Gamifikacija lahko izboljša kibernetsko varnost

Vaši zaposleni ne bodo nikoli razumeli pomena kibernetske varnosti, če jih ne poučite. Poraba tisoč dolarjev za kibernetsko varnost ne bo dovolj, če je vaši zaposleni ne bodo znali ceniti in izvajati. 60 % malih podjetij se ustavi v 6 mesecih po kibernetskem napadu. Poleg tega IBM poroča, da človeške napake povzročijo več kot 95 % kibernetskih napadov po vsem svetu. Zato morate svoje zaposlene poučiti o rezultatih njihovih dejavnosti. Ker pa tradicionalno usposabljanje ni bilo tako učinkovito, morate uporabiti orodje, ki je interaktivno, privlačno in (morda) manj znano: gamifikacija.

Prebrati morate:  skrita dejstva o kibernetski varnosti, ki jih morate vedeti!

Kaj je gamifikacija?

Je metoda uporabe oblikovanja izkušenj in mehanike iger za ustvarjanje privlačne in spodbudne izobraževalne izkušnje. Igrifikacija vključuje številne elemente iz iger in jih uporablja v okolju, ki ni igričar, kot so korporativne nastavitve. Čeprav je bila igerifikacija prvotno zasnovana za pomoč otrokom, se je nedvomno izkazala kot odlična tehnika učenja tudi na drugih področjih.

Tehnika se uporablja v modulih usposabljanja za vojaške in tajne agencije od leta 2008. Zdaj velja za eno najboljših tehnik za izboljšanje zavedanja o kibernetski varnosti v organizacijah.

Brez upoštevanja nepripravljenosti številnih podjetij do igerifikacije je bilo dokazano, da zaposlenim pomaga razumeti in se držati politik kibernetske varnosti bolje kot katera koli druga metoda. PwC Game of Threats je odličen primer igerifikacije pri ozaveščanju o kibernetski varnosti. Drugi privrženci tehnike so Ford Motor Company, Salesforce in Microsoft .

Prebrati morate:  Kako lahko mala podjetja izboljšajo kibernetsko varnost z razpoložljivimi viri

Prednosti igerifikacije

Obstaja veliko ugodnosti, če igrificirate svoje izobraževalne module za zaposlene: -

• Gamifikacija izboljšuje ozaveščenost zaposlenih o kibernetskih napadih, zlasti netehničnih zaposlenih. Napadalci socialnega inženiringa so večinoma grešni kozli netehničnih zaposlenih. Pokličejo jih ali jim pošljejo e-pošto, da pridobijo informacije o organizaciji. Sčasoma se poskušajo infiltrirati v sisteme organizacije.
• Če so zaposleni sposobni spopasti se s predhodnimi kibernetskimi napadi, se lahko varnostni strokovnjaki osredotočijo na hujše infrastrukturne napade.

Številne države krajo podatkov jemljejo resno in zato neplačnikom nalagajo stroge predpise. Na primer GDPR.

Koraki za poigravanje učne izkušnje

Zaposleni morajo pridobiti veščine, da vsaj prepoznajo možen kibernetski napad. Gamifikacija je popolna metoda za izobraževanje vaših zaposlenih. Poleg tega igra iger pomaga tudi pri vzgoji dobro opažene varnostne kulture.

• Za začetek morate imeti vsebino. Moral bi obogatiti, ciljno usmerjen in ustvarjalen. Izogibajte se dolgočasnim predstavitvam, zmedenim tokovom grafikonov in preveč tehničnih podrobnosti. Naj bo preprosto in do bistva.
• Zdaj ustvarite interaktivni material s pomočjo mehanike igre.
• Načrtujte sistem točkovanja. Nagrade in priznanja povečujejo udeležbo zaposlenih. Lahko jim podelite značke za tiskanje, če se zaporedoma držijo pravil med pošiljanjem e-pošte. Poleg tega je mogoče zaposlene z večjim številom značk spodbuditi za njihovo nenehno dobro vedenje. Takšne dosežke lahko tudi oglašujete v podjetju, da izboljšate udeležbo.
• Končno vedno merite učinkovitost načrta igre z ocenami kibernetske varnosti in rednimi revizijami.

Prebrati morate:  10 mitov o kibernetski varnosti, ki jim ne bi smeli verjeti

Ni vam treba imeti dragega načrta igerifikacije. Izkoristite lahko računalniške igre, ki vam ne zažgejo luknje v žepu. Pravzaprav lahko izberete tudi družabne igre, ki zagotavljajo osnovno zavedanje o informacijski varnosti. Na dnevnem redu je največja udeležba zaposlenih.