Los programas de concienciación sobre la seguridad se consideran una forma eficaz de gestionar las ciberamenazas. Pero hacer que la formación en ciberseguridad sea atractiva no es necesariamente algo fácil de hacer. Con demasiada frecuencia, los empleados asocian la formación con conferencias aburridas o experiencias de aprendizaje memorístico de su época escolar. Pero no tiene por qué ser así. La formación en materia de concienciación sobre la seguridad puede llevarse a cabo de forma que involucre a los empleados y los capacite.
5 formas de mejorar la concienciación sobre la seguridad
Cualquier profesor le dirá que una clase desconectada de la experiencia de aprendizaje es una clase que no aprende. La educación consiste en establecer conexiones con el alumno. La forma de establecer estas conexiones ha sido objeto de debate durante siglos. Sin embargo, ciertos principios del aprendizaje comprometido se han hecho realidad a partir de técnicas probadas y comprobadas. Utilizando ciertas tácticas, se puede lograr el compromiso de los empleados.
Estos son los cinco métodos clave de MetaCompliance para el éxito del programa de concienciación sobre seguridad.
- Personalice
- Espíritu de equipo
- Competir
- Gamificar
- Recompensa
Personalizar: centrar la mente del empleado en la seguridad
Añadir un contexto personal a algo tiende a centrar la mente de un individuo y conectarlo con el tema. La formación de concienciación sobre la seguridad ofrece módulos que llevan al empleado a través de ciertos escenarios en los que existe una amenaza para la seguridad. Haga que estos módulos sean personales para el empleado. Por ejemplo, lleve a un empleado a través de un escenario típico de uso de Internet que podría utilizar en la vida cotidiana. Esto puede incluir plataformas sociales, intercambio de datos, creación y uso de cuentas en línea, etc.
Utilizar el lado personal de la vida en línea para demostrar los indicadores importantes de amenazas a la seguridad y cómo detectar las amenazas potenciales. Establezca vínculos entre la forma de mejorar la seguridad personal utilizando medidas como la autenticación de dos factores y la concienciación sobre el uso compartido de datos, e incorpórelos al entorno corporativo.
La conexión entre la vida personal y la empresarial llevará la conciencia de la seguridad a la oficina, y la personalización de las amenazas a la seguridad ayudará a que la lección se quede en la mente del empleado.
Espíritu de equipo: Haga de la concienciación sobre la seguridad un deporte de equipo
Muchas personas aprenden bien en un entorno de equipo. Un equipo cohesionado puede ser alentador y ayudar a la participación, especialmente en temas complejos o áridos como la ciberseguridad.
Las investigaciones han demostrado que los alumnos "de prestigio", es decir, las personas que gozan de gran estima o que han demostrado ser buenas en algo, pueden ser útiles para ayudar a los demás en un grupo a aprender. Cree un espíritu de equipo de concienciación sobre la seguridad e incluya en esos grupos a los más premiados o a los colegas más populares.
Compite: Haga de la formación en seguridad una competición
Enfrentar a los equipos entre sí también puede ayudar a involucrar a los empleados en el aprendizaje de la seguridad. Añade un premio o dos a la competición y entonces podrás "dejar que empiecen los juegos...".
Aprovechar el espíritu competitivo del ser humano es una buena manera de mantener a los empleados comprometidos con un programa de concienciación sobre la seguridad. Las competiciones de concienciación sobre la seguridad pueden adoptar la forma de diferentes tipos de ataques a la seguridad, por ejemplo, un juego de ingeniería social en el que el Equipo A cambia activamente de táctica para engañar al Equipo B para que haga su voluntad. Las competiciones de concienciación sobre la seguridad del tipo Escape Room también pueden ser entretenidas, divertidas y eficaces.
Gamificar: Haga que la concienciación sobre la seguridad sea interesante
A nadie le gusta asistir a charlas aburridas sobre un tema que no considera relevante para sí mismo. Haga que las sesiones de formación sobre concienciación en materia de seguridad sean interesantes. Muchos programas de concienciación sobre la seguridad incluyen ahora vídeos de formación interactivos que ofrecen argumentos interesantes que atraen a los empleados.
El uso de sesiones de formación sobre seguridad "gamificadas" tiene más éxito a la hora de hacer que los conocimientos sobre seguridad se mantengan. Como dice Gabe Zichermann en su libro 'The Gamification Revolution', "la gamificación está liderando la carga para cambiar radicalmente las industrias haciéndolas más divertidas y, en última instancia, más eficaces para construir una comunidad fuerte, feliz y mejor comprometida". Zicherman describe mecanismos como hacer que las tareas sean personales y tener incentivos significativos, lo que fomentará un comportamiento positivo y buenos resultados.
Recompensa: Haga que el programa de concienciación sobre la seguridad sea gratificante
A todos nos gusta que nos recompensen por un trabajo bien hecho, y la formación sobre concienciación en materia de seguridad no es diferente. Los programas de concienciación sobre la seguridad suelen utilizar una serie de tareas, pruebas y sistemas como simulaciones de phishing, que ofrecen la oportunidad de recompensar los comportamientos positivos en materia de seguridad.
Si los individuos (o los departamentos) lo hacen bien, recompénselos. Las recompensas pueden adoptar muchas formas y pueden ser tan simples como un "¡bien hecho!" verbal hasta un certificado para la pared de la oficina, o una pequeña tarjeta de regalo para un café y un pastel. Algunas empresas ofrecen incluso incentivos en metálico; al fin y al cabo, los empleados que lo hagan bien en estos ejercicios estarán protegiendo activamente a su empresa de costosas amenazas como el ransomware.
Compromiso continuo con la concienciación sobre la seguridad
Con los costes de los ciberataques, como el ransomware, que se disparan, es vital reducir el riesgo de los ciberataques por cualquier medio: La formación para la concienciación sobre la seguridad forma parte de la estrategia global de seguridad de una organización que se toma la seguridad en serio.
Sin embargo, para que la educación en materia de seguridad sea eficaz, la impartición del programa debe ser atractiva. Utilice las cinco formas de MetaCompliance para hacer que su programa de concienciación en materia de seguridad sea atractivo para garantizar que los empleados escuchen y comprendan la importancia de la concienciación en materia de seguridad en el lugar de trabajo.
