Neuf employés sur dix ont besoin d’une formation de base en matière de cybersécurité

Selon les résultats d’un test effectué à l’aide de l’outil Kaspersky Gamified Assessment Tool auprès de 3907 employés, seuls 11% d’entre eux ont démontré d’excellentes compétences en termes de sensibilisation à la cybersécurité. Les sujets les moins qualifiés ont commis la plupart de leurs erreurs au niveau de la navigation sur Internet.

90% des personnes surestiment leurs capacités en matière de cybersécurité, et c’est sur la base de ce constat que Kaspersky a développé le Gamified Assessment Tool : non seulement pour modifier le comportement des employés et les sensibiliser, mais aussi pour aider les responsables des systèmes IT et des services des ressources humaines à mesurer les cyber-compétences des employés et à proposer à leurs équipes des outils éducatifs pertinents.

Au cours du test, les employés reçoivent des points en fonction des décisions qu’ils prennent dans des scénarios de situations courantes, qu’il s’agisse de travail à distance (à domicile comme en déplacement), ou de travail au bureau. Il leur est ensuite demandé d’évaluer si leurs actions comportent des risques cyber, et dans quelle mesure ils ont confiance dans leurs choix.

Un participant sur dix (11%)^[1] a réussi à obtenir un certificat d’excellence, décerné à ceux ayant donné des réponses correctes et obtenu plus de 90 % de bonnes réponses. La plupart des utilisateurs (61%) ont obtenu un résultat “moyen”, avec des scores allant de 82 % à 90 % des points, tandis que 28% des répondants ont démontré un manque de connaissances en cybersécurité, en enregistrant des scores inférieurs à 75% de réponses positives.

Les joueurs doivent choisir le jeton vert s’ils pensent que le scénario est sûr, ou le jeton rouge s’ils pensent qu’il comporte des risques. Le nombre de jetons utilisés indique le degré de confiance qu’ils ont dans leur réponse

Le Gamified Assessment Tool couvre six domaines de sécurité : mots de passe et comptes, mails, navigation sur Internet, messageries et réseaux sociaux, sécurité des ordinateurs et protection des appareils mobiles. Les questions liées à la navigation sur le Web sont celles qui posent le plus de problèmes aux internautes, avec moins d’un quart des répondants (24%) ayant correctement défini les actions à mener.  Les scénarios liés aux appareils mobiles étaient les moins complexes: 43 % des employés n’ont fait aucune erreur en identifiant les cyber-risques encourus dans ces scénarios.

“Le Gamified Assessment Tool fait partie de la phase de “mobilisation” de notre portfolio de Security Awareness (sensibilisation à la sécurité). Le jeu précède la formation dans la Automated Security Awareness Platform de Kaspersky, permettant aux employés de mieux cerner l’intérêt de se former à la cybersécurité. L’outil permet aussi aux organisations de déterminer quel programme éducatif correspond le mieux aux besoins spécifiques de leurs employés.” commente Alexander Lunev, Product Manager, Security Awareness & Academic Affairs chez Kaspersky. “Cependant, même si quelqu’un obtient le meilleur résultat possible dans le jeu, cela ne signifie pas que ce dernier n’a pas besoin d’une formation avancée supplémentaire, ou d’une actualisation des connaissances de temps en temps. En effet, les méthodes des agents malveillants peuvent évoluer, et la vigilance d’une personne peut faiblir. C’est pourquoi nous veillons également à ce que les modules d’apprentissage et d’approfondissement des connaissances proposés dans notre produit soient intéressants pour tous les apprenants, quel que soit leur niveau.“

Pour en savoir plus sur le portefeuille Kaspersky Security Awareness, rendez-vous ici.

À propos de Kaspersky

Kaspersky est une société internationale de cybersécurité et de protection de la vie privée numérique fondée en 1997. L’expertise de Kaspersky en matière de « Threat Intelligence » et sécurité informatique vient constamment enrichir la création de solutions et de services de sécurité pour protéger les entreprises, les infrastructures critiques, les autorités publiques et les particuliers à travers le monde. Le large portefeuille de solutions de sécurité de Kaspersky comprend la protection avancée des terminaux ainsi que des solutions et services de sécurité dédiés afin de lutter contre les menaces digitales sophistiquées et en constante évolution. Les technologies de Kaspersky aident plus de 400 millions d’utilisateurs et 240 000 entreprises à protéger ce qui compte le plus pour eux.

[1]  Les utilisateurs ont été évalués entre janvier 2021 et septembre 2022.