Dans mon post Sensibilisation ou Désensibilisation je vous avais promis de brainstormer sur les approches possibles pour améliorer la prise de conscience des risques autour de la sécurité face au public clé que sont les managers (de tous types) dans l'entreprise. Tache délicate, car l'auditoire à peu de temps, peu de goût et de compétences sur le sujet...
Idée N°2 : Ce sont les petits reflexes qui évitent les grands problèmes...
Les responsables de la sécurité civile et de la protection des personnes l'ont bien compris, en plus des grands plans de type ORSEC, la formation et l'information des personnes sur les « petits gestes qui sauvent » garantissent une proximité et une rapidité d'intervention en cas de problèmes.
Comment appliquer ces principes à la sécurité informatique ? En reprenant le schéma du bon secouriste :
1- identifier la situation
2- appliquer les gestes de base
3- éviter les gestes qui aggravent
4- appeler les secours ...
Application : « ... vous avez laisse votre PC sur le siège du TGV, vous constatez sa disparition, que faites vous ?... », « ... vous avez envoyé un mail très important au mauvais destinataire, quels sont les recours ?... », « .. Vous avez perdu votre mot de passe... » Etc., etc.,....
- Vos utilisateurs sont t'ils sensibles à ces situations (identification)
- Savent ils comment réagir ? (gestes de base)
- Ont 'ils tendance à sous estimer, voir dissimuler les erreurs commises ? (gestes qui aggravent)
- Connaissent ils seulement le nom ou le point de contact en cas de problèmes de sécurité ? (les secours)
La sensibilisation peut donc être mise en place sous forme de petits exercices en situation réelle avec une pédagogie, une durée et des supports adaptés...
Plus que des grands discours, du concret ...
