IT- või turbejuhi jaoks, kes viib läbi teadlikkuse tõstmise programmi meeskonnas, kus meeskond on harva, kui üldse, korraga samasse tööriista sisse logitud.
Enamik turvateadlikkuse programme toimivad endiselt iga-aastase tsükli alusel: kohustuslik moodul õppehaldussüsteemis, läbimissertifikaat, enne auditit linnukese tegemine ja seejärel üksteist kuud vaikust enne tsükli kordumist. Kui haldate turbeprogrammi hajutatud meeskonnale, mis on jaotatud ajavöönditesse ja kodukontoritesse ning millel puudub ühine füüsiline ruum hoiatava plakati ülespanekuks, on see kord aastas toimuv formaat nõrgem, kui paberil paistab. Inimesed unustavad materjali, millel neid testiti, nädalate jooksul. Tegelik rünnakupind, veenev arvemeil, võltsitud kalendrikutse, võlts... Slack DM, kes väidab end olevat "IT-toest", ei oota järgmise koolitustsükli saabumist.
Lahendus ei ole pikem kursus ega rangem läviväärtus. See viib osa programmist tööriista, mis on meeskonnal juba terve päeva avatud. Kahe küsimusega pulsikontroll paigutati... Slack kanalil vastamine võtab vähem kui minuti, see ei vaja eraldi sisselogimist ja piisavalt sageli käivitades hoiab materjali värskena viisil, mida üks iga-aastane sessioon struktuurilt ei suuda.
Miks hajutatud meeskonna puhul aastane mudel ei tööta?
Kord aastas toimuv koolitus toimib üsna hästi, kui meeskond istub ühes kontoris ja turvajuht saab mööda põrandat kõndida, kohvimasina taga vestlust kuulata ja aru saada, kes on segaduses uusima andmepüügitrendi osas. Miski sellest ei toimi, kui meeskond on hajutatud tosina kodukontori ja kolme ajavööndi vahel. Turvajuht kaotab mitteametliku tagasisideahela täielikult ja ainus järelejäänud signaal on kuid tagasi toimunud sessiooni viktoriini tulemus.
Vastavusraamistikud teevad olukorra spetsiifilisel moel hullemaks. Enamik neist nõuab dokumenteeritud ja korduvat turvateadlikkuse tegevust, mitte üksikut iga-aastast üritust, kuid enamikul IT-meeskondadel juba olemas olevad tööriistad (LMS-moodul, slaidiesitlus, PDF-poliitika manus) on üles ehitatud ühe sündmuse mudeli ümber. Tõeliselt korduva programmi loomine nende tööriistade peale tähendab tavaliselt seda, et hajutatud meeskonnal palutakse sisse logida veel ühele platvormile ajakava alusel, mida keegi ei mäleta, ja see on just selline hõõrdumine, mis põhjustab programmi kahe kvartali pärast katkestamise.
Mida uuringud korduva treeningu kohta ütlevad
Probleemi ulatus on vaieldamatu. Verizoni 2025. aasta andmelekke uurimise aruanne näitas, et umbes 60 protsenti rikkumistest on endiselt seotud inimliku teguriga – keegi klõpsab, vastab või annab üle volituse – ning et keskmine aeg, mille jooksul inimene klõpsab andmepüügilingil, on alla minuti. Kokkupuude on reaalne, see on kiire ja ükski filter ei püüa seda kõike kinni, seega on teie meeskonna tegevus hetkel endiselt oluline.
Kasulikum küsimus on see, kas koolitus seda käitumist tegelikult muudab, ja siin on suurim reaalse maailma andmestik julgustav. KnowBe4 2025. aasta andmepüügi valdkonna võrdlusanalüüsi aruandes jälgiti 14.5 miljonit inimest 62 400 organisatsioonis 67.7 miljoni simuleeritud andmepüügitesti abil. Enne iga koolitust langes keskmiselt 33.1 protsenti töötajatest ehk iga kolmas simuleeritud andmepüügi ohvriks. 90 päeva jooksul pärast regulaarse koolituse algust langes see enam kui 40 protsenti ja pärast terve aasta kestnud jätkuvat koolitust langes see 4.1 protsendini, mis on 86-protsendiline vähenemine.
Selle kõvera kuju ongi kogu argument. Edusammud ei ole ühe iga-aastase sessiooni tulemus; need kogunevad kuude pikkuse korduva ja vahelduva koolituse käigus. Ühekordne moodul vähendab seda arvu ühe korra; pidev ja korduv koolitus vähendab kolmandiku teie meeskonnast umbes üheni kahekümne viiest. See kehtib nii teadlikkuse tõstmise kohta, kui muuta see korduvaks harjumuseks, mitte iga-aastaseks sündmuseks, ja kui seda korraldada kusagil, kus meeskond juba asub.
