O envolvimento é fundamental para promover melhores hábitos de segurança, mas como é que se mantém os colaboradores interessados na segurança? A formação em sensibilização para a segurança funciona melhor se uma organização conseguir atingir os mesmos níveis de envolvimento que se vêem quando as pessoas falam do seu programa de televisão ou da sua equipa de futebol favoritos.
Mais do que nunca, promover o envolvimento dos colaboradores em matéria de segurança é essencial para proteger os dados. Aqui tens mais alguns detalhes sobre o envolvimento em segurança, como isso se relaciona com a Formação em Consciencialização de Segurança, como incentivar a equipa a usar conteúdos de segurança envolventes e como um envolvimento positivo ajuda a construir uma cultura de segurança.
Envolvimento em matéria de segurança vs. Sensibilização para a segurança
A formação em sensibilização para a segurança serve para informar os colaboradores sobre as várias táticas e técnicas utilizadas por fraudadores e cibercriminosos. A formação em sensibilização recorre a várias técnicas para formar os colaboradores em todo o local de trabalho. Um programa de formação em sensibilização para a segurança é composto por vários componentes. Estes módulos incluem:
- Pacotes de eLearning: formação online que ensina os colaboradores a reconhecer esquemas fraudulentos e ataques específicos.
- Exercíciossimulados de phishing: são enviadas mensagens falsas de phishing, normalmente através de uma plataforma na nuvem, aos funcionários para lhes ensinar a identificar as táticas de phishing.
- Questionários e vídeos curtos: questionários curtos, muitas vezes com elementos lúdicos, que podem ajudar a avaliar o nível de compreensão de um colaborador.
- Eventos de formação específicos: formação sobre temas tão variados como a segurança das palavras-passe e as expectativas em matéria de privacidade de dados.
A Formação em Consciência de Segurança é uma iniciativa abrangente para garantir que os colaboradores estejam atentos à segurança dos dados e aos esquemas fraudulentos. No entanto, a menos que a formação envolva cada um a nível individual, é improvável que seja eficaz. O envolvimento acontece quando a comunicação é fluida e com a qual te identificas. Por outras palavras, as mesmas interações sociais que promovem relações fortes também incentivam a aprendizagem. São usadas várias técnicas de envolvimento a par da Formação em Consciência de Segurança para consolidar a aprendizagem; o envolvimento é uma parte intrínseca de uma Formação em Consciência de Segurança eficaz.
Passos para incentivar o envolvimento na cibersegurança
O envolvimento em matéria de segurança acontece quando uma pessoa sente uma ligação com o programa de formação. Existem alguns princípios fundamentais que mantêm os colaboradores envolvidos durante a formação de sensibilização para a segurança:
Envolvimento de cima para baixo
As pessoas sentem-se ligadas quando toda a gente está envolvida. Os quadros superiores costumam ter uma voz influente numa organização, o que pode ajudar a envolver os outros. Certifica-te de que todos os colaboradores, incluindo os que fazem parte da direção, participam na formação de sensibilização para a segurança e percebem o objetivo da mesma. Incentiva os quadros superiores a interagirem com os outros colaboradores durante as sessões de formação ou a promoverem os resultados positivos da formação em cibersegurança.
Comunicar
Uma comunicação clara serve para fortalecer as relações e aumentar o envolvimento. Comunica-te bem para influenciar a tua equipa. Fala com os colaboradores sobre o papel que desempenham na empresa e como é o seu dia-a-dia. Onde é que estão os pontos de pressão? Que conhecimentos de segurança acham que lhes faltam? Recolher este tipo de feedback pode ajudar-te a adaptar melhor a formação e a criar módulos envolventes e com os quais se identifiquem.
Torna a formação em segurança mais acessível através do envolvimento na segurança
Impor qualquer formação que pareça inútil não vai cair bem. Os colaboradores tendem a rebelar-se se acharem que estão a desperdiçar o tempo de trabalho: a relevância gera envolvimento, por isso faz com que os teus cursos de formação em segurança sejam relevantes para eles.
Torna a formação em segurança divertida
Quem se diverte mantém-se envolvido por mais tempo, e as pessoas aprendem melhor quando estão felizes e com uma atitude positiva. Por isso, muitos serviços de formação em segurança oferecem agora exercícios de formação gamificados. Isto cria um ambiente alegre e divertido, onde o que se aprende fica gravado na memória das pessoas.
