Οι υπάλληλοί σας δεν θα καταλάβουν ποτέ τη σημασία της κυβερνοασφάλειας αν δεν τους εκπαιδεύσετε. Το να ξοδέψετε χιλιάδες δολάρια για την ασφάλεια στον κυβερνοχώρο δεν θα είναι αρκετό εάν οι υπάλληλοί σας δεν μπορούν να το εκτιμήσουν και να το εφαρμόσουν. Το 60% των μικρών επιχειρήσεων σταματά μέσα σε 6 μήνες μετά από μια επίθεση στον κυβερνοχώρο. Επιπλέον, η IBM αναφέρει ότι τα ανθρώπινα λάθη οδηγούν σε περισσότερο από το 95% των επιθέσεων στον κυβερνοχώρο παγκοσμίως. Ως εκ τούτου, πρέπει να εκπαιδεύσετε τους υπαλλήλους σας σχετικά με τα αποτελέσματα των δραστηριοτήτων τους. Ωστόσο, καθώς η παραδοσιακή εκπαίδευση δεν ήταν τόσο αποτελεσματική, πρέπει να χρησιμοποιήσετε ένα εργαλείο που είναι διαδραστικό, συναρπαστικό και (ίσως) λιγότερο γνωστό: το Gamification.
Πρέπει να διαβάσετε: Κρυμμένα στοιχεία για την ασφάλεια στον κυβερνοχώρο που πρέπει να γνωρίζετε!
Τι είναι το Gamification;
Είναι μια μέθοδος χρήσης σχεδιασμού εμπειρίας και μηχανικών παιχνιδιών για την παραγωγή μιας σαγηνευτικής και ενθαρρυντικής εκπαιδευτικής εμπειρίας. Το gamification ενσωματώνει πολλά στοιχεία από παιχνίδια και το χρησιμοποιεί σε περιβάλλον που δεν είναι gaming, όπως εταιρικές ρυθμίσεις. Αν και το gamification σχεδιάστηκε αρχικά για να βοηθήσει τα παιδιά, έχει αποδειχθεί αναμφίβολα ως μια εξαιρετική τεχνική εκμάθησης και σε άλλους τομείς.
Η τεχνική έχει χρησιμοποιηθεί σε εκπαιδευτικές ενότητες για στρατιωτικούς και διαβαθμισμένους οργανισμούς από το 2008. Τώρα, θεωρείται ως μία από τις καλύτερες τεχνικές για τη βελτίωση της ευαισθητοποίησης για την ασφάλεια στον κυβερνοχώρο σε οργανισμούς.
Αγνοώντας την απροθυμία πολλών εταιρειών για το gamification, έχει αποδειχθεί ότι βοηθά τους υπαλλήλους να κατανοούν και να τηρούν τις πολιτικές ασφάλειας στον κυβερνοχώρο καλύτερα από οποιαδήποτε άλλη μέθοδο. Το Game of Threats από την PwC είναι ένα εξαιρετικό παράδειγμα gamification στην ευαισθητοποίηση για την ασφάλεια στον κυβερνοχώρο. Άλλοι ακόλουθοι της τεχνικής περιλαμβάνουν τη Ford Motor Company, τη Salesforce και τη Microsoft .
Πρέπει να διαβάσετε: Πώς οι μικρές επιχειρήσεις μπορούν να βελτιώσουν την ασφάλεια στον κυβερνοχώρο με τους διαθέσιμους πόρους
Perks Of Gamification
Υπάρχουν πολλά προνόμια εάν παιχνιδοποιήσετε τις εκπαιδευτικές ενότητες των εργαζομένων σας:-
- Το gamification βελτιώνει την ευαισθητοποίηση των εργαζομένων σ�� επιθέσεις στον κυβερνοχώρο, ειδικά για μη τεχνικούς υπαλλήλους. Οι επιτιθέμενοι κοινωνικής μηχανικής κυρίως αποδιοπομπαίου τράγου τους μη τεχνικούς υπαλλήλους. Τους τηλεφωνούν ή τους στέλνουν email για να λάβουν πληροφορίες για τον οργανισμό. Τελικά, προσπαθούν να διεισδύσουν στα συστήματα του οργανισμού.
- Εάν οι εργαζόμενοι είναι σε θέση να αντιμετωπίσουν προκαταρκτικές επιθέσεις στον κυβερνοχώρο, οι επαγγελματίες ασφάλειας μπορούν να επικεντρωθούν σε πιο σοβαρές επιθέσεις σε υποδομές.
Πολλές χώρες παίρνουν στα σοβαρά την κλοπή δεδομένων και ως εκ τούτου επιβάλλουν αυστηρούς κανονισμούς στους κακοπληρωτές. Για παράδειγμα, GDPR.
Βήματα για την Gamify της Μαθησιακής Εμπειρίας
Οι εργαζόμενοι πρέπει να αποκτήσουν τις δεξιότητες για να αναγνωρίσουν τουλάχιστον μια πιθανή επίθεση στον κυβερνοχώρο. Το gamification είναι η τέλεια μέθοδος για να εκπαιδεύσετε τους υπαλλήλους σας. Επιπλέον, το gamification βοηθά επίσης στην ανάπτυξη μιας καλά παρατηρημένης κουλτούρας ασφάλειας.
- Για να ξεκινήσετε, πρέπει να έχετε ένα περιεχόμενο. Θα πρέπει να είναι εμπλουτιστικό, στοχευμένο και δημιουργικό. Αποφύγετε βαρετές παρουσιάσεις, μπερδεμένες ροές γραφημάτων και πάρα πολλές τεχνικές λεπτομέρειες. Κρατήστε το απλό και στην ουσία.
- Τώρα, δημιουργήστε ένα διαδραστικό υλικό με τη βοήθεια των μηχανικών παιχνιδιών.
- Σχεδιάστε ένα σύστημα βαθμολόγησης. Οι ανταμοιβές και οι αναγνωρίσεις ενισχύουν τη συμμετοχή των εργαζομένων. Μπορείτε να τους απονείμετε εκτυπώσιμα σήματα για τη διαδοχική τήρηση των κανόνων κατά την αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου. Επιπλέον, οι εργαζόμενοι με μεγαλύτερο αριθμό σημάτων μπορούν να δοθούν κίνητρα για τη συνεχή καλή συμπεριφορά τους. Μπορείτε επίσης να διαφημίσετε τέτοια επιτεύγματα στην εταιρεία για να βελτιώσετε τη συμμετοχή.
- Επιτέλους, πάντα να μετράτε την αποτελεσματικότητα του σχεδίου παιχνιδιού μέσω αξιολογήσεων κυβερνοασφάλειας και τακτικών ελέγχων.
Πρέπει να διαβάσετε: 10 μύθοι για την ασφάλεια στον κυβερνοχώρο που δεν πρέπει να πιστεύετε
Δεν χρειάζεται να έχετε ένα ακριβό σχέδιο παιχνιδιού. Μπορείτε να χρησιμοποιήσετε παιχνίδια υπολογιστή που δεν καίνε ούτε τρύπα στην τσέπη σας. Στην πραγματικότητα, μπορείτε επίσης να επιλέξετε επιτραπέζια παιχνίδια που παρέχουν βασικές γνώσεις σχετικά με την ασφάλεια των πληροφοριών. Η ατζέντα είναι η μέγιστη συμμετοχή των εργαζομένων.