AhaSlides eest Slackpulss kontrollib, kus meeskond juba asub
AhaSlides eest Slack on rullumas välja AhaSlides turg integratsioonina, mis võimaldab teil interaktiivseid slaide otse postitada Slack kanali või otsesõnumi kaudu, eraldi kohtumist ega sisselogimist pole vaja. See pole veel ahaslides.com peamisel integratsioonilehel; see on alles kasutuselevõtufaasis ja praegu toetab see kahte slaiditüüpi: Vali vastus (hinnatud viktoriini slaid) ja küsitlus. Sõnapilv, küsimused ja vastused ning muud interaktiivsed slaiditüübid ei kuulu komplekti. Slack integratsioon täna, seega hoidke need alles nii oma otseülekannete kui ka eraldiseisvate seansside jaoks AhaSlides esitlused, mitte Slack töövoog.
Andmepüügipulsskontrolli jaoks piisab sellest kahe slaidiga ulatusest, et päris tööd teha. Kanalisse postitatud „Vali vastus” slaid võiks olla järgmine:
- Sa saad Slack Otsesõnum kelleltki, kes väidab end olevat sinu IT-administraator ja palub sul oma parool lähtestada lingi kaudu, mille ta jagas. Mida sa enne klõpsamist esimesena kontrollid?
- Arve e-kiri saabub tarnijalt, kellega te koostööd teete, kuid vastuseaadress erineb ühe tähemärgi võrra nende tegelikust domeenist. Kas see on seaduslik, ettevaatlik või selgelt pahatahtlik e-kiri?
- „HR-i” kalendrikutse palub teil otsekorralduse andmed manustatud lingi kaudu kinnitada. Milline on õige samm?
Iga variant saab automaatselt punkti ja õige vastus võidakse teemas avaldada kohe pärast seda, kui keegi on oletuse teinud. See on otsingu-ja-siis-paranduse muster, mis tagab paranduse püsimise. Küsitluse slaid sobib hästi väiksema riskiga ja diagnostilisemate küsimuste puhul: „Kui kindel olete, et saate kiiruga võltsitud saatja aadressi tabada?“ või „Kas olete saanud kahtlase…“ Slack „Kas sa kirjutasid mulle viimase kuu jooksul otseteateid?” küsitlustel pole õiget vastust, kuid need ilmuvad esile kohtades, kus usaldus on madal, mis annab sulle täpselt teada, kuhu järgmine vastuse valimise voor suunata.
Sest integratsioon elab seespool Slack, pulsikontroll ei konkureeri kellegi tähelepanu pärast eraldi LMS-i sisselogimisega. See kuvatakse kanalis, mida keegi juba loeb, sellele vastatakse küsimuse lugemiseks kuluva aja jooksul ja see ei nõua seansi ajastamist kolmes ajavööndis. Saate selle oma tööruumi lisada jaotisest AhaSlides Slack rakenduse leht.
Vali vastus: otsustusvõime harjutamine otseülekande ajal
. Slack Pulsikontroll haarab inimesi nende tavapärase päeva voost, kuid on tahtlikult lühike ja asünkroonne: üks küsimus, millele vastatakse eraldi, ilma aruteluta. Igakuine reaalajas turvaülevaade on teistsugune keskkond. Meeskond on koos kõnes, seega saab vastuse valimise vooru läbi viia lühikese järjestikuste stsenaariumiküsimuste jadana, kus iga küsimuse järel kuvatakse grupi vastuste jaotus ja minut aega arutatakse, miks valed valikud ahvatlevad olid.
See grupi nähtavus on see, mida Slack versioon ei suuda iseseisvalt hakkama saada. Kui kaks kolmandikku ruumist valib sama vale vastuse, näeb sessiooni juhtiv turvajuht seda kohe ja saab kohapeal põhjust uurida, selle asemel, et seda kolm päeva hiljem raportist teada saada. Stsenaariumipõhised küsimused annavad sellest formaadist rohkem kasu kui tavalised definitsioonistiilis küsimused:
- Turundusosakond saab sarnase domeeniga e-kirja, milles palutakse kiirendada arve tasumist enne päeva lõppu, kasutades finantsjuhi tegelikku nime. Mida peaks kirja saaja enne vastamist kontrollima?
- Töövõtja helistab IT-toele ja küsib tavapärase pileti esitamise asemel parooli lähtestamist ning esitab kiireloomulisusele usutava põhjuse. Kas see on normaalne, kontrollimist väärt või on tegemist ohumärgiga?
- Kolleeg edastab a Slack Otsesõnum, mis näib tulevat sisemiselt IT-toelt ja milles palutakse kinnitada sisselogimist välise lingi kaudu. Kuidas kontrollida selle ehtsust kõige kiiremini?
Jaotage need küsimused sessiooni peale ajaliselt jaotatud, selle asemel, et neid järjest esitada, ja kasutage iga küsimuse järel olevat pausi aruteluks, mitte ainult õige vastuse leidmiseks. See vestlus, mis on seotud stsenaariumiga, millele grupp just koos vastas, on see, mida reaalajas vastuse valimise voor asünkroonsele vestlusele lisab. Slack versiooni selle kordamise asemel.
Analüütika ja aruanded: tõendid, mida CISO või audiitor soovib
Mingil hetkel küsib keegi vastavuse või juhtkonna poolelt, kust te teate, et programm toimib, ja „inimesed läbisid iga-aastase mooduli” pole rahuldav vastus. AhaSlides salvestab individuaalsed vastused viktoriini- ja küsitlusslaididele ning koostab aruandeid iga inimese ja rühma tulemuste kohta, mis teeb kaks asja, mille ümber tasub programmi ehitada.
Esiteks on see dokumentatsioon: aruanne, mis näitab, kellelt mida küsiti ja kuidas nad vastasid, vastab auditiküsimusele korduva ja dokumenteeritud turvateadlikkuse tegevuse kohta viisil, mida ei suuda teha täitmiskuupäevade arvutustabel. Teiseks on see diagnostika. Kui kolmandik meeskonnast jätab sama stsenaariumi vastuseta vastuse valimise pulsikontrollis, ei ole see tulemus, mida ära salvestada. See on täpselt järgmise nädala järelkontrolli teema ja osakonna- või meeskonnatasandi muster, mida üks kord aastas tehtud ja unustatud test ei suudaks kunagi tabada.
Hajutatud turbeorganisatsiooni praktiline töövoog
- Postita lühike vastusevalik või küsitluse pulsikontroll Slack iga ühe kuni kahe nädala tagant, mis on üles ehitatud teie meeskonna nähtud reaalsete (redigeeritud) katsete, mitte üldiste õpikustsenaariumide põhjal.
- Korralda igakuine otseülekanne stsenaariumipõhise valikuvastuste jadaga, näidates pärast iga küsimust grupi vastuste jaotust, et meeskond saaks arutada, miks valed valikud ahvatlevad olid.
- Ava iga vooru järel Analyticsi aruanne ja otsi ühist möödalaskmist, mustrit kogu meeskonnas või piirkonnas, mitte ainult individuaalset tulemust.
- Ehita järgmine Slack pulsikontroll otse sellest möödalaskmisest, nii et teine puutepunkt maandub kahe kuni kolme nädala jooksul pärast tühimiku ilmnemist, mis vastab püsivale, vahedega tugevdusele, mille KnowBe4 andmed seostavad 86-protsendilise langusega aasta jooksul.
- Pidage iga vooru aruandest lühikest arvestust vastavussuhte eest vastutava isiku jaoks, seega on „dokumenteeritud ja korduv turvateadlikkuse koolitus” tegelike andmete kaust, mitte üks jaanuarikuu sertifikaat.
Mida sel kvartalil muuta
Üksainus iga-aastane koolitusmoodul pole niivõrd vale, kuivõrd mittetäielik. See õpetab materjali üks kord, testib seda üks kord ja seejärel loodab, et õppetund kehtib terve aasta meeskonnas, kes ei ole kunagi samas ruumis, et seda mitteametlikult kinnistada. Suurim reaalse maailma andmestik ütleb vastupidist: vastuvõtlikkus langeb järjepidevalt korduva, ajaliselt eraldatud koolituse korral, esimese 90 päeva jooksul enam kui 40 protsenti ja aasta jooksul 86 protsenti, mitte ühe iga-aastase sessiooni korral. Viige osa programmist ... Slack, kus meeskond juba oma päeva veedab, hoidke küsimused reaalsete juhtumite, mitte üldiste näidete põhjal üles ehitatud ja kasutage aruandeid, et otsustada, mida järgmisena küsida. See on väiksemamahuline ja sagedasem programm kui see, mida enamik meeskondi täna kasutab, ning uuringud näitavad, et see on ka tõhusam.
