la sécurité qui s'appuie sur la gamification. Chaque semaine, les employés se voient proposer un défi de cybersécurité d'environ trois minutes portant sur des thèmes tels que le hameçonnage, la sécurité des mots de passe et l'usurpation d'identité du PDG. Entre deux, des simulations réalistes de hameçonnage leur permettent de vérifier s'ils sont capables de repérer une attaque dans leur propre boîte de réception.

Amener les employés à participer aux tests de sensibilisation à la cybersécurité peut être un défi. Mais les éléments de gamification de Guardey motivent intrinsèquement les employés à jouer. Il y a une histoire continue, vous pouvez gagner de l'argent pour votre organisation fictive, et voir lequel de vos collègues vous bat au classement.

Guardey est donc un outil d'évaluation en continu. Dans la section « Rapports », vous pouvez voir d'un seul coup d'œil les performances de chaque collaborateur et identifier les points nécessitant une attention particulière ; vous pouvez par ailleurs utiliser ces rapports directement dans le cadre d'un audit NIS2 ou ISO 27001.

Avantages

• Tests et formations récurrents
• Aborde tous les sujets de sécurité pertinents
• Motive intrinsèquement les utilisateurs à jouer

Inconvénients

• Non destiné aux tests ponctuels
• Ce n'est pas gratuit (vous pouvez l'essayer pendant 14 jours)

Avis

“De nombreux employés commencent immédiatement le nouveau défi hebdomadaire dès qu'ils reçoivent l'e-mail annonçant sa disponibilité. Certains sont sérieusement déçus lorsqu'ils répondent mal à une question. Cela a lancé de nombreuses discussions internes sur la sécurité, ce qui est excellent. Je remarque également que de plus en plus de personnes signalent les e-mails suspects. Et c'est exactement l'état d'esprit que nous recherchons.” – Source

2. Quiz de contre-espionnage.

Si vous recherchez une façon ludique de tester la Security Awareness de votre équipe, c'est une bonne solution.

Lors d'un quiz de culture générale à l'ancienne, vos employés peuvent simplement faire tourner la roue et répondre à quelques quiz. Ces quiz vous donnent une idée rapide du niveau global de Security Awareness.

C'est une idée intéressante à mettre en œuvre lorsque vous êtes réunis dans la même pièce, afin d'évaluer les réactions de votre équipe. Rencontrent-ils des difficultés ? Ou tout semble-t-il logique pour chacun ?

Avantages

• Test ludique pour une utilisation unique
• Faire tourner la roue est une touche agréable
• Gratuitement

Inconvénients

• Non adapté à l'amélioration de la sensibilisation à long terme
• Le contenu est quelque peu obsolète.

3. Le maillon faible

Le Maillon Faible est une autre bonne solution pour un test ponctuel afin d'évaluer le niveau de sensibilisation à la sécurité de votre équipe.

Pendant le quiz, vous recevez une série de questions complexes sur divers sujets de cybersécurité. Vous pouvez y consacrer jusqu'à une heure maximum. Après chaque question, vous recevez un feedback immédiat sur la réponse que vous venez de donner — qu'elle soit juste ou fausse. Cela signifie que l'utilisateur n'est pas seulement testé, il apprend aussi.

Avantages

• Gratuitement
• Feedback immédiat
• Questions difficiles

Inconvénients

• Éléments de gamification limités
• Ce n'est pas une solution de test/formation à long terme

4. Missing Link

Missing Link se concentre sur la sensibilisation au phishing. Pendant le jeu, les utilisateurs analysent plusieurs emails de phishing. L'objectif est d'identifier le plus d'indices possible qui révèlent que le message est un phishing. Après chaque défi, vous recevez un feedback détaillé sur les indices que vous auriez pu manquer.

Même si le Phishing est la plus grande cybermenace, il est important de se rappeler que ce jeu ne couvre pas toutes les menaces cybernétiques.

Avantages

• Gratuitement
• Retours approfondis

Inconvénients

• Se concentre uniquement sur le phishing
• Uniquement pour une utilisation unique

5. Deepspace Danger

Si vous recherchez un test de sensibilisation à la cybersécurité qui s'appuie sur la vidéo, Deepspace Danger pourrait être la solution que vous recherchez.

Vous incarnez un personnage dans une vidéo d'animation et l'histoire se déroule dans l'espace lointain. Une fois que vous apprenez que votre vaisseau spatial est frappé par une météorite, vous devez assurer la sécurité du vaisseau. Petit détail, mais important : le vaisseau spatial contient les données personnelles de chaque personne dans l'univers entier.

Après chaque vidéo (longue), vous obtenez une question à choix multiples. C'est une façon ludique d'inciter les employés à participer à un test.

Avantages :

• Bonnes animations
• Vous obtenez un retour direct au format vidéo

Inconvénients

• L'arc narratif spatial est tiré par les cheveux.
• Les vidéos sont chronophages.

6. Attaque ciblée : Le jeu

Un autre test de Security Awareness basé sur des vidéos s'appelle Targeted Attacks. Au cours des vidéos, vous êtes plongé dans une histoire où vous incarnez un responsable de la sécurité des systèmes d'information. Dès le début, il est donc clair que ce jeu n'est pas destiné à l'employé de bureau moyen.

