Base de connaissances sensibilisation à la sécurité, phishing et NIS2
La base de connaissances 2LRN4 est conçue pour l’autorité thématique. Vous y trouverez 155 articles approfondis sur le phishing, le comportement des collaborateurs, NIS2, la stratégie de sensibilisation et les incidents ou fuites de données.
Research
La différence entre sensibilisation à la sécurité et à la protection des données
La science décompose la sensibilisation à la sécurité en connaissances, attitude et comportement, et la sensibilisation à la protection des données en perception, compréhension et application. C'est précisément cette différence qui explique pourquoi la sécurité exige un changement de comportement et la protection des données l'application de connaissances, et pourquoi un format de formation unique ne suffit pas pour les deux sujets.
Le paradoxe de la participation
Pourquoi la formation obligatoire en sécurité et protection des données accroît la participation sans changer le comportement, et l'approche qui marche vraiment.
Le piège de la visibilité
Pourquoi la visibilité, à savoir les affiches, les mailings et les campagnes intranet, n'est pas la même chose qu'un programme de sensibilisation, et pourquoi plus de la même chose finit par miner l'attention.
Le problème d'adhésion
Pourquoi les programmes de sensibilisation à la sécurité et à la protection des données échouent rarement à cause de l'e-learning, mais par manque d'implication du management, et comment obtenir malgré tout son adhésion.
Le Problème d'attention
Pourquoi les simulations de phishing seules ne rendent pas les employés meilleurs dans la reconnaissance du phishing, et quelle approche est réellement soutenue par la recherche.
Les premiers mois vulnérables
Pourquoi les premiers mois d'un emploi constituent une période vulnérable, sur toute l'étendue de la sensibilisation à la sécurité, et ce que la science dit du moment et de la forme de la première formation.
Mesurer ce qui compte
Pourquoi les programmes de sensibilisation rendent surtout compte de la participation plutôt que des connaissances, du comportement et de la réduction des risques, comment la recherche dit qu'il faut le mesurer, et quelle place logique méritent les formats attractifs comme les jeux et les escape games.