Gamification kan forbedre cybersikkerheten

Dine ansatte vil aldri forstå viktigheten av cybersikkerhet med mindre du utdanner dem. Å bruke tusenvis av dollar for cybersikkerhet vil ikke være nok hvis de ansatte ikke kan sette pris på og praktisere det. 60 % av småbedrifter stopper innen 6 måneder etter et nettangrep. Dessuten rapporterer IBM at menneskelige feil fører til mer enn 95 % av cyberangrepene over hele verden. Derfor må du lære de ansatte om resultatene av deres aktiviteter. Men siden tradisjonell trening ikke har vært så effektiv, må du bruke et verktøy som er interaktivt, engasjerende og (kanskje) mindre kjent: Gamification.

Må leses:  Skjulte cybersikkerhetsfakta du må vite!

Hva er gamification?

Det er en metode for å bruke opplevelsesdesign og spillmekanikk for å produsere en fengslende og oppmuntrende pedagogisk opplevelse. Gamification inkorporerer mange elementer fra spill og bruker det i et ikke-spillmiljø som for eksempel bedriftsinnstillinger. Selv om gamification opprinnelig ble designet for å hjelpe barn, har det blitt bevist over tvil som en god læringsteknikk også på andre felt.

Teknikken har blitt brukt i treningsmoduler for militære og klassifiserte byråer fra 2008. Nå blir den ansett som en av de beste teknikkene for å forbedre bevisstheten om cybersikkerhet i organisasjoner.

Ignorerer mange selskapers uvilje mot gamification, har det blitt bevist at det hjelper ansatte å forstå og overholde retningslinjer for cybersikkerhet bedre enn noen annen metode. Game of Threats av PwC er et godt eksempel på gamification i cybersikkerhetsbevissthet. Andre tilhengere av teknikken inkluderer Ford Motor Company, Salesforce og Microsoft .

Må leses:  Hvordan små bedrifter kan forbedre cybersikkerheten med tilgjengelige ressurser

Fordeler med gamification

Det er mange fordeler hvis du spiller ut medarbeiderutdanningsmodulene dine:

• Gamification forbedrer ansattes bevissthet mot cyberangrep, spesielt for ikke-tekniske ansatte. Angripere av sosial ingeniørarbeid syndebukk i stor grad ikke-tekniske ansatte. De ringer dem eller sender e-poster til dem for å få informasjon om organisasjonen. Til slutt prøver de å infiltrere organisasjonens systemer.
• Hvis ansatte er i stand til å takle foreløpige cyberangrep, kan sikkerhetseksperter fokusere på mer alvorlige infrastrukturangrep.

Mange land tar datatyveri på alvor og pålegger derfor strenge regler for misligholdere. For eksempel GDPR.

Trinn for å forbedre læringsopplevelsen

Ansatte må tilegne seg ferdigheter for i det minste å gjenkjenne et mulig nettangrep. Gamification er den perfekte metoden for å utdanne dine ansatte. Dessuten hjelper gamification også med å få frem en godt observert sikkerhetskultur.

• For å begynne må du ha et innhold. Det skal berikende, målrettet og kreativt. Unngå kjedelige presentasjoner, forvirrende diagramflyter og for mange tekniske detaljer. Hold det enkelt og til poenget.
• Lag nå et interaktivt materiale ved hjelp av spillmekanikk.
• Planlegg et poengsystem. Belønninger og anerkjennelser øker ansattes medvirkning. Du kan gi dem utskrivbare merker ved å følge reglene fortløpende mens du sender e-post. Videre kan ansatte med flere merker få incentiver for deres kontinuerlige gode oppførsel. Du kan også annonsere for slike prestasjoner i selskapet for å forbedre deltakelsen.
• Til slutt, mål alltid effektiviteten til spillplanen gjennom cybersikkerhetsvurderinger og regelmessige revisjoner.

Må leses:  10 cybersikkerhetsmyter du ikke bør tro

Du trenger ikke ha en dyr gamification-plan. Du kan benytte dataspill som ikke brenner et hull i lommen. Faktisk kan du også velge brettspill som gir grunnleggende bevissthet om informasjonssikkerhet. Agendaen er maksimal deltakelse fra ansatte.