Comment sensibiliser ses salariés à la cybersécurité ?

22 juin 2023

En sensibilisant vos employés à la cybersécurité, vous réduisez le risque d'erreurs humaines et vous renforcez la sécurité de votre entreprise qui peut faire face à des menaces de plus en plus fréquentes et sophistiquées.

Les employés peuvent être une source d'incidents ou de vulnérabilité des systèmes de l'entreprise, souvent à leur insu et par manque de connaissance / vigilance.

Concrètement, la sensibilisation à la cybersécurité peut aider les salariés à comprendre les risques liés à la sécurité informatique, identifier les signes d'une cyberattaque, adopter les bonnes pratiques de sécurité informatique et agir de manière responsable pour protéger les données et les systèmes de l'entreprise.

Des méthodes de sensibilisation dépassées

De nombreuses méthodes sont utilisées pour sensibiliser les salariés à la cybersécurité sans pour autant apporter de résultats pertinents.

Par exemple, les newsletters internes sont souvent longues et denses, se perdent dans la multitude de mails reçus , ne sont pas attractives, pas interactives et le risque que les salariés manquent des informations majeures ou ne les assimilent pas est alors critique.

Il en va de même pour les mails ponctuels et les formations en one-shot qui ne créent pas une réelle culture interne de la sécurité informatique à long terme et qui ne permettent pas non plus d’alerter efficacement.

Enfin, la mise en place de règles via une charte informatique ne peut suffire. Souvent perçue comme une simple formalité administrative, la charte informatique n’apporte pas d’élément de conseil, reste figée dans le temps et est souvent vue comme étant trop rigide par les salariés.

Formations interactives

Des ateliers réguliers sont primordiaux pour assurer une bonne formation. Celles-ci peuvent inclure des présentations, des exercices pratiques mais également des modules d’e-learning pour aider les salariés à comprendre les risques de sécurité informatique, connaître les meilleures pratiques pour les éviter, savoir les identifier et les signaler. Cela peut par exemple inclure des éléments comme la création de mots de passe forts et la mise à jour régulière des logiciels.

Il existe des modules d’e-learning qui peuvent prendre différentes formes, telles que des vidéos, des quiz et des simulations. Grâce à des éléments interactifs tels que des jeux ou des défis, l'e-learning peut rendre la formation plus engageante et mémorisable.

En outre, l'e-learning interactif a l’avantage de permettre de mesurer les résultats de la formation. Les entreprises peuvent suivre les progrès des salariés et identifier les domaines pour lesquels des améliorations sont nécessaires.

Il est important que ces ateliers soient réguliers et récurrents. Les risques de sécurité informatique évoluent constamment, ce qui signifie que les formations doivent être régulièrement mises à jour pour refléter les dernières tendances en matière de cybercriminalité.

Faux fishing

Les campagnes de faux phishing sont de plus en plus populaires pour sensibiliser efficacement les salariés à la cybersécurité. Ces campagnes consistent à envoyer de faux courriels de phishing à des salariés pour tester leur vigilance et leur aptitude à reconnaître les courriels de phishing. Ces derniers peuvent contenir des liens suspects, des pièces jointes malveillantes ou des demandes d'informations personnelles. Plusieurs choix s’offrent aux entreprises : des organisations proposent de mettre en place ces campagnes mais de nombreux outils en ligne faciles d’utilisation existent également.

L'objectif de ces campagnes est de sensibiliser les salariés aux dangers des courriels de phishing et de les inciter à adopter des comportements de sécurité informatique appropriés. Les résultats de ces campagnes peuvent être utilisés pour identifier les salariés qui ont besoin d'une formation supplémentaire en matière de cybersécurité.

Il est important de noter que les campagnes de faux phishing doivent être menées de manière éthique et transparente. Les salariés doivent être informés avant le lancement de la campagne et les résultats ne doivent pas être utilisés à des fins de sanction.

