IT vai drošības vadītājam, kurš vada izpratnes veicināšanas programmu komandā, kas reti, ja vispār, vienlaikus ir pieteikusies vienā un tajā pašā rīkā.
Lielākā daļa drošības izpratnes programmu joprojām darbojas ikgadējā ciklā: obligāts modulis LMS, pabeigšanas sertifikāts, atzīme pirms audita, pēc tam vienpadsmit mēneši klusuma pirms cikla atkārtošanās. Ja jūs vadāt drošību izkliedētai komandai, kas ir izvietota dažādās laika joslās un mājas birojos bez koplietojamas fiziskas vietas, kur izvietot brīdinājuma plakātu, šis reizi gadā formāts ir vājāks, nekā tas izskatās uz papīra. Cilvēki dažu nedēļu laikā aizmirst materiālu, uz kura tie tika pārbaudīti. Faktiskā uzbrukuma virsma, pārliecinošs rēķina e-pasts, viltots kalendāra ielūgums, viltots... Slack DM, kas apgalvo, ka ir no “IT atbalsta”, negaida nākamo apmācību ciklu.
Risinājums nav ilgāks kurss vai stingrāks nokārtošanas slieksnis. Tas pārceļ daļu programmas uz rīku, kas komandai jau ir pieejams visu dienu. Divu jautājumu pulsa pārbaude ievietota Slack kanāla atbilde aizņem mazāk nekā minūti, nav nepieciešama atsevišķa pieteikšanās, un, ja tas darbojas pietiekami bieži, materiāls tiek uzturēts svaigs tādā veidā, kā to strukturāli nevar izdarīt viena ikgadēja sesija.
Kāpēc ikgadējais modelis neizdodas sadalītai komandai
Reizi gadā notiekoša apmācību sesija darbojas diezgan labi, ja komanda sēž vienā birojā un drošības vadītājs var staigāt pa zāli, noklausīties sarunu pie kafijas automāta un saprast, kurš ir apjucis par jaunākajām pikšķerēšanas tendencēm. Nekas no tā nedarbojas, ja komanda ir izkliedēta pa divpadsmit mājas birojiem un trim laika joslām. Drošības vadītājs pilnībā zaudē neformālo atgriezenisko saiti, un vienīgā atlikušā zīme ir viktorīnas rezultāts no sesijas, kas notika pirms vairākiem mēnešiem.
Atbilstības sistēmas šo situāciju pasliktina specifiskā veidā. Lielākā daļa no tām pieprasa dokumentētas, regulāras drošības izpratnes aktivitātes, nevis vienu ikgadēju pasākumu, taču rīki, kas lielākajai daļai IT komandu jau ir (LMS modulis, slaidrādes, PDF politikas pielikums), ir veidoti, pamatojoties uz viena notikuma modeli. Patiesi regulāras programmas izveide, izmantojot šos rīkus, parasti nozīmē lūgt izkliedētai komandai pieteikties vēl citā platformā pēc grafika, ko neviens neatceras, un tieši šāda veida berze liek programmai tikt pārtraukta pēc diviem ceturkšņiem.
Ko pētījums saka par atkārtotām apmācībām
Problēmas apmērs nav apšaubāms. Verizon 2025. gada datu pārkāpumu izmeklēšanas ziņojumā tika konstatēts, ka aptuveni 60 procentos pārkāpumu joprojām ir iesaistīts cilvēciskais faktors — kāds noklikšķina, atbild vai nodod akreditācijas datus, un ka vidējais laiks, kurā persona noklikšķina uz pikšķerēšanas saites, ir mazāks par minūti. Riska atmaskošana ir reāla, tā ir ātra, un neviens filtrs to visu neuztver, tāpēc jūsu komandas rīcībai konkrētajā brīdī joprojām ir nozīme.
Daudz noderīgāks jautājums ir par to, vai apmācība patiešām maina šo uzvedību, un šeit lielākais reālās pasaules datu kopums ir iepriecinošs. KnowBe4 2025. gada nozares salīdzinošās novērtēšanas ziņojumā par pikšķerēšanu tika izsekoti 14.5 miljoni cilvēku 62 400 organizācijās, veicot 67.7 miljonus simulētu pikšķerēšanas testu. Pirms jebkādām apmācībām vidēji 33.1 % darbinieku jeb katrs trešais kļuva par simulētas pikšķerēšanas upuri. 90 dienu laikā pēc regulāru apmācību uzsākšanas šis rādītājs samazinājās par vairāk nekā 40 %, un pēc pilna gada ilgas apmācības tas samazinājās līdz 4.1 %, kas ir samazinājums par 86 %.
Šīs līknes forma ir viss arguments. Uzlabojums nav viens solis no vienas ikgadējas sesijas; tas uzkrājas vairāku mēnešu laikā atkārtotas, ar pārtraukumiem veiktas iedarbības laikā. Vienreizējs modulis samazina skaitli vienu reizi; ilgstoša, atkārtota apmācība ir tas, kas samazina trešdaļu jūsu komandas līdz aptuveni vienam no divdesmit pieciem. Tas attiecas uz gadījumu, ja izpratnes veicināšana kļūst par atkārtotu ieradumu, nevis ikgadēju notikumu, un ja tā tiek veikta kaut kur, kur komanda jau atrodas.
