Os programas de sensibilização para a segurança são considerados uma forma eficaz de gerir as ciberameaças. Mas tornar a formação em cibersegurança cativante não é necessariamente uma coisa fácil de fazer. Muitas vezes, os funcionários associam a formação a palestras aborrecidas ou a experiências de aprendizagem mecânica dos seus tempos de escola. Mas não tem de ser assim. A formação de sensibilização para a segurança pode ser realizada de forma a envolver os funcionários e a capacitá-los.

5 formas de melhorar o envolvimento na sensibilização para a segurança

Qualquer professor te dirá que uma turma que está desligada da experiência de aprendizagem é uma turma que não aprende. A educação tem tudo a ver com estabelecer ligações com o aluno. A forma de estabelecer essas ligações tem sido objeto de debate durante séculos. No entanto, certos princípios da aprendizagem empenhada foram concretizados a partir de técnicas experimentadas e testadas. Utilizando certas tácticas, é possível conseguir o envolvimento dos empregados.

Aqui estão os cinco métodos chave do MetaCompliance para um programa de sensibilização para a segurança bem sucedido.

  1. Personaliza

  2. Espírito de equipa

  3. Compete

  4. Gamificar

  5. Recompensa

Personalizar: Foca a mente de um empregado na segurança

Adicionar um contexto pessoal a algo tende a concentrar a mente de um indivíduo e a ligá-lo ao assunto. A formação de sensibilização para a segurança oferece módulos que conduzem o empregado por determinados cenários em que existe uma ameaça à segurança. Torna estes módulos pessoais para o empregado. Por exemplo, orienta um funcionário através de um cenário típico de utilização da Internet que possa utilizar no seu dia a dia. Isto pode incluir plataformas sociais, partilha de dados, criação e utilização de contas online, etc.

Utiliza o lado pessoal da vida em linha para demonstrar indicadores importantes de ameaças à segurança e como detetar potenciais ameaças. Estabelece ligações entre a forma de melhorar a segurança pessoal, utilizando medidas como a autenticação de dois factores e a sensibilização para a partilha de dados, e integra-as num contexto empresarial.

A ligação entre a vida pessoal e a vida profissional vai trazer a sensibilização para a segurança para dentro do escritório, com a personalização das ameaças à segurança a ajudar a fixar a lição na mente do empregado.

Espírito de equipa: Faz da sensibilização para a segurança um desporto de equipa

Muitas pessoas aprendem melhor num ambiente de equipa. Uma equipa coesa pode ser encorajadora e ajudar no envolvimento, especialmente com tópicos complexos ou áridos como a cibersegurança.

A investigação demonstrou que os alunos de “prestígio”, ou seja, as pessoas que são tidas em alta estima ou que demonstram ser boas em alguma coisa, podem ser úteis para ajudar os outros num grupo a aprender. Cria um espírito de equipa de sensibilização para a segurança e inclui nesses grupos as pessoas com mais prémios ou os colegas mais populares.

Compete: Faz da formação em segurança uma competição

Colocar as equipas umas contra as outras também pode ajudar a envolver os funcionários na aprendizagem sobre segurança. Acrescenta um ou dois prémios à competição e depois podes “deixar os jogos começarem…”.

Tirar partido do espírito competitivo humano é uma excelente forma de manter os empregados envolvidos num programa de sensibilização para a segurança. As competições de sensibilização para a segurança podem assumir a forma de diferentes tipos de ataques à segurança, por exemplo, um jogo de engenharia social em que a equipa A muda ativamente de tática para enganar a equipa B e fazê-la cumprir as suas ordens. As competições de sensibilização para a segurança do tipo escape room também podem ser divertidas e eficazes.

Gamifica: Torna a sensibilização para a segurança interessante

Ninguém gosta de assistir a palestras aborrecidas sobre um tema que não considera relevante para si próprio. Torna as sessões de formação de sensibilização para a segurança interessantes. Muitos programas de sensibilização para a segurança incluem agora vídeos de formação interactivos que fornecem histórias interessantes que envolvem os funcionários.

A utilização de sessões de formação de segurança “gamificadas” é mais bem sucedida na fixação dos conhecimentos de segurança. Como Gabe Zichermann afirmou no seu livro “The Gamification Revolution”,“a gamificação está a liderar a mudança radical das indústrias, tornando-as mais divertidas e, em última análise, mais eficazes na construção de uma comunidade forte, feliz e mais empenhada“. Zicherman descreve mecanismos como tornar as tarefas pessoais e ter incentivos significativos, que encorajarão comportamentos positivos e bons resultados.

Recompensa: Torna o programa de sensibilização para a segurança gratificante

Todos nós gostamos de ser recompensados por um trabalho bem feito e a formação de sensibilização para a segurança não é diferente. Os programas de sensibilização para a segurança utilizam normalmente uma série de tarefas, questionários e sistemas como simulações de phishing, que oferecem uma oportunidade para recompensar comportamentos positivos em termos de segurança.

Se os indivíduos (ou departamentos) se portarem bem, recompensa-os. As recompensas podem assumir muitas formas e podem ser tão simples como um “muito bem!” verbal, um certificado para uma parede do escritório ou um pequeno cartão de oferta para um café e um bolo. Algumas empresas até oferecem incentivos em dinheiro; afinal, os funcionários que se saírem bem nestes exercícios estarão a proteger ativamente a sua empresa de ameaças dispendiosas, como o ransomware.

Envolvimento contínuo na sensibilização para a segurança

Com os custos de ataques cibernéticos, como o ransomware, a aumentar, é vital reduzir o risco de ataques cibernéticos por qualquer meio: A formação de sensibilização para a segurança faz parte da estratégia global de segurança de uma organização que leva a segurança a sério.

No entanto, para que a educação para a segurança seja eficaz, o programa deve ser envolvente. Utiliza as cinco formas do MetaCompliance para tornar o teu programa de sensibilização para a segurança cativante, de modo a garantir que os funcionários ouvem e compreendem a importância da sensibilização para a segurança no local de trabalho.

Toma 3 passos para provar que a tua formação de sensibilização para a segurança está realmente a funcionar