Fonds d’écran et écrans de verrouillage

Les fonds d’écran et écrans de verrouillage sont de parfaits canaux de communication interne, bien souvent oubliés. Ce sont en effet des écrans qui peuvent être vus plusieurs dizaines de fois dans la journée par tous les utilisateurs de postes informatiques. Il est intéressant de les utiliser pour diffuser vos messages récurrents. Leur mise à jour peut être facilement effectuée grâce à un outil de communication interne.

Ces canaux peuvent être pertinents pour sensibiliser les salariés à la cybersécurité en affichant des messages clés sur la sécurité informatique. Ces messages peuvent inclure des conseils de sécurité, des rappels des politiques de sécurité de l'entreprise et des informations sur les risques de sécurité actuels.

Notification sur les postes de travail

Les notifications peuvent être utilisées pour rappeler aux salariés une action à réaliser en ce qui concerne la sécurité informatique, telle que la nécessité de mettre à jour son mot de passe de session. Les notifications diffusées via un logiciel de communication interne peuvent également être utilisées pour informer les salariés des nouvelles menaces de sécurité et des mesures à prendre pour s'en prémunir. Ces notifications peuvent même permettre en y incluant un lien, de diriger les collaborateurs vers des ressources ou des sondages dédiés à la cybersécurité.

Pensez à utiliser vos écrans d’affichage dynamique pour diffuser, à tous, des messages clairs et concis sur les règles de sécurité à respecter lors de l'utilisation des systèmes informatiques. En utilisant des images et des vidéos accrocheuses, vos communications seront d’autant plus percutantes pour vos salariés. Adaptez-les régulièrement pour refléter les derniers développements en matière de cybersécurité. Diffusez-les facilement via un logiciel d'affichage dynamique dans des endroits stratégiques tels que les open space et les salles de pause, où les salariés sont susceptibles de les voir régulièrement.

Si les alertes par mail sont aujourd’hui très peu efficaces, des outils de communication interne et des logiciels d'alerte existent. Ceux-ci permettent d’alerter les collaborateurs directement sur leur poste de travail, de façon immanquable : les alertes s'affichent au milieu de l'écran, et bloquent toute autre action en cours. Ce canal est à utiliser en situation d’urgence et pour s’assurer que personne ne passe à côté du message. Il est notamment intéressant pour diffuser des instructions à mettre en place immédiatement (couper sa connexion internet, fermer sa boîte mail, ne pas ouvrir un fichier reçu, …).

Il est aussi possible et pertinent de doubler ces alertes grâce à un message spécifique sur vos écrans de communication interne. Comme évoqué précédemment, une solution d’affichage dynamique vous permet de préparer en amont les différents messages d’alerte anticipés, qui ne seront diffusés qu’au moment voulu. Ces écrans sont notamment utiles pour informer de l’évolution de la situation auprès de vos salariés à qui il aurait été demandé de ne pas consulter ses emails sur un temps donné durant une attaque.

Il est crucial de sensibiliser les salariés à la cybersécurité pour protéger les entreprises et les individus contre les cyberattaques. Les outils traditionnels tels que les newsletters internes et les chartes informatiques sont souvent dépassés et ne suffisent pas pour informer efficacement les salariés à la cybersécurité. Pour une sensibilisation efficace, il est important de mettre en place des outils plus engageants ou permettant une communication percutante, en continue, et à jour. A cet effet il est possible d’utiliser l'affichage dynamique, les campagnes de faux phishing, l'e-learning interactif, et de prévoir des canaux de communication interne dédiés en cas de problèmes. En adoptant ces outils, les entreprises peuvent renforcer leur posture de sécurité et réduire les risques de cyberattaques.

Comment sensibiliser ses salariés à la cybersécurité ?

Des méthodes de sensibilisation dépassées

3 étapes pour sensibiliser vos salariés à la cybersécurité

1) Former en continu

Formations interactives

Faux fishing

2) Sensibiliser au quotidien

Fonds d’écran et écrans de verrouillage

Notification sur les postes de travail

Ecrans d’affichage dynamique

3) Alerter au bon moment