Ce dimanche 21 avril marque la Journée mondiale de la créativité et de l'innovation (ou World Creativity and Innovation Day), une journée pour célébrer et encourager la pensée créative dans toutes les disciplines. On considère parfois la créativité comme une compétence limitée aux arts. Pourtant, la créativité et la capacité d'innover constituent des compétences essentielles dans probablement n'importe quelle industrie.
La technologie évolue rapidement, tout comme la cybercriminalité. Avec des outils plus avancés à leur disposition et un nombre croissant de cibles numériques, les cybercriminels ne font que devenir plus sophistiqués dans leurs attaques. Pour lutter contre ceci, la créativité et l'innovation en matière de cybersécurité sont essentielles pour répondre à la menace croissante de la cybercriminalité et garder une longueur d'avance sur les cybercriminels.
À l'ère du numérique, où une grande partie des affaires se fait par Internet, les organisations et les entreprises présentent des cibles lucratives pour les cybercriminels. Les cyberattaques sont aujourd'hui l'une des principales menaces qui pèsent sur les entreprises - une atteinte à la protection des données ou une attaque de rançongiciel peut causer des dommages irréparables, tant sur le plan financier que sur celui de la réputation.
Dans cette optique, les équipes de sécurité doivent passer d'un rôle réactif à un rôle proactif face aux cybermenaces. Les cyberattaques ne font qu'augmenter, et pourtant de nombreuses organisations ne reconnaissent pas la cybersécurité comme un investissement nécessaire et stratégique. Il est essentiel de faire appel à la créativité et à l'innovation pour aborder la détection des menaces et la sécurité d'une manière stratégique.
Les équipes de sécurité ne se concentrent plus uniquement sur l'accès des employés, les restrictions et les contrôles pour protéger les organisations. Les équipes les plus brillantes et les plus brillantes devraient maintenant aussi se concentrer sur la protection préventive contre les menaces et, dans le cas d'une attaque, sur la réaction rapide et l'atténuation. Qu'il s'agisse d'enrichir l'intuition humaine par l'apprentissage machine ou d'intégrer les principes de conception aux solutions de cybersécurité, les équipes de sécurité peuvent adopter de multiples solutions créatives aux cyberattaques.
En plus de considérer la détection des menaces comme un domaine d'innovation et de stratégie, une approche créative de la formation interne en sécurité est également essentielle pour protéger les organisations. La négligence des employés et l'erreur humaine sont les principales causes des atteintes à la sécurité. Qui plus est, en adoptant une approche plus créative de la formation en sécurité, les employés seront probablement plus engagés et conserveront les connaissances acquises.
Par exemple, plutôt que de donner des leçons aux employés sur la façon de repérer une tentative d’hameçonnage par courriel, concevez une simulation d'hameçonnage non planifiée pour une période de temps qui reflète le genre de courriels que différents ministères recevraient de façon réaliste. Jouez à l'exercice avec un tableau des leaders ou faites un décompte, en encourageant les employés à rivaliser les uns avec les autres dans leur capacité à détecter les courriels malveillants. De plus, vous pouvez créer des vidéos interactives ou des jeux-questionnaires pour tester les employés sur les mesures à prendre en cas de violation de la sécurité.
Les organisations sont aussi fortes que leurs maillons les plus faibles, et en abordant la cybersécurité avec créativité à l'esprit, non seulement elle sera plus stimulante pour les employés, mais probablement aussi plus efficace.
