G2 définit la formation à la sensibilisation à la sécurité comme un logiciel qui propose des cours en ligne ou une formation intégrée pour former et évaluer la préparation à la sécurité des utilisateurs finaux. Les entreprises utilisent ces outils pour externaliser la formation à la sécurité à des prestataires spécialisés ayant de l'expérience et des cours spécifiques à diverses mesures de sécurité. Les organisations utilisent également ces outils pour répondre aux normes internes de conformité en matière de sécurité et de confidentialité et influencer les changements de comportement afin de réduire le risque de sécurité d'une organisation.
Beaucoup de ces outils proposent des attaques simulées pour aider les employés à mieux identifier le contenu malveillant avant de le rencontrer dans des scénarios réels. Ces scénarios et formations peuvent parfois être adaptés pour répondre à différents rôles et risques au sein d'une organisation. Certaines formations à la sensibilisation à la sécurité incluent du contenu conçu pour informer les utilisateurs et aider à se protéger contre les menaces de sécurité uniques à l'IA, telles que des exercices pour identifier les deepfakes ou comment utiliser l'IA de manière responsable sur le lieu de travail. De nouveaux contenus de cours et simulations sont souvent publiés en réponse à des scénarios réels et à l'évolution des paysages de menaces.
Une fonction émergente des logiciels de formation à la sensibilisation à la sécurité est l'utilisation de l'IA pour personnaliser les programmes de formation. Les personnalisations peuvent automatiser la génération de contenu en accord avec les politiques et priorités d'une organisation ou d'un secteur. L'IA peut organiser des parcours d'apprentissage qui correspondent aux besoins d'apprentissage spécifiques d'un individu en fonction des performances passées en formation ou en simulation.
Le logiciel de sensibilisation à la sécurité est conçu pour former et soutenir les utilisateurs finaux dans tous les domaines d'une organisation. Cela diffère du logiciel de développement professionnel en cybersécurité, qui cible les professionnels de la cybersécurité pour développer de nouvelles compétences techniques ou se préparer à des certifications professionnelles en cybersécurité.
Pour être inclus dans la catégorie Formation à la Sensibilisation à la Sécurité, un produit doit :
Proposer des cours de sécurité en ligne, du contenu éducatif basé sur le web ou des simulations pour les utilisateurs finaux
Fournir des outils d'évaluation et surveiller les progrès d'apprentissage