AhaSlides forums Slackpulss pārbauda, kur komanda jau atrodas
AhaSlides forums Slack tiek izlaists AhaSlides tirgus kā integrācija, kas ļauj ievietot interaktīvus slaidus tieši Slack kanālā vai tiešajā ziņojumā, nav nepieciešama atsevišķa sapulce vai pieteikšanās. Tas vēl nav atrodams galvenajā ahaslides.com integrācijas lapā; tas joprojām ir ieviešanas fāzē un pagaidām atbalsta divus slaidu veidus: Pick Answer (novērtēts viktorīnas slaids) un Aptauja. Vārdu mākonis, jautājumi un atbildes un citi interaktīvie slaidu veidi nav iekļauti. Slack integrācija jau šodien, tāpēc saglabājiet tās gan tiešraides sesijām, gan savrupajām AhaSlides prezentācijas, nevis Slack darbplūsma.
Pikšķerēšanas impulsa pārbaudei šis divu slaidu tipa tvērums ir pietiekams, lai veiktu nopietnu darbu. Kanālā ievietots slaids “Izvēlies atbildi” varētu būt šāds:
- Jūs saņemsiet Slack Saņēmu DM no personas, kas apgalvo, ka ir jūsu IT administrators, lūdzot atiestatīt paroli, izmantojot saiti, ko šī persona ir kopīgojusi. Kas ir pirmais, ko pārbaudāt pirms noklikšķināšanas?
- No piegādātāja, ar kuru sadarbojaties, pienāk rēķina e-pasts, taču atbildes adrese atšķiras no viņu īstās adreses par vienu rakstzīmi. Vai šis ir likumīgs, piesardzīgs vai nepārprotami ļaunprātīgs e-pasts?
- Kalendāra ielūgumā no “HR” tiek lūgts apstiprināt tiešā depozīta informāciju, izmantojot iegulto saiti. Kāds ir pareizais solis?
Katra opcija tiek vērtēta automātiski, un pareizā atbilde var tikt atklāta pavedienā tūlīt pēc tam, kad kāds ir apņēmies minēt, kas ir atgūšanas un pēc tam labošanas modelis, kas nodrošina labojuma iegūšanu. Aptaujas slaids labi noder mazāk svarīgiem, diagnostiskākiem jautājumiem: "Cik pārliecināts esat, ka steigā varētu atklāt viltotu sūtītāja adresi?" vai "Vai esat saņēmis aizdomīgu..." Slack “Vai esat sūtījis ziņu pēdējā mēneša laikā?” Aptaujām nav pareizo atbilžu, taču tās parādās vietās, kur ir zema pārliecība, kas precīzi norāda, kurp virzīt nākamo atbildes izvēles kārtu.
Jo integrācija dzīvo iekšienē Slack, pulsa pārbaude nekonkurē ar atsevišķu LMS pieteikšanos par neviena uzmanību. Tā tiek parādīta kanālā, kuru kāds jau lasa, uz to tiek atbildēts laikā, kas nepieciešams jautājuma izlasīšanai, un tai nav nepieciešama sesijas ieplānošana trīs laika joslās. Varat to pievienot savai darba vietai no AhaSlides Slack lietotnes lapa.
Izvēlieties atbildi: sprieduma izmēģināšana tiešraides sesijā
The Slack Pulsa pārbaude iekļauj cilvēkus viņu ikdienas gaitas ritmā, taču tā ir apzināti īsa un asinhrona: viens jautājums, uz kuru atbild viena pati, bez diskusijas. Tiešraides ikmēneša drošības pārskats ir cita vide. Komanda ir kopīgā zvanā, tāpēc atbildes izvēles kārta var norisināties kā īsa scenāriju jautājumu secība pēc kārtas, pēc katra jautājuma parādot grupas atbilžu sadalījumu un minūti pārrunājot, kāpēc nepareizās iespējas bija vilinošas.
Šī grupas redzamība ir tas, ko Slack versija pati par sevi nevar paveikt. Kad divas trešdaļas telpas izvēlas vienu un to pašu nepareizo atbildi, sesijas vadītājs drošības vadītājs to nekavējoties redz un var uzreiz noskaidrot, kāpēc, nevis uzzināt to no ziņojuma trīs dienas vēlāk. Uz scenārijiem balstīti jautājumi sniedz vairāk vērtīgu rezultātu nekā vienkārši definīciju stila jautājumi:
- Mārketinga nodaļa saņem e-pastu no līdzīga domēna ar lūgumu paātrināt rēķina apmaksu pirms dienas beigām, izmantojot finanšu direktora īsto vārdu. Kas saņēmējam būtu jāpārbauda pirms atbildes sniegšanas?
