Cómo impulsar el compromiso de los empleados en su programa de concienciación sobre seguridad

Los programas de concienciación sobre seguridad se consideran una forma eficaz de gestionar las ciberamenazas. Pero hacer que la formación en ciberseguridad resulte atractiva no es necesariamente una tarea fácil. Con demasiada frecuencia, los empleados asocian la formación con aburridas conferencias o experiencias de aprendizaje memorístico de sus días de escuela. Pero no tiene por qué ser así. La formación sobre concienciación en materia de seguridad puede impartirse de forma que involucre a los empleados y, al mismo tiempo, les capacite.

5 formas de mejorar la concienciación en materia de seguridad

Cualquier profesor le dirá que una clase desconectada de la experiencia de aprendizaje es una clase que no aprende. La educación consiste en establecer conexiones con el alumno. Cómo establecer estas conexiones ha sido objeto de debate durante siglos. Sin embargo, ciertos principios del aprendizaje comprometido se han hecho realidad a partir de técnicas probadas y comprobadas. Utilizando ciertas tácticas, se puede lograr el compromiso de los empleados.

He aquí los cinco métodos clave de MetaCompliance para el éxito de la participación en un programa de concienciación sobre seguridad.

1. Personalice
2. Espíritu de equipo
3. Compita
4. Gamifique
5. Recompensa

Personalizar: Centrar la mente de un empleado en la seguridad

Añadir un contexto personal a algo tiende a centrar la mente de un individuo y conectarlo con el tema. La formación sobre concienciación en materia de seguridad ofrece módulos que llevan al empleado a través de determinados escenarios en los que existe una amenaza para la seguridad. Haga que estos módulos sean personales para el empleado. Por ejemplo, lleve a un empleado a través de un escenario típico de uso de Internet que podría utilizar en la vida cotidiana. Esto puede incluir plataformas sociales, intercambio de datos, creación y uso de cuentas en línea, etc.

Utilice el lado personal de la vida en línea para demostrar indicadores importantes de amenazas a la seguridad y cómo detectar posibles amenazas. Establezca vínculos entre la forma de mejorar la seguridad personal utilizando medidas como la autenticación de dos factores y la concienciación sobre el intercambio de datos, e incorpórelos a un entorno corporativo.

La conexión entre la vida personal y la empresarial llevará la concienciación sobre la seguridad a la oficina, y la personalización de las amenazas a la seguridad contribuirá a que la lección se fije en la mente del empleado.

Espíritu de equipo: Haga de la concienciación sobre la seguridad un deporte de equipo

Muchas personas aprenden bien en un entorno de equipo. Un equipo cohesionado puede ser alentador y ayudar al compromiso, especialmente con temas complejos o áridos como la ciberseguridad.

Las investigaciones han demostrado que los alumnos «de prestigio», es decir, las personas a las que se tiene en alta estima o que han demostrado ser buenas en algo, pueden ser útiles para ayudar a los demás en un grupo a aprender. Cree un espíritu de equipo para la concienciación sobre la seguridad e incluya en esos grupos a los más recompensados o a colegas populares.

Compita: Haga de la formación en seguridad una competición

Enfrentar a los equipos entre sí también puede ayudar a implicar a los empleados en el aprendizaje de la seguridad. Añada un premio o dos a la competición, y entonces podrá «dejar que empiecen los juegos…».

Aprovechar el espíritu competitivo humano es una forma estupenda de mantener a los empleados comprometidos con un programa de concienciación sobre la seguridad. Las competiciones de concienciación sobre la seguridad pueden adoptar la forma de diferentes tipos de ataques a la seguridad, por ejemplo, un juego de ingeniería social en el que el Equipo A cambia activamente de táctica para engañar al Equipo B para que haga su voluntad. Las competiciones de concienciación sobre seguridad del tipo «Escape room» también pueden ser entretenidas, divertidas y eficaces.

Gamifique: Haga que la concienciación sobre seguridad sea interesante

A nadie le gusta sentarse a escuchar aburridas conferencias sobre un tema que no considera relevante para sí mismo. Haga que las sesiones de formación sobre concienciación en materia de seguridad sean interesantes. Muchos programas de concienciación sobre la seguridad incluyen ahora vídeos de formación interactivos que ofrecen argumentos interesantes que atraen a los empleados.

Utilizar sesiones de formación sobre seguridad «gamificadas» tiene más éxito a la hora de hacer que los conocimientos sobre seguridad se queden grabados. Como dice Gabe Zichermann en su libro ‘The Gamification Revolution’,«La gamificación está liderando la carga para cambiar radicalmente las industrias haciéndolas más divertidas y, en última instancia, más eficaces para construir una comunidad fuerte, feliz y mejor comprometida«. Zicherman describe mecanismos como hacer que las tareas sean personales y tener incentivos significativos, lo que fomentará un comportamiento positivo y buenos resultados.

Recompense: Haga que el programa de concienciación sobre la seguridad sea gratificante

A todos nos gusta que nos recompensen por un trabajo bien hecho y la formación sobre concienciación en materia de seguridad no es diferente. Los programas de concienciación sobre seguridad suelen utilizar una serie de tareas, pruebas y sistemas como simulaciones de phishing, todo lo cual ofrece la oportunidad de recompensar el comportamiento positivo en materia de seguridad.

Si los individuos (o los departamentos) lo hacen bien, recompénselos. Las recompensas pueden adoptar muchas formas y pueden ser tan simples como un «¡bien hecho!» verbal hasta un certificado para una pared de la oficina, o una pequeña tarjeta regalo para café y tarta. Algunas empresas incluso ofrecen incentivos en metálico; al fin y al cabo, los empleados que lo hagan bien en estos ejercicios estarán protegiendo activamente a su empresa de costosas amenazas como el ransomware.

Compromiso continuado en la concienciación sobre la seguridad

Con los costes de los ciberataques como el ransomware disparándose, es vital reducir el riesgo de los ciberataques por todos los medios: La formación para la concienciación sobre la seguridad forma parte de la estrategia global de seguridad de una organización que se toma la seguridad en serio.

Sin embargo, para que la educación en materia de seguridad sea eficaz, la impartición del programa debe ser atractiva. Utilice las cinco maneras de MetaCompliance de hacer que su programa de concienciación sobre seguridad sea atractivo para asegurarse de que los empleados escuchan y comprenden la importancia de la concienciación sobre seguridad en el lugar de trabajo.