La importancia de la narración de historias en la formación en ciberseguridad

Encontrar formas de motivar a su personal para que participe en la formación en ciberseguridad puede resultar difícil, pero no tiene por qué serlo. Una de las mejores formas de formar al personal y garantizar que se asimilen los mensajes clave es introducir el concepto de la narración de historias en la formación en concienciación sobre seguridad.

Contar historias es una de las formas más eficaces de dar vida a su campaña de sensibilización sobre ciberseguridad. Seamos realistas: la ciberseguridad puede ser un tema aburrido, pero es fundamental que encuentre formas de captar el interés de su personal si desea influir positivamente en el comportamiento dentro de su organización. El mensaje es demasiado importante como para que se pierda entre las comunicaciones formales y corporativas.

Las historias son fundamentales para el proceso de aprendizaje de las personas; ayudan a generar una respuesta emocional que facilita la memorización de lo que se enseña. Los mensajes sobre ciberseguridad pueden cobrar vida, lo que los hace más cercanos y reales para las personas en su día a día. Al hacer que la historia resulte relevante para el usuario final, se incrementan considerablemente las posibilidades de que esa persona retenga la información, mejorando así el nivel general de seguridad de su organización.

El poder de la narración en la formación en ciberseguridad

Una investigación llevada a cabo por el Dr. Paul Zak, catedrático de Economía, Psicología y Gestión en la Claremont Graduate University, ha revelado que las historias cautivadoras provocan la liberación de oxitocina en el cerebro, lo que influye en nuestras actitudes, creencias y comportamiento.

La oxitocina se produce cuando se nos tiene confianza o se nos trata con amabilidad, y fomenta la cooperación con los demás. Lo hace potenciando la empatía, es decir, nuestra capacidad para sentir las emociones de otras personas. Es precisamente este sentido de la empatía el que impulsa a las personas a actuar o a sumarse a una idea concreta.

Su investigación también reveló que las historias centradas en los personajes y con contenido emocional permiten comprender mejor los puntos clave, lo que facilita recordar mejor dicha información más adelante. En cuanto al impacto que se consigue, esto va mucho más allá de las posibilidades que ofrece una presentación estándar de PowerPoint.

Cuando escuchamos una presentación de PowerPoint, se activan determinadas partes del cerebro. Los científicos denominan a estas regiones «área de Broca» y «área de Wernicke». Se trata de las zonas del cerebro encargadas del procesamiento del lenguaje que interpretan las palabras escritas.

Sin embargo, cuando nos cuentan una historia, no solo se activan las áreas del cerebro encargadas del procesamiento del lenguaje, sino también cualquier otra zona del cerebro que utilizaríamos al vivir los acontecimientos de la historia.

La incorporación de la narración de historias en la formación sobre concienciación en materia de ciberseguridad

Para que la formación en concienciación sobre seguridad tenga un impacto real, es necesario que el personal comprenda plenamente las consecuencias reales que un ciberataque podría tener para su empresa. Mediante historias y ejemplos de filtraciones de datos ocurridas en la vida real, podrá empezar a ilustrar con qué facilidad su organización podría verse envuelta en una situación similar.

Algunas de las filtraciones de datos más graves de la historia reciente se han producido a raíz de un único correo electrónico de phishing , por lo que sus empleados deben comprender con qué facilidad puede producirse un ataque y el daño que podría derivarse de un simple error por su parte.

Al crear una historia convincente, podrá explicar en qué consiste un comportamiento de riesgo, qué tipo de información buscan los atacantes, cuáles son los métodos de ataque más habituales y hasta qué punto un ataque podría resultar devastador para su empresa.

En pocas palabras, su formación en concienciación sobre seguridad debe comenzar con una historia humana cautivadora con la que su personal pueda identificarse. Al dar vida al tema, mejorará notablemente los índices de retención de los mensajes clave sobre ciberseguridad.

Consejos clave para una narración eficaz en la formación en ciberseguridad

• Conozca a su público: Para crear una historia convincente, es necesario que conozca a su público. ¿A quién intenta dirigirse y cómo puede hacer que la historia resulte relevante para su función? Si se toma el tiempo necesario para evaluar las necesidades de su público, podrá elaborar una historia interesante que responda a sus preguntas e inquietudes en torno al tema en cuestión.

• Defina su objetivo: ¿Qué espera conseguir con su narración? Su objetivo debe identificar qué cambio desea lograr y qué mensaje quiere que su público retenga como resultado de la historia. Lo ideal es que los resultados que se aborden en su historia estén relacionados con el objetivo de su aprendizaje general.

• Elija el medio en el que va a contar su historia: ya sea un blog, un artículo, un podcast, un vídeo o un curso de formación en línea, elija el medio más adecuado para su público y aplique los mismos principios de narración.

• Utilice ejemplos reales: No faltan casos de filtraciones de datos, así que utilice estos ejemplos de la vida real para dar vida a sus relatos. Esto ayudará a concienciar a los empleados sobre la facilidad con la que pueden producirse estos ciberataques y a analizar los diversos métodos que emplean los ciberdelincuentes para infiltrarse en una empresa.

• Aproveche las emociones: las historias activan muchas partes diferentes de nuestro cerebro. Transformar hechos sencillos en historias con las que el público pueda identificarse puede ayudar a generar emociones que establezcan un vínculo con su audiencia. Una forma excelente de captar la atención de su público es incluir la figura de un villano. Los villanos son una parte esencial de una buena historia, ya que ayudan a las personas a comprender las amenazas. El bien contra el mal es una historia tan antigua como el tiempo y, en materia de ciberseguridad, ¡sin duda no faltan villanos!

• Apueste por la sencillez: en lo que respecta a la narración, menos es más. Las historias no tienen por qué ser largas ni complejas para resultar interesantes. Al simplificar su historia, aumentará considerablemente los índices de retención de su público.

• Incluya una llamada a la acción: su llamada a la acción determinará qué medida desea que adopte su público tras escuchar su historia. Dependiendo del tema, esto podría consistir en evitar hacer clic en enlaces sospechosos, crear contraseñas seguras o mantenerse alerta ante las amenazas físicas a la ciberseguridad.