- Darbuzņēmējs zvana IT atbalsta dienestam, lūdzot atiestatīt paroli, nevis iesniedzot ierasto pieteikumu, un sniedz ticamu steidzamības iemeslu. Vai tas ir normāli, ir vērts pārbaudīt, vai arī tas ir brīdinājuma signāls?
- Kolēģis pārsūta Slack Tiešsaistes ziņojums, kas izskatās tā, it kā būtu sūtīts no iekšējā IT atbalsta dienesta, lūdzot apstiprināt pieteikšanos, izmantojot ārēju saiti. Kāds ir ātrākais veids, kā pārbaudīt, vai tas ir īsts?
Šie jautājumi jāuzdod sesijas laikā, nevis jāuzdod tie viens pēc otra, un pauze pēc katra jautājuma jāizmanto diskusijai, nevis tikai pareizajai atbildei. Šī saruna, kas saistīta ar scenāriju, uz kuru grupa tikko kopīgi atbildēja, ir tas, ko tiešraides atbildes izvēles kārta pievieno asinhronajam procesam. Slack versiju, nevis to atkārtot.
Analītika un pārskati: pierādījumi, ko vēlas informācijas drošības vadītājs vai auditors
Kādā brīdī kāds no atbilstības vai vadības puses jautās, kā jūs zināt, ka programma darbojas, un "cilvēki pabeidza ikgadējo moduli" nav apmierinoša atbilde. AhaSlides ieraksta individuālas atbildes uz viktorīnas un aptaujas slaidiem un sagatavo atskaites par katras personas un grupas sniegumu, kas paveic divas lietas, ap kurām ir vērts veidot programmu.
Pirmkārt, tā ir dokumentācija: ziņojums, kurā parādīts, kam kas tika jautāts un kā viņi atbildēja, atbilst audita jautājumam par atkārtotu, dokumentētu drošības izpratnes aktivitāti tādā veidā, kā to nedara izpildes datumu izklājlapa. Otrkārt, tā ir diagnostika. Ja trešdaļa komandas neatbild uz vienu un to pašu scenāriju “Pick Answer” pārbaudē, tas nav rezultāts, ko uzglabāt. Tā ir precīza tēma nākamās nedēļas turpmākajiem jautājumiem, un tas ir tāds nodaļas vai komandas līmeņa modelis, ko nekad neatklātu viens ikgadējs tests, kas veikts vienreiz un aizmirsts.
Praktiska plūsma izkliedētai drošības organizācijai
- Publicējiet īsu atbildes izvēli vai aptaujas impulsa pārbaudi Slack ik pēc vienas vai divām nedēļām, balstoties uz reāliem (rediģētiem) mēģinājumiem, ko redzējusi jūsu komanda, nevis uz vispārīgiem mācību grāmatu scenārijiem.
- Katru mēnesi veiciet tiešraides sesiju ar uz scenāriju balstītu atbildes izvēles secību, pēc katra jautājuma parādot grupas atbilžu sadalījumu, lai komanda varētu pārrunāt, kāpēc nepareizās iespējas šķita vilinošas.
- Pēc katras kārtas atveriet Analytics atskaiti un meklējiet kopīgu kļūdu, modeli visā komandā vai reģionā, nevis tikai individuālu rezultātu.
- Veidojiet nākamo Slack pulsa pārbaude tieši no šīs neprecīzās sakritības, tāpēc otrais pieskāriena punkts nonāk divu līdz trīs nedēļu laikā pēc spraugas parādīšanās, kas atbilst ilgstošajam, ar pārtraukumiem veiktajam pastiprinājumam, ko KnowBe4 dati saista ar 86 procentu kritumu gada laikā.
- Saglabājiet īsu katras kārtas ziņojuma ierakstu tam, kurš ir atbildīgs par atbilstības attiecībām, tāpēc “dokumentēta, atkārtota drošības izpratnes apmācība” ir reālu datu mape, nevis viens sertifikāts no janvāra.
Kas jāmaina šajā ceturksnī
Viens ikgadējs apmācību modulis nav tik nepareizs, cik nepilnīgs. Tas vienreiz iemāca materiālu, vienreiz to pārbauda un pēc tam paļaujas, ka mācība noderēs veselu gadu komandā, kas nekad neatrodas vienā telpā, lai to neformāli nostiprinātu. Lielākais reālās pasaules datu kopums apgalvo pretējo: uzņēmība pakāpeniski samazinās atkārtotu, ar pārtraukumiem veiktu apmācību gadījumā, vairāk nekā par 40 procentiem pirmajās 90 dienās un par 86 procentiem gada laikā, nevis ar vienu ikgadēju sesiju. Pārvietojiet daļu programmas uz Slack, kur komanda jau pavada savu dienu, jautājumi jāsaglabā, balstoties uz reāliem gadījumiem, nevis uz vispārīgiem piemēriem, un jāizmanto ziņojumi, lai izlemtu, ko uzdot tālāk. Tā ir mazāka, biežāka programma nekā lielākā daļa komandu īsteno šodien, un pētījumi liecina, ka tā ir arī efektīvāka.
