Kibernetinio saugumo mokymai, kurie iš tiesų išlieka

Remiantis IBM 2025 m. duomenų saugumo pažeidimo kainos ataskaita, vidutinė duomenų saugumo pažeidimo kaina pasaulyje dabar siekia 4.44 mln. USD. Daugeliu atvejų silpniausia grandis yra ne užkarda, o žmogus. 2024 m. „Verizon“ duomenų saugumo pažeidimų tyrimų ataskaitoje nustatyta, kad 68 % pažeidimų yra susiję su žmogiškuoju elementu: sukčiavimo spustelėjimu, bendrintu slaptažodžiu, netinkamai sukonfigūruota prieigos kontrole.

Mokymai gali tai išspręsti. Tačiau dauguma organizacijų tai daro netinkamu būdu.

Šiame vadove aptariama, kodėl tradiciniai kibernetinio saugumo mokymai neveikia, ką tyrimai rodo, kad iš tikrųjų keičia elgesį, ir kokie įrankiai tai leidžia – tiek gyvoms, tiek hibridinėms, tiek asinchroninėms komandoms.

Infografika, kurioje rodomi 4 pagrindiniai kibernetinio saugumo mokymų statistiniai duomenys

Kodėl dauguma kibernetinio saugumo mokymų nepavyksta

Darbuotojas atrodo abejingas pasyvių internetinio saugumo mokymų metu

Sąžiningai paklauskite savęs: ar jūsų komanda prisimena praėjusių metų kasmetinius saugumo mokymus?

Jei atsakymas yra „tikriausiai ne“, Ebbinghauso užmiršimo kreivė paaiškina, kodėl. Tyrimai rodo, kad žmonės be pastiprinimo per 24 valandas pamiršta maždaug 70 % naujos informacijos. Vienos valandos trukmės metinis lavinimo užsiėmimas, kad ir koks gerai suplanuotas, neatitinka to, kaip iš tikrųjų veikia žmogaus atmintis.

Trys sudėtingos problemos dar labiau pablogina situaciją:

Trumpas dėmesio sutelkimo laikotarpis. Pasyvūs, daug turinio turintys susitikimai per kelias minutes atitraukia darbuotojų dėmesį. Kai dėmesys nutrūksta, svarbios detalės – būtent tos, kurios skiria sukčiavimo el. laišką nuo tikro – yra išfiltruojamos.
Nėra aktyvaus apdorojimo. Skaidrių peržiūra nėra tas pats, kas mokymasis. Žinios, kurios nėra pritaikomos, patikrinamos ar atkuriamos po sesijos, greitai išblėsta.
Nėra sutvirtinimo kilpos. Dauguma organizacijų kibernetinio saugumo mokymus rengia kartą per metus be jokių tolesnių veiksmų. Tarp sesijų darbuotojai grįžta prie nesaugių įpročių – ne todėl, kad jiems nerūpi, o todėl, kad nėra nieko, kas išlaikytų žinias aktyvias.

Rezultatas: darbuotojai, kurie techniškai „baigė“ saugumo mokymus, išlieka tokie pat pažeidžiami kaip ir anksčiau.

Kas iš tikrųjų keičia saugumo elgseną

Padarykite tiesiogines sesijas interaktyvias

Įvairiapusė specialistų grupė balsuoja išmaniaisiais telefonais interaktyvios mokymo sesijos metu.

Veiksmingiausias tiesioginių mokymų pokytis yra perėjimas nuo pasyvaus pristatymo prie aktyvaus dalyvavimo. Užuot aiškinę, kaip atrodo sukčiavimas, pastatykite darbuotojus į scenarijų: „Ką tik gavote šį el. laišką. Ką jūs darote?“ Leiskite jiems balsuoti. Parodykite rezultatus realiuoju laiku. Aptarkite, kodėl neteisingi atsakymai tokie viliojantys.

Tai aktyvus prisiminimas – žinių atgaminimas, o ne jų gavimas – ir tai žymiai pagerina tai, ką žmonės įsimena, palyginti su klausymu ar perskaitymu.

Scenarijais pagrįstos apklausos taip pat atskleidžia realias žinių spragas, kurių savarankiškai pildomos apklausos niekada neatskleidžia. Kai pusė jūsų komandos realiuoju laiku pasirenka neteisingą atsakymą, jūs tiksliai žinote, kur yra didžiausia rizika. Tai daug naudingiau nei pasitenkinimo balas po mokymų.

