¿Cómo se consigue convertir un tema tan serio como la ciberseguridad en algo atractivo y divertido y, al hacerlo, fomentar una cultura de concienciación sobre la seguridad?
Poder reírse con sus compañeros de trabajo puede ayudarle a sobrellevar los altibajos de la vida laboral. Un toque de diversión también puede marcar la diferencia entre una clase aburrida y algo que se quede grabado en la memoria de los alumnos. Sin embargo, el mero hecho de leer la expresión «concienciación sobre seguridad» puede hacerle bostezar y cerrar los párpados.
Algunas ideas para que la formación en concienciación sobre seguridad resulte amena
La formación en concienciación sobre seguridad se utiliza para fomentar una cultura de seguridad. Informar al personal sobre los peligros de las amenazas a la ciberseguridad garantiza que los empleados de toda la organización comprendan cómo mantener su entorno de trabajo más seguro.
Sin embargo, la ciberseguridad no suele considerarse algo divertido. Seamos sinceros: el mero hecho de pensar en la seguridad puede hacer que muchos de nosotros queramos volver a casa, meternos en la cama y escondernos bajo las sábanas. No obstante, recurriendo al humor, ese bostezo ante la concienciación sobre la seguridad puede convertirse en una sonrisa.
El objetivo de la formación en materia de seguridad es fomentar una cultura de concienciación sobre la seguridad: todos sabemos que, cuando el aprendizaje resulta divertido, es más probable que los conocimientos se retengan. Además, existen numerosas pruebas científicas que respaldan esta idea y demuestran que incorporar un toque de diversión al aprendizaje da sus frutos.
He aquí un ejemplo: una disciplina que podría decirse que es incluso más árida que la seguridad es la estadística. Un estudio publicado en la revista *Journal of Statistics Education* analizó el uso del humor y la diversión para mejorar los resultados de aprendizaje de los estudiantes de estadística. El estudio reveló que el humor era una de las«cinco intervenciones más importantes»para ayudar a los estudiantes a aprender de forma más eficaz; el humor contribuía a aliviar la ansiedad a la hora de aprender la materia.
Del mismo modo, a la hora de formar a los empleados sobre los peligros de las amenazas a la ciberseguridad, como el phishing y la ingeniería social, el humor puede resultar de gran ayuda para que estos temas, a menudo áridos y complejos, queden grabados en la memoria de los empleados.
A continuación le ofrecemos algunas ideas sobre cómo utilizar actividades lúdicas y juegos para consolidar su cultura de concienciación en materia de seguridad.
Haga que la gente hable de seguridad
El humor puede ser una forma estupenda de romper el hielo y crear vínculos. Para animar la conversación sobre temas de seguridad, incluya algunas bromas en las sesiones de formación. Una forma de hacerlo es utilizar material visual, y uno de estos recursos que tiene un atractivo universal es el «meme divertido».
Los memes son muy útiles a la hora de aprender algo, ya que resultan fáciles de recordar. Internet está repleto de memes sobre cualquier tema, desde gatos hasta bebés, pasando incluso por la ciberseguridad. Los carteles de formación en concienciación sobre seguridad que utilizan memes pueden ser muy eficaces para captar la atención del lector con una cita divertida y, a continuación, profundizar en los detalles de un tema relacionado con la concienciación sobre seguridad. Elabore una serie de carteles sobre seguridad, cada uno basado en un meme diferente que se centre en un tema fundamental, como una buena política de contraseñas.
Si busca inspiración, eche un vistazo a esta lista de los diez mejores memes sobre seguridad: Los 10 mejores memes sobre ciberseguridad
«¡Huya de los ciberdelincuentes!»
A la gente le encanta el concepto de las salas de escape, como demuestran las 1 500 salas de este tipo repartidas por todo el Reino Unido. Es muy probable que el motivo de esta popularidad radique en el trabajo en equipo que implica resolver un acertijo. Centrarse en resolver un problema junto con otras personas puede resultar muy divertido, además de contribuir a fomentar una cultura de concienciación sobre la seguridad y a fortalecer las relaciones.
A la hora de diseñar un programa de formación en concienciación sobre seguridad, utilice tareas interactivas y acertijos en un contexto de trabajo en equipo. Reflexione sobre las formas en que se puede introducir un elemento de miedo o de «persecución» para centrar la atención de los empleados en los tipos de métodos de ataque que emplean los ciberdelincuentes. Pruebe a dividir el grupo en dos y a designar a un grupo como «ciberdelincuentes» y al otro como «víctimas»; asigne a este último la tarea de aplicar «ingeniería social» al grupo que representa a las «víctimas».
Cambie los equipos para asegurarse de que todos tengan la oportunidad de pensar como un estafador; al ponerse en la piel de un ciberdelincuente, el empleado comenzará a comprender cómo actúan estos delincuentes y cómo se lleva a cabo la manipulación.
Actividades lúdicas para fomentar una cultura de concienciación sobre la seguridad
En el fondo, todos somos como niños grandes.
El uso de los juegos para facilitar el aprendizaje resulta eficaz a la hora de consolidar los conocimientos. La teoría del aprendizaje basado en juegos describe el aprendizaje gamificado como «experiencial». Este tipo de aprendizaje resulta eficaz, ya que permite adquirir experiencias a través de juegos de rol y otras actividades lúdicas.
Un estudio titulado «La gamificación de la sensibilización y la formación en seguridad de la información», realizado por la Universidad Noruega de Ciencia y Tecnología, reveló que «…se consideraba que un alto nivel de interactividad podía contrarrestar en cierta medida el carácter tedioso del aprendizaje electrónico».
A la hora de crear una cultura de concienciación en materia de seguridad, asegúrese de incluir numerosos elementos interactivos que resulten divertidos y que utilicen el humor para crear recuerdos. No espere que se desarrolle una cultura de concienciación en materia de seguridad si se obliga a los empleados a permanecer sentados en oficinas sofocantes y a escuchar charlas aburridas. Un buen programa de formación en concienciación sobre seguridad ofrecerá vídeos interactivos centrados en las personas y que hagan que el aprendizaje resulte divertido.
Crear un marco eficaz para fomentar una cultura de concienciación en materia de seguridad es una tarea ardua. Sin embargo, al involucrar a los empleados en actividades divertidas y memorables, una empresa tiene más posibilidades de superar la barrera del aburrimiento.
En un contexto en el que la ciberseguridad afecta a todas las empresas y en el que las pérdidas derivadas del phishing y el ransomware son astronómicas, es fundamental proteger su organización. Esta medida de refuerzo de la seguridad corporativa debe incluir a su personal.
Mediante el uso del humor, una organización puede convertir el concepto de seguridad en un objetivo común para todos y lograr que la gente hable de ello, en lugar de quedarse dormida en cuanto se menciona el tema.