Efficaces, les formations en cybersécurité?

Une étude auprès de 20 000 employés de l’hôpital UC San Diego Health aux États-Unis conclut que la formation annuelle en cybersécurité auprès des employés protège peu contre l’hameçonnage. 

Le taux d’échec aux attaques simulées est resté stable, peu importe le temps écoulé depuis la formation.

Les chercheurs notent que la plupart des employés ignoraient les modules de formation imposés: ils étaient souvent fermés en moins d’une minute. Seules les formations interactives complètes ont montré un impact, mais elles étaient rarement suivies. Wall Street Journal