Naudokite anoniminius klausimus ir atsakymus

Darbuotojai dažnai žino, kur jie apsiriko – bendrinami prisijungimo duomenys, netaisomi įrenginiai, silpni slaptažodžiai. Jie retai kada tai pripažįsta viešai. Anoniminiai klausimai ir atsakymai suteikia žmonėms saugų kanalą atskleisti, kas iš tikrųjų vyksta jūsų organizacijoje, o instruktoriams suteikia daug tikslesnį realaus pasaulio rizikos vaizdą.

Atitikties kontrolinius sąrašus laikykite aktyvius, o ne statiškus

Saugumo kontroliniai sąrašai, išdalijami PDF formatu, yra archyvuojami ir pamirštami. Jų vykdymas kaip tiesioginės apklausos – darbuotojams balsuojant „Taip“, „Ne“ arba „N/A“ prie kiekvieno elemento – atitikties pratimą paverčia komandos pokalbiu. Šis nemokamas kibernetinio saugumo kontrolinio sąrašo šablonas apima fizinės prieigos, duomenų tvarkymo ir šalinimo procedūras – jis paruoštas naudoti be jokios sąrankos.

👉 Nemokamas kibernetinio saugumo kontrolinio sąrašo šablonas

Hibridinis ir asinchroninis mokymas: tarpinio kartojimo modelis

Tiesioginės sesijos yra veiksmingos, tačiau jos pačios negali atlikti visos elgesio pokyčių naštos. Užmaršties kreivė nesustoja tarp mokymų dienų.

Kartojimas su tarpais – medžiagos peržiūra vis didesniais intervalais laikui bėgant – yra vienas iš labiausiai pagrįstų mokymosi mokslo principų. Didelės apimties tyrimas, paskelbtas Amerikos šeimos medicinos tarybos žurnale, kuriame dalyvavo daugiau nei 26 000 specialistų, parodė, kad kartojimas su tarpais leido žymiai geriau įsiminti medžiagą nei jo visai nekartojant (58 % ir 43 %).

Kibernetinio saugumo mokymams tai reiškia metinių užsiėmimų pakeitimą arba papildymą trumpesniais, dažnesniais kontaktais:

Savaitė 1: Tiesioginės arba hibridinės mokymo sesijos, vykdomos kaip interaktyvūs scenarijai
Savaitė 2: 5 klausimų asinchroninis testas, apimantis tą pačią medžiagą, pasiekiamas per nuorodą arba QR kodą
2 mėnuo: Trumpas modulis nauja tema – slaptažodžių higiena, fizinis saugumas arba reagavimas į incidentus
2 kėlinys: Į komandos susitikimą įterpta pakartotinė apklausa

Nuotolinėms ir hibridinėms komandoms asinchroninė prieiga yra būtina. Darbuotojai atlieka 5 minučių trukmės testą savo tvarkaraščiu, užuot užėmę visą popietę. Svarbiausia, kad kiekvienas modulis baigiamas klausimu, o ne santraukos skaidre, todėl žinios visada tikrinamos, o ne tik kartojamos.

Geriausios kibernetinio saugumo sąmoningumo mokymo priemonės

Nė vienas įrankis neatlieka visų funkcijų. Štai sąžininga kiekvieno iš jų apžvalga, kam jis iš tikrųjų tinka ir kur jam trūksta.

Kahootas

Geriausias pasirinkimas žaidžiant viktorinas. Puikiai veikia kaip atskiras žinių patikrinimas arba užsiėmimo pabaigos užduotis, bet nėra skirtas išsamiam pristatymui ir turinio pateikimui – vis tiek reikia atskiro rinkinio, kad būtų galima vesti tikruosius mokymus.

Argumentai "už": Smagus, konkurencingas formatas, skatinantis dalyvavimą. Žema pradinė kliūtis – dauguma darbuotojų tai jau žino.

Trūkumai: Apsiriboja viktorinomis ir žaidimo elementais. Nėra pristatymo įrankis. Reikia susieti su kita programine įranga, kad būtų galima vesti visą mokymo sesiją.

Mentimetras

Patikima tiesioginių apklausų ir pristatymų priemonė. Tinka norint statinį klausimų rinkinį padaryti interaktyvesnį naudojant apklausas ir žodžių debesis, bet tuo ir apsiribojama – nėra žaidimo elementų, nėra konkurencinių elementų, nėra viktorinų vertinimo.

Argumentai "už": Aiški sąsaja, paprasta naudoti bet kuriai auditorijai. Platus apklausų tipų pasirinkimas. Nereikia dalyvio paskyros.

Trūkumai: Nėra žaidimo elementų ar viktorinų mechanikos. Asinchroninio sinchronizavimo ir stebėjimo galimybės ribotos. Kainodara smarkiai priklauso nuo auditorijos dydžio.

