A importância de contar histórias na formação em cibersegurança

Encontrar formas de envolver a tua equipa na formação em cibersegurança pode ser difícil, mas não tem de ser assim. Uma das melhores formas de formar a equipa e garantir que as mensagens-chave são retidas é introduzir o conceito de narrativa na Formação em Consciencialização de Segurança.

Contar histórias é uma das formas mais eficazes de dar vida à tua campanha de sensibilização para a cibersegurança. Sejamos realistas, a cibersegurança pode ser um tema enfadonho, mas é essencial que encontres formas de envolver a tua equipa se quiseres ter um impacto positivo no comportamento dentro da tua organização. A mensagem é demasiado importante para se perder nas comunicações formais e corporativas.

As histórias são fundamentais para a forma como as pessoas aprendem; ajudam a criar uma reação emocional que facilita a memorização do que está a ser ensinado. As mensagens sobre cibersegurança podem ganhar vida, tornando-se mais acessíveis e reais para as pessoas no seu dia-a-dia. Ao tornares a história relevante para o utilizador final, aumentas significativamente a probabilidade de essa pessoa reter a informação, melhorando assim a postura geral de segurança da tua organização.

O poder da narrativa na formação em cibersegurança

Uma investigação do Dr. Paul Zak, professor de economia, psicologia e gestão na Claremont Graduate University, descobriu que as histórias cativantes provocam a libertação de oxitocina no cérebro, o que influencia as nossas atitudes, crenças e comportamentos.

A oxitocina é produzida quando confiam em nós ou nos tratam com gentileza, e incentiva a cooperação com os outros. Faz isso ao aumentar a empatia, a nossa capacidade de sentir as emoções das outras pessoas. É esse sentimento de empatia que leva as pessoas a agir ou a aderir a uma ideia específica.

A investigação dele também revelou que as histórias centradas nas personagens e com conteúdo emocional levam a uma melhor compreensão dos pontos-chave, o que permite recordar melhor essa informação mais tarde. Em termos de impacto, isto vai muito além das capacidades de uma apresentação normal do PowerPoint.

Quando ouvimos uma apresentação em PowerPoint, certas partes do cérebro ficam ativas. Os cientistas chamam a estas regiões «área de Broca» e «área de Wernicke». São as partes do cérebro responsáveis pelo processamento da linguagem que interpretam as palavras escritas.

No entanto, quando nos contam uma história, não só as partes do nosso cérebro responsáveis pelo processamento da linguagem são ativadas, como também qualquer outra área do nosso cérebro que usaríamos se estivéssemos a viver os acontecimentos da história.

Incorporar a narrativa na formação sobre sensibilização para a cibersegurança

Para que a formação em sensibilização para a segurança tenha impacto, os colaboradores têm de perceber bem as consequências reais que um ciberataque pode ter para a tua empresa. Ao usar histórias e exemplos de violações de dados reais, podes começar a dar uma ideia de como a tua organização pode facilmente acabar na mesma situação.

Algumas das maiores fugas de dados da história recente resultaram de um único e-mail de phishing , por isso os teus colaboradores precisam de perceber com que facilidade um ataque pode acontecer e os danos que podem advir de um simples erro da parte deles.

Ao criares uma história cativante, podes explicar como é um comportamento de risco, que tipo de informação os atacantes procuram, os métodos de ataque mais comuns e o quão devastador um ataque pode ser para a tua empresa.

Dito de forma simples, a tua Formação em Consciência de Segurança tem de começar com uma história humana cativante com a qual a tua equipa se consiga identificar. Ao dar vida ao tema, vais melhorar significativamente as taxas de retenção das mensagens-chave sobre cibersegurança.

Dicas importantes para uma narrativa eficaz na formação em cibersegurança

• Conhece o teu público: Para criares uma história cativante, precisas de conhecer o teu público. Quem é que estás a tentar alcançar e como é que podes tornar a história relevante para o papel que desempenham? Se dedicares algum tempo a avaliar as necessidades do teu público, vais conseguir criar uma história interessante que responda às suas perguntas e preocupações em relação ao tema em questão.

• Define o teu objetivo: o que esperas alcançar com a tua narrativa? O teu objetivo deve identificar que mudança queres provocar e que mensagem queres que o teu público retenha como resultado da história. Idealmente, os resultados abordados na tua história devem estar relacionados com o objetivo do teu percurso de aprendizagem global.

• Escolhe o formato da tua história: seja um blogue, um artigo, um podcast, um vídeo ou um curso de eLearning, escolhe o formato mais adequado para o teu público e aplica os mesmos princípios de narrativa.

• Usa exemplos reais: Não faltam casos de fugas de dados, por isso usa estes exemplos da vida real para dar vida às tuas histórias. Isto vai ajudar a sensibilizar os colaboradores para a facilidade com que estes ciberataques podem ocorrer e a explorar os vários métodos que os cibercriminosos usam para se infiltrarem numa empresa.

• Recorre à emoção: as histórias ativam muitas partes diferentes do nosso cérebro. Transformar factos simples em histórias com as quais as pessoas se identifiquem pode ajudar a criar emoções que estabeleçam uma ligação com o teu público. Uma ótima maneira de cativar o teu público é incluir um vilão. Os vilões são uma parte essencial de uma boa história, pois ajudam as pessoas a compreender as ameaças. O bem contra o mal é uma história tão antiga quanto o tempo e, na cibersegurança, não faltam vilões!

• Mantém as coisas simples: quando se trata de contar histórias, menos é mais. As histórias não precisam de ser longas e complexas para serem interessantes. Ao simplificares a tua história, vais aumentar bastante a capacidade de retenção do teu público.

• Inclui uma chamada à ação: a tua chamada à ação vai definir o que queres que o teu público faça depois de ouvir a tua história. Dependendo do tema, isso pode ser evitar clicar em links suspeitos, criar palavras-passe fortes ou ficar atento às ameaças físicas à cibersegurança.