La formation en sécurité informatique joue un rôle crucial dans la lutte contre les menaces sérieuses de cybersécurité telles que le phishing et l’ingénierie sociale, qui mettent en danger les utilisateurs finaux. Les sujets principaux abordés lors de ces formations incluent généralement la gestion des mots de passe, la protection de la confidentialité, la sécurité des e-mails et la prévention du phishing, la navigation sécurisée sur le web et Internet, ainsi que la sécurité physique et des locaux.

Outre son importance en termes de sécurité, la sensibilisation à la sécurité est également un argument commercial convaincant, comme le souligne le rapport du groupe Aberdeen intitulé « Security Awareness Training : Small Investment, Large Reduction in Risk ». Lors d’un atelier avec des responsables de la sécurité d’entreprises, les chercheurs ont examiné les motivations derrière les investissements dans la sensibilisation et la formation en sécurité. Leurs conclusions sont éloquentes :

• 91 % des entreprises utilisent la sensibilisation à la sécurité pour réduire les risques de cybersécurité liés au comportement des utilisateurs.
• 64 % l’utilisent dans le but de modifier les comportements des utilisateurs.
• 61 % l’utilisent pour répondre aux exigences réglementaires.
• 55 % l’utilisent pour se conformer aux politiques internes de sécurité.