Cependant, si vous recherchez un jeu pour divertir de temps en temps les spécialistes de la cybersécurité, c'est une solution amusante.

Avantages

• Gratuitement
• Excellente qualité de production.
• Scénario pertinent pour les professionnels de la sécurité.

Inconvénients :

• Non destiné à l'employé moyen
• Les vidéos sont chronophages.

7. Hoxhunt

Hoxhunt est un nom bien connu dans le secteur. Cette solution est spécialisée dans le hameçonnage : les collaborateurs reçoivent des simulations automatisées d'hameçonnage ainsi que de courtes sessions de formation adaptées à leur niveau de compétence, et gagnent des points lorsqu'ils signalent une attaque simulée. Pour en savoir plus, consultez notre présentation de Hoxhunt.

Il n'y a pas d'essai gratuit disponible, ce qui signifie que vous devrez demander une démonstration pour en savoir plus. Vous hésitez entre Hoxhunt et Guardey ? Nous avons comparé les deux solutions côte à côte dans notre article « Hoxhunt vs Guardey ».

Avantages

• Marque reconnue
• Peut être utilisé pour la formation et les tests à long terme

Inconvénients

• Pas d'essai gratuit

8. KnowBe4

KnowBe4 est l'un des leaders du secteur de la formation à la sensibilisation à la sécurité. La plateforme combine des vidéos de formation, des quiz et des simulations d'hameçonnage, le tout accompagné d'une vaste bibliothèque de contenus disponibles en plusieurs langues. Vous souhaitez savoir comment cela fonctionne concrètement ? Découvrez notre présentation de KnowBe4.

Cette taille présente des avantages et des inconvénients. La bibliothèque est si vaste qu'il peut être difficile de trouver le contenu recherché, et certains utilisateurs signalent avoir reçu plusieurs fois les mêmes documents. Vous hésitez encore ? Consultez notre liste d'alternatives à KnowBe4.

Avantages

• Vaste bibliothèque de formations
• Vaste bibliothèque de modèles de hameçonnage
• Disponible en plusieurs langues

Inconvénients

• Il est difficile de s'y retrouver dans cette grande bibliothèque
• S'appuie largement sur la formation par e-mail
• Le contenu peut sembler répétitif

Vous travaillez aux Pays-Bas ou en Belgique ? Dans ce cas, vous avez sans doute déjà entendu parler de Phished et d'AwareTrain. Nous avons comparé ces deux outils en détail : Phished vs Guardey et les meilleures alternatives à AwareTrain.

Que rechercher dans un test de sensibilisation à la cybersécurité ?

Choisir une solution de test de sensibilisation à la cybersécurité adaptée à votre organisation peut être difficile. Voici quelques éléments que je vous recommande de prendre en compte.

Retour d'information direct

Lorsque vous utilisez une solution de formation interactive, vous souhaitez que les utilisateurs reçoivent un feedback direct en permanence. C'est ainsi qu'ils apprennent de leurs erreurs (ou de leurs suppositions chanceuses).

Fonctionnalités de reporting

Testez-vous réellement quoi que ce soit si vous ne pouvez pas analyser en profondeur les résultats ? Ici, vous devez rechercher des fonctionnalités de reporting qui vous montrent les performances de chaque employé et comment il peut s'améliorer.

Court et concis

Nous sommes tous occupés. Moins un test de Security Awareness prend de temps, plus vos employés sont susceptibles d'y participer.

Tests récurrents

Vous avez besoin d'une formation régulière si vous souhaitez que les résultats des tests s'améliorent avec le temps. La recherche a montré que les sessions de formation annuelles traditionnelles entraînent un pic de sensibilisation de courte durée, qui s'estompe en quelques semaines. Optez pour une solution qui propose des défis hebdomadaires, bihebdomadaires ou mensuels.

Large éventail de sujets

Il existe de nombreux tests de sensibilisation à la sécurité de l'information axés sur un seul sujet : le phishing. Le phishing est un problème majeur, mais il existe de nombreuses autres cybermenaces pour lesquelles vous devez effectuer des tests. C'est pourquoi vous devriez rechercher une solution qui couvre un large éventail de sujets, notamment :

• Ingénierie sociale
• Mise à jour des logiciels
• Sécurité des mots de passe
• Ransomware
• Supports amovibles.
• Télétravail sécurisé
• Smishing

Justificatifs pour les audits

Conformément aux normes NIS2 et ISO 27001, il ne suffit pas de former vos collaborateurs : vous devez également prouver que vous l’avez fait. Il en va de même pour les réglementations sectorielles, telles que les normes IBP applicables aux établissements scolaires néerlandais. Optez pour un test générant des rapports par collaborateur et par thème, que vous pourrez remettre directement à un auditeur.

Commencez à tester la sensibilisation à la sécurité avec Guardey

Les employés n'ont pas à être le maillon faible. Avec le bon outil, vous pouvez tester leur niveau de sensibilisation, l'améliorer avec une formation gamifiée et les transformer en votre pare-feu le plus robuste.

Guardey est une solution de Security Awareness qui offre la possibilité de tester et de former la sensibilisation de vos collègues grâce à la gamification. Il a été prouvé qu'elle motive intrinsèquement les utilisateurs à participer et à s'engager dans l'apprentissage des menaces cybernétiques les plus importantes d'aujourd'hui.