Acaba com o medo
Um relatório da Cisco sobre tendências de ameaças de 2022 revelou que, em 86% das organizações, pelo menos uma pessoa clica num link de phishing. É difícil mudar este comportamento inseguro, e incutir medo não é suficiente para que isso aconteça. Em vez de recorrer ao medo, envolve os colaboradores nas decisões sobre segurança, fazendo com que participem na elaboração das políticas de segurança. Pergunta aos colaboradores o que acham dos controlos de segurança antes de obrigá-los a usá-los. Os problemas de segurança surgem muitas vezes quando as pessoas contornam regras mal pensadas ou quando lhes são impostas regras que interferem com os seus padrões normais de trabalho. Trabalha com a equipa para perceberes qual é a melhor forma de decidir e implementar os controlos de segurança.
A cenoura, não o chicote
Incentiva e recompensa os colaboradores quando estiveres a trabalhar com eles em exercícios de formação em segurança. O reforço negativo raramente dá resultado. As pessoas dão o seu melhor quando são incentivadas através de feedback positivo e da recompensa de comportamentos positivos. Há muitas formas de tornar um desafio de sensibilização para a segurança gratificante. Algumas ideias incluem pequenos prémios, como um café e um bolo para quem tiver os melhores resultados numa simulação de phishing. Além disso, o Mês da Consciencialização sobre Cibersegurança acontece todos os anos em outubro e costuma dar dicas sobre como usar incentivos em vez de punições para manter os colaboradores empenhados.
Continua a interagir
Os conhecimentos sobre sensibilização para a segurança, tal como qualquer outra formação, podem perder-se com o tempo. Por isso, o envolvimento em matéria de segurança tem de seguir o princípio da formação contínua: realiza sessões de formação regulares com a equipa para os manter a par das mais recentes ameaças cibernéticas e mantê-los envolvidos, usando as outras técnicas da nossa lista.
Como o envolvimento em matéria de segurança está a mudar a formação dos colaboradores sobre sensibilização para a segurança
A época das formações de segurança em sala de aula, sem graça, já lá vai há muito. Em vez disso, a nova geração de formações de segurança tem tudo a ver com o envolvimento na segurança. Envolver e estimular os colaboradores durante as sessões de sensibilização para a segurança resulta numa atenção mais concentrada e em melhores resultados. Essa atenção cria melhores condições de aprendizagem e promove comportamentos positivos em matéria de segurança por parte dos colaboradores.
Uma das formas de incentivar este comportamento positivo é através de formação sobre a sensibilização para as ameaças. As plataformas de simulação de phishing, por exemplo, ajudam a manter essa sensibilização sempre presente na mente das pessoas. A simulação de phishing é interativa, e as plataformas avançadas permitem um elevado grau de personalização. Esta adaptação das mensagens de phishing falsas torna a formação mais identificável e memorável. As plataformas avançadas permitem uma personalização que reflete as funções dos colaboradores, as especificidades de cada departamento e a língua materna. Os e-mails de simulação de phishing também se adaptam ao nível de competências de segurança de cada pessoa, à medida que esta se torna mais hábil a identificar um ataque de phishing.
Outro aspeto importante do envolvimento é fazer com que os colaboradores façam parte da abordagem integral para proteger a tua empresa e os seus dados. Ao envolver os colaboradores em todos os aspetos de uma estratégia de segurança, desde a criação de políticas até à formação em segurança e à comunicação de incidentes, tens mais hipóteses de desenvolver essa cultura de segurança tão importante.
O compromisso com a segurança também vai resultar em melhores resultados, que podem ser medidos e comprovados através de métricas de sensibilização para a segurança.
Cultivar uma cultura de cibersegurança
Um público envolvido é um público ativo. Os colaboradores que fazem parte da cultura mais ampla de cibersegurança de uma organização têm mais tendência a adotar comportamentos positivos em matéria de segurança. Isto porque as expectativas culturais incentivam e promovem o conformismo e as normas de comportamento. Através de um envolvimento eficaz em matéria de segurança, a tua organização vai construir uma cultura robusta onde a segurança é uma prioridade. O resultado será uma redução do risco cibernético e um melhor moral dos colaboradores.