Terranova innove dans le domaine de la formation et de la sensibilisation à la sécurité de l’information en appliquant les concepts et techniques des jeux sérieux (« serious game ») dans ses services de formation.
Les jeux sérieux représentent un moyen ludique permettant d’aborder un sujet important, tel que la formation à la sécurité de l’information. En effet, ce concept combine un objectif pédagogique tout en exploitant la notion du jeu, et ce, afin de rendre davantage attrayantes les formations qui peuvent s’avérer parfois ennuyantes et dont les sujets peuvent manquer d’intérêt. L’apprentissage expérientiel qu’offre le jeu répond davantage au profil d’apprenant des générations actuelles constituées de jeunes travailleurs. Ainsi, les jeux sérieux peuvent rendre l’apprenant-joueur plus réceptif, concentré et engagé dans l’activité. Par conséquent, ils stimulent l’apprentissage.
Bien plus qu’un moyen de transmission de l’information, les jeux sérieux permettent d’abord une sensibilisation, afin que l’apprenant-joueur comprenne les ressorts d’une problématique, change sa perception et ses habitudes. Ce concept permet également le développement de connaissances et la pratique par l’interactivité et la simulation. L’expérience de l’apprenant-joueur est captivante et l’interactivité permet de conserver son intérêt tout au long de la formation. Ceci favorise alors l’engagement de l’utilisateur et conséquemment l’efficacité de la formation. Les jeux sérieux incluent également une forme d’évaluation permettant de mesurer l’atteinte des objectifs prédéfinis.
En sécurité de l’information, l’humain représente généralement un maillon faible, et pour cause. En effet, plusieurs problèmes ou incidents de sécurité découlent d’un comportement non sécuritaire ou d’une action manquant de vigilance. Avec l’approche des jeux sérieux pour la formation et la sensibilisation à la sécurité de l’information, Terranova vise à renverser la vapeur en développant les connaissances et l’expertise appropriée des employés afin que ces derniers deviennent, en quelque sorte, un maillon fort. Ainsi, les employés ou gestionnaires adéquatement formés pourront être considérés comme un pare-feu humain pour leur entreprise et agir de défense contre les différentes menaces, notamment celles exploitant des techniques d’ingénierie sociale. En effet, les techniques d’hameçonnage ou de harponnage tentent d’exploiter les faiblesses humaines via divers subterfuges et sont généralement difficilement détectables par les outils standards de gestion de la sécurité, tels que l’antivirus, le pare-feu, le filtrage Web, etc.
Pour en apprendre davantage sur les jeux sérieux, vous pouvez consulter les sites suivants :
https://www.usherbrooke.ca/ssf/veille/bulletins/2011-2012/novembre-2011/le-ssf-veille/jeux-serieux-apprendre-en-jouant-jusqua-luniversite/
https://www.usherbrooke.ca/ssf/veille/bulletins/2011-2012/janvier-2012/le-ssf-veille/jeux-serieux-apprendre-en-jouant-jusqua-luniversite-2e-partie/
Par Patrick Paradis, conseiller en sécurité de l’information
——