Quizlet

Dėmesys skiriamas savarankiškam mokymuisi naudojant korteles ir testus su keliais atsakymų variantais. Naudinga individualiam įsiminimui tarp užsiėmimų, tačiau siauros paskirties.

Argumentai "už": Stipri kartojimo mechanika su tarpais. Tinka asinchroniniam individualiam mokymuisi. Didelė esama turinio biblioteka.

Trūkumai: Tik testai su pasirenkamaisiais atsakymais – jokių kitų sąveikos tipų. Neskirta tiesioginiam komandos pristatymui ar instruktoriaus vedamiems užsiėmimams.

Genialiai

Turinio kūrimo įrankis, skirtas interaktyvioms prezentacijoms ir mikromokymosi moduliams kurti. Kokybė labai priklauso nuo to, nuo kokio šablono pradedate, o sukurti kažką išbaigto nuo nulio užima daug laiko ir pastangų.

Argumentai "už": Vizualiai sodrus vaizdas. Gerai sukonfigūruotas ir tinka savarankiško darbo tempo asinchroniniams moduliams.

Trūkumai: Staigi mokymosi kreivė. Didelė priklausomybė nuo šablonų siekiant gerų rezultatų. Nėra galimybės realiuoju laiku dalyvauti auditorijai.

„AhaSlides“

Nors kiti apima tik vieną mokymo darbo eigos dalį, „AhaSlides“ apima visą procesą – tiesiogines sesijas, hibridinį pristatymą ir asinchroninį tolesnį veiksmą – nekeičiant įrankių. Kiekvienas sąveikos tipas turi savo skaidrių formatą: viktorina, apklausa, žodžių debesis, klausimai ir atsakymai, suktukas, įvertinimas, atviras – paprastas kurti, nėra mokymosi kreivės. Po sesijos ataskaitose rodomi individualūs balai ir žinių spragos pagal klausimus, todėl tolesni veiksmai yra tikslingi, o ne spėliojami. Integruota su „Zoom“, „Teams“, „PowerPoint“ ir kt. Google Slides.

Argumentai "už": Visi sąveikos tipai vienoje priemonėje, kiekvienas kaip paprastas skaidrių formatas. Jokių mokymosi kreivių – mokytojai gali pradėti be vadovo. Tinka tiek tiesioginiam, tiek hibridiniam, tiek asinchroniniam naudojimui. Veikia mokymuose, susitikimuose, adaptacijos procesuose ir renginiuose. Skaidri kainodara, kuri nėra nenuspėjamai kintanti.

Trūkumai: Mažesnis prekės ženklo žinomumas nei „Kahoot“ ar „Mentimeter“. Mažiau konkurencinį jausmą sukeliantis žaidimų elementas nei „Kahoot“ formatas.

Nemokami kibernetinio saugumo mokymų šablonai, paruošti naudoti:

Paprasta sistema, nuo kurios galima pradėti

Jums nereikia iš naujo peržiūrėti visos mokymo programos. Pradėkite čia:

Pakeiskite vieną skaidrių bloką tiesiogine scenarijaus apklausa. Pasirinkite tikrą sukčiavimo atvejį, kurį gavo jūsų komanda, ir atlikite jį kaip klausimą su keliais atsakymų variantais.
Per savaitę atsiųskite 5 klausimų papildomą viktoriną. Nelaukite mėnesio – užmaršties kreivė staigiausia per pirmąsias 24 valandas.
Temos keičiamos kas ketvirtį. Vieną ketvirtį sukčiavimas, kitą – fizinė prieiga, dar trečią – slaptažodžių higiena. Kiekvienas seansas atnaujinamas ir remiasi ankstesniuoju.
Stebėkite, kokias klaidas jūsų komanda daro. Norėdami nuspręsti, kur praleisti daugiau laiko, naudokite tuos duomenis, o ne intuiciją.

„KnowBe4“ atliktas sukčiavimo atakų lyginamosios analizės tyrimas, kuriame dalyvavo daugiau nei 9.5 mln. vartotojų iš daugiau nei 30 000 organizacijų, parodė, kad nuoseklūs, struktūrizuoti saugumo sąmoningumo mokymai sumažina jautrumą sukčiavimui iki 75 %, o didžiausia nauda pastebima per pirmąsias 90 naujos programos dienų.

Tai ne menkas pagerėjimas. Tai struktūrinis jūsų organizacijos rizikos profilio pokytis.

Išbandykite „AhaSlides“ nemokamai