SoSafe lance une formation personnalisée novatrice pour encourager de bons réflexes de cybersécurité

• SoSafe dévoile une plateforme d’apprentissage personnalisé innovante, permettant d’économiser jusqu’à 30 % du temps d’investissement par rapport aux méthodes conventionnelles. 
• Les utilisateurs profiteront d’un itinéraire de formation sur mesure, mettant l’accent sur les données adaptées à leurs profils et connaissances, favorisant ainsi une compréhension et un engagement accrus envers les principes de cybersécurité. 
• SoSafe présente également en avant-première sa simulation de « spear phishing » basée sur l’intelligence artificielle, créant automatiquement des attaques de « vishing » et « smishing » extrêmement ciblées à partir de données « Open Source Intelligence » (OSINT). 

Paris, le 16 novembre 2023 – SoSafe, leader européen en matière de sensibilisation et de formation à la cybersécurité, annonce le lancement de sa toute dernière génération de formation personnalisée lors de la conférence « Human Firewall ». Cette avancée majeure contribue à la mission de l’entreprise d’encourager de bonnes habitudes en termes de cybersécurité chez les employés afin qu’elles deviennent instinctives.  

Cette nouvelle plateforme permet une plus grande personnalisation de l’expérience d’apprentissage en utilisant des données pour fournir exactement ce qui est nécessaire afin d’améliorer les compétences en cybersécurité. Ce qui accroît l’efficacité et réduit le temps d’apprentissage des employés jusqu’à 30%. 

« Les recherches en psychologie mettent en évidence l’immense potentiel de la formation personnalisée pour un succès éducatif durable et une transformation des comportements. Nous avons toujours envisagé ce mode d’apprentissage adapté à l’utilisateur comme étant au cœur de notre produit. Ce que nous lançons aujourd’hui représente le début de ce que nous considérons comme une révolution dans le domaine de la sensibilisation à la sécurité et de la formation en entreprise de manière plus générale », explique le Dr. Niklas Hellemann, Psychologue et PDG de SoSafe. « À travers notre nouvelle solution, nous poursuivons notre objectif d’encourager les bons réflexes en matière de cybersécurité, de sorte que prendre des décisions sûres devienne intuitif et instinctif pour chacun. Cela nécessite un changement profond et substantiel des connaissances, compétences et attitudes des individus concernant la cybersécurité. » 

Un moteur de personnalisation basé sur les données et une intégration RH stratégique pour renforcer la base de données 

La formation SoSafe débute par un sondage initial approfondi, collectant des informations sur les habitudes de travail, le matériel et l’environnement professionnel des utilisateurs. De plus, SoSafe annonce de prochaines intégrations avec des systèmes d’information RH de pointe, tels que Workday, SAP et Personio, améliore significativement la base de données dédiée à la formation personnalisée. 

Cette méthode fondée sur les données assure une distribution de contenu via un moteur d’apprentissage personnalisé, conçu pour s’adapter aux profils de risque de chaque utilisateur, avec des objectifs concrets : combler rapidement le déficit de connaissances, intérioriser un comportement sécuritaire et assurer une évolution constante de l’apprentissage en se concentrant uniquement sur le contenu essentiel au travers de la plateforme de sensibilisation multicanaux de SoSafe. En outre, une interface d’apprentissage repensée promet une expérience utilisateur fluide et attrayante, orientant vers les prochaines sessions de manière claire et sans distraction visuelle. 

« Les responsables de la sécurité informatique sont confrontés aux défis de former leurs équipes. Les formations en entreprise demandent beaucoup de ressources et ne sont pas toujours efficaces. Les entreprises doivent aussi respecter des réglementations de plus en plus strictes, tandis que les employés manquent de motivation pour suivre les formations proposées. Nous sommes déterminés à inverser cette tendance : SoSafe est la seule plateforme de sensibilisation à la cybersécurité qui offre une personnalisation complète à l’utilisateur. Cela nous permet de renforcer les réflexes sécuritaires des employés à une vitesse deux fois supérieure à celle des formations habituelles. Et nous n’en sommes qu’au début. D’autres mises à jour sont prévues, qui ancreront de plus en plus la formation personnalisée au cœur de notre produit », ajoute Goncalo Gaiolas, CPO chez SoSafe.  

Des simulations de vishing et de smishing hautement personnalisées et basées sur l’IA 

SoSafe présente également sa nouvelle simulation de spear phishing basée sur l’IA lors de la conférence Human Firewall : en exploitant des informations publiquement accessibles via les réseaux sociaux, l’IA génère automatiquement des attaques de vishing et smishing hautement personnalisées. D’après le rapport «Human Risk Review 2023», 29 % des cyberattaques réussies à l’encontre des organisations en 2022 ont été perpétrées par SMS (smishing) ou par téléphone (vishing). De plus, la personnalisation des attaques augmente considérablement les taux de succès : une étude sur les attaques de phishing, générées par l’IA, a révélé que les taux d’interaction lors d’attaques personnalisées étaient significativement plus élevés (87 %) que celles non personnalisées (65 %). 

« Dans un contexte de tensions géopolitiques, de l’essor de l’IA et d’une cybercriminalité de plus en plus professionnalisée, il est nécessaire de se préparer à une nouvelle ère de cyberattaques personnalisées. Notre but ultime est d’armer les individus avec les réflexes nécessaires pour adopter un comportement sécurisé, tout en allégeant la pression sur les équipes de sécurité et de sensibilisation, déjà surchargées. À la croisée de la personnalisation et de l’automatisation, notre objectif est de simplifier pour nos clients la mise en place de programmes à fort impact qui rendent le comportement sécurisé intuitif », conclut le Dr. Niklas Hellemann.