“Ulusal Siber Güvenlik İttifakı’nda etkilemeye çalıştığımız davranışların çoğu aynı, dolayısıyla tavsiyeler aynı (MFA kullanmak, kimlik avını raporlamak vb Bununla birlikte, insanların benzersiz içeriği koruma olasılığı daha yüksektir İyi bir stand-up komedyeni gibi, eğer onların söylediklerinizi hatırlamasını istiyorsanız, kiminle oynadığınızı anlamalısınız Güvenlik farkındalığı programları geliştirme ve yürütme konusunda uzun bir geçmişe sahip olan Ulusal Siber Güvenlik İttifakı’nın genel müdürü Lisa Plaggemier’e göre bu, etkili olmaktan çok uzak Plaggemier, herkese uyan tek çözümün “uyum için bir dereceye kadar gerekli” olduğunu söylüyor, “ancak uyumluluk yükümlülüğünüzü yerine getirdiğinizde, insanların rollerine ve onları etkileyen belirli risklere uygun eğitim alması gerekiyor
Etkili farkındalık söz konusu olduğunda kuruluşların bir araya gelme zamanının geldiğini söylüyor Aslında en güncel Verizon Veri İhlali Araştırmaları Raporu İhlallerin %74’ünün sosyal mühendislik saldırıları, hatalar veya kötüye kullanım dahil olmak üzere insan unsurunu içerdiğini tespit etti Benzer şekilde, günlük ve haftalık olarak siber bilgi alan kişilerin, aylık, üç aylık veya yıllık olarak eğitim alan kişilere göre eğitimlerinin tamamını hatırlama olasılıkları iki kat daha fazlaydı Ayrıca insanları, şirketteki güvenlik analisti konumuna getiren ve dış satıcıların güvenliğini değerlendirmek zorunda oldukları anlatılar da yarattı
“Programlar, organizasyonun mevcut kültürü, güvenli uygulamaların önemi konusunda liderlikten gelen mevcut sinyaller ve genel çalışanın zamanının çoğunu kullanmasının istendiği durumlar gibi çalışanların bütünsel deneyimlerini hesaba katmada başarısız oluyor Ankete katılanların %90’ı anlık mesajlaşma platformlarındaki güvenlik uyarılarının değerli olacağını düşünüyordu enerji” diyor
Şunu hayal edin: Güvenlik farkındalığını öğretmeye yönelik bir uygulamanın parçası olarak çalışanlar bir odaya giriyor İlk bakışta normal bir ofis odasına benzeyen gerçek, fiziksel operasyonel güvenlik “kaçış odası” Ayrıca, insanların ihtiyaç duyduklarında nereden yardım arayacaklarını bilmelerini sağlamalıdır
Bu, Tessian’ın güven ve uyum sorumlusu Kim Burton’un, eğitimin çalışanlar üzerinde iz bıraktığından emin olmak için kullandığı türden bir güvenlik farkındalığı eğitimidir İçeriği çeşitli şekillerde tanıtırken daha uzun süre tekrarlamak da hatırlamayı sağlayacaktır Tessian’ın güven ve uyum sorumlusu Kim Burton, programlarında çeşitli farkındalık eğitimi teknikleri kullanıyor
“Kısa ama sık; artık bu yılda bir kez saçmalık yok” diyor ”
Bunu daha anlamlı hale getirmenin bir başka yolu da eğitimi rol bazlı hale getirmektir “Güvenlik eğitimcisinin, öğrettiği insanları derinlemesine anlaması gerekir
“Birçok güvenlik farkındalığı programı hala başarısızlıkla sonuçlanıyor çünkü organizasyon eğitimi işaretlenmesi gereken bir kutu olarak görüyor” diyor Garip olmak iyidir! Komik ol, yaratıcı ol, neşeyi bul!”
Burton, kaçış odasına ek olarak, çalışanlardan şirkete nasıl saldıracaklarına dair “ürkütücü bir Cadılar Bayramı hikayesi” yazmalarının istendiği bir hikaye yarışmasına da çalışanların katılmasını sağladı Güvenlik eğitimcisi