Cómo el humor puede crear una cultura de concienciación sobre la seguridad

¿Cómo convertir algo tan serio como la ciberseguridad en algo atractivo y divertido y, al hacerlo, crear una cultura de concienciación sobre la seguridad?

Ser capaz de reírse con sus compañeros de trabajo puede ayudarle a superar los altibajos de la vida laboral. Una pizca de diversión también puede marcar la diferencia entre una conferencia aburrida y algo que se quede grabado en la mente del alumno. Pero sólo leer la frase «concienciación sobre seguridad» puede hacerle bostezar y cerrar los párpados.

Algunas ideas para que la formación sobre concienciación en materia de seguridad sea divertida

La formación para la concienciación sobre la seguridad sirve para desarrollar una cultura de la seguridad. Educar al personal sobre los peligros de las amenazas a la ciberseguridad garantiza que el personal de toda la organización comprenda cómo mantener su entorno de trabajo más seguro.

Pero la ciberseguridad no suele verse como algo divertido. Sólo pensar en la seguridad puede, admitámoslo, hacer que muchos de nosotros queramos volver a casa a la cama y escondernos bajo las sábanas. Pero utilizando el humor, el bostezo de la concienciación sobre seguridad puede convertirse en la sonrisa de la concienciación sobre seguridad.

El objetivo de la educación en materia de seguridad es crear una cultura de concienciación sobre la seguridad: todos sabemos que cuando el aprendizaje es divertido es más probable que se fije. Y hay muchas pruebas científicas que lo respaldan, que demuestran que añadir algo de diversión al aprendizaje merece la pena.

He aquí un ejemplo: una disciplina que podría decirse que es incluso más árida que la seguridad es la estadística. Un estudio publicado en el Journal of Statistics Education exploró el uso del humor y la diversión para mejorar los resultados del aprendizaje de los estudiantes de estadística. El estudio descubrió que el humor era una de las «cinco intervenciones más importantes»para ayudar a los estudiantes a aprender de forma más eficaz; el humor ayudaba a aliviar la ansiedad en el aprendizaje de la materia.

Del mismo modo, al educar a los empleados sobre los peligros de las amenazas a la ciberseguridad, incluidos el phishing y la ingeniería social, el humor puede contribuir en gran medida a que estos temas áridos y a menudo complejos, calen en la mente de los empleados.

He aquí algunas ideas sobre cómo utilizar la diversión y los juegos para cimentar su cultura de concienciación en materia de seguridad.

Haga que la gente hable de seguridad

El humor puede ser una forma estupenda de romper el hielo y crear vínculos. Para animar la conversación sobre cuestiones de seguridad, añada algunos chistes a las sesiones de formación. Una forma de hacerlo es utilizar ayudas visuales, y una de esas ayudas que tiene un atractivo universal es el «meme gracioso».

Los memes son estupendos para aprender algo, ya que son memorables. Internet está inundado de memes sobre todos los temas, desde gatos a bebés e incluso ciberseguridad. Los carteles de formación sobre concienciación en materia de seguridad que utilizan memes pueden ser estupendos para captar la atención del lector con una cita divertida y luego profundizar en los detalles de un tema de concienciación en materia de seguridad. Construya una serie de carteles de seguridad, cada uno basado en un meme diferente que se centre en un tema central, como una buena política de contraseñas.

Para inspirarse, consulte esta lista de los diez mejores memes sobre seguridad: Los 10 mejores memes sobre ciberseguridad

«¡Escape de los ciberdelincuentes!»

A la gente le encanta el concepto de sala de escape, como demuestran las 1500 salas de escape repartidas por todo el Reino Unido. La razón de esta popularidad se debe muy probablemente al trabajo en equipo que supone resolver un rompecabezas. Centrarse en un problema con otras personas puede ser algo divertido, puede ayudar a crear una cultura de concienciación sobre la seguridad y cimentar las relaciones.

Cuando diseñe un programa de formación para la concienciación sobre la seguridad, utilice tareas interactivas y rompecabezas dentro de un contexto de equipo. Piense en las formas que pueden utilizarse para añadir un elemento de miedo o de «persecución» para centrar las mentes de los empleados en los tipos de métodos de ataque que utilizan los ciberdelincuentes. Pruebe a dividir un grupo en dos y convertir a un grupo en ciberdelincuentes y al otro en «víctimas»; póngales la tarea de hacer «ingeniería social» al grupo que representa a las «víctimas».

Cambie de equipo para asegurarse de que todo el mundo tiene la oportunidad de pensar como un estafador: al pensar como un ciberdelincuente, el empleado empezará a ver cómo operan los ciberdelincuentes y cómo se produce la manipulación.

Diversión y juegos para crear una cultura de concienciación sobre la seguridad

A fin de cuentas, todos somos niños grandes.

Utilizar juegos para ayudar a la gente a aprender es algo que funciona para ayudar a solidificar la comprensión humana. El área de la teoría del aprendizaje basado en juegos describe el aprendizaje gamificado como «experiencial». Este tipo de aprendizaje es eficaz ya que construye experiencias a través de juegos de rol y otros juegos.

Un estudio «Gamificación de la concienciación y la formación en seguridad de la información» de la Universidad Noruega de Ciencia y Tecnología, descubrió que «…se dijo que un alto nivel de interactividad podría vencer algunos aspectos tediosos del aprendizaje electrónico«.

Cuando cree una cultura de concienciación sobre la seguridad, asegúrese de incluir muchos elementos interactivos que sean divertidos y utilice el humor para crear recuerdos. No espere que se desarrolle una cultura de concienciación en materia de seguridad si se obliga a los empleados a sentarse en oficinas mal ventiladas y a escuchar aburridas conferencias. Un buen programa de formación sobre concienciación en materia de seguridad ofrecerá vídeos interactivos centrados en el ser humano y hará que el aprendizaje sea divertido.  

Crear un marco eficaz para una cultura de concienciación sobre la seguridad es difícil. Pero al involucrar a los empleados en eventos que sean divertidos y memorables, es más probable que una empresa cruce el límite del aburrimiento.

En un clima en el que la ciberseguridad afecta a todas las empresas y en el que las pérdidas debidas al phishing y al ransomware son asombrosas, es importante proteger su organización. Este cerco a las escotillas corporativas debe incluir a su gente.

Utilizando el humor, una organización puede convertir el concepto de seguridad en el objetivo de todos y conseguir que la gente hable de ello, no que se duerma al mencionarlo.