A importância da narração de histórias na formação em cibersegurança

Encontrar formas de envolver o teu pessoal na formação sobre cibersegurança pode ser difícil, mas não tem de ser. Uma das melhores formas de educar o pessoal e garantir que as mensagens principais são retidas é introduzir o conceito de contar histórias na formação de sensibilização para a segurança.

Contar histórias é uma das formas mais poderosas de dar vida à tua campanha de sensibilização para a cibersegurança. Sejamos realistas, a cibersegurança pode ser um tema aborrecido, mas é vital que encontres formas de envolver o teu pessoal se quiseres ter um impacto positivo no comportamento da tua organização. A mensagem é demasiado importante para se perder em comunicações formais e empresariais.

As histórias são fundamentais para a forma como as pessoas aprendem; ajudam a criar uma resposta emocional que facilita a memorização do que está a ser ensinado. As mensagens de cibersegurança podem ser trazidas à vida, tornando-as mais relacionáveis e reais para as pessoas no seu dia a dia. Ao tornar a história relevante para o utilizador final, aumenta consideravelmente a probabilidade de essa pessoa reter a informação, melhorando assim a postura geral de segurança da sua organização.

O poder da narração de histórias na formação em cibersegurança

Uma investigação levada a cabo pelo Dr. Paul Zak, professor de economia, psicologia e gestão na Claremont Graduate University, concluiu que as histórias convincentes provocam a libertação de oxitocina no cérebro, o que afecta as nossas atitudes, crenças e comportamentos.

A oxitocina é produzida quando se confia em nós ou quando somos tratados com bondade, e motiva a cooperação com os outros. Fá-lo aumentando a empatia, a nossa capacidade de sentir as emoções das outras pessoas. É este sentimento de empatia que leva as pessoas a agir ou a aceitar uma ideia específica.

A sua investigação também descobriu que as histórias baseadas em personagens com conteúdo emocional resultam numa melhor compreensão dos pontos-chave, permitindo uma melhor recordação desta informação numa data posterior. Em termos de causar impacto, isto vai muito além das capacidades de uma apresentação normal em PowerPoint.

Se ouvirmos uma apresentação em PowerPoint, certas partes do cérebro são activadas. Os cientistas chamam a estas regiões a área de Broca e a área de Wernicke. Estas são as partes do cérebro que processam a linguagem e que interpretam as palavras escritas.

No entanto, quando nos contam uma história, não só as partes de processamento da linguagem do nosso cérebro são activadas, como também qualquer outra área do nosso cérebro que utilizaríamos quando vivenciamos os acontecimentos da história.

Incorporar a narração de histórias na formação de sensibilização para a cibersegurança

Para que a Formação de Sensibilização para a Segurança seja bem sucedida, o pessoal tem de compreender plenamente as consequências reais que um ataque informático pode ter na sua empresa. Utilizando histórias e exemplos de violações de dados da vida real, podes começar a pintar um quadro de como a tua organização pode facilmente acabar na mesma situação.

Algumas das maiores violações de dados da história recente resultaram de um único e-mail de phishing , pelo que os teus funcionários têm de compreender a facilidade com que um ataque pode ocorrer e os danos que podem resultar de um simples erro da sua parte.

Ao criar uma história convincente, podes explicar o que é um comportamento de risco, que tipo de informação os atacantes procuram, os métodos de ataque mais comuns e o quão devastador um ataque pode ser para a tua empresa.

Em termos simples, a tua Formação de Sensibilização para a Segurança tem de começar com uma história humana cativante com a qual o teu pessoal se possa identificar. Ao dar vida ao assunto, melhorarás drasticamente as taxas de retenção das principais mensagens de segurança cibernética.

Dicas para contar histórias de forma eficaz na formação sobre cibersegurança

• Conhece o teu público: Para criar uma história convincente, tens de conhecer o teu público. Quem estás a tentar atingir e como podes tornar a história relevante para o seu papel? Se dedicares algum tempo a avaliar as necessidades do teu público, poderás criar uma história interessante que responderá às suas perguntas e preocupações sobre o tema em questão.

• Estabelece o teu objetivo: O que esperas alcançar com a tua narração? O teu objetivo deve identificar a mudança que queres fazer e a mensagem que queres que o teu público retire como resultado da história. Idealmente, os resultados discutidos na tua história devem estar relacionados com o objetivo da tua aprendizagem global.

• Escolhe o suporte da tua história: Quer se trate de um blogue, artigo, podcast, vídeo ou eLearning, escolhe o meio mais adequado para o teu público e aplica os mesmos princípios de narração de histórias.

• Utiliza exemplos reais: Não há escassez de violações de dados, por isso utiliza estes exemplos da vida real para dar vida às tuas histórias. Isto ajudará a educar os empregados sobre a facilidade com que estes ataques informáticos podem ocorrer e a explorar os vários métodos que os cibercriminosos utilizarão para se infiltrarem numa empresa.

• Usa a emoção: As histórias activam muitas partes diferentes do nosso cérebro. Transformar factos simples em histórias relacionáveis pode ajudar a criar emoções que estabelecem uma ligação com o teu público. Uma excelente forma de envolver o teu público é incluir a utilização de um vilão. Os vilões são uma parte essencial de uma boa história, pois ajudam as pessoas a compreender as ameaças. O bem contra o mal é uma história tão antiga como o tempo e, na cibersegurança, não faltam vilões!

• Mantém as coisas simples: Menos é mais quando se trata de contar histórias. As histórias não precisam de ser longas e complexas para serem interessantes. Ao simplificares a tua história, aumentarás consideravelmente as taxas de retenção do teu público.

• Inclui um apelo à ação: O teu apelo à ação estabelece a ação que gostarias que o teu público tomasse depois de ouvir a tua história. Dependendo do assunto, pode ser evitar clicar em ligações suspeitas, criar palavras-passe fortes ou estar atento a ameaças físicas de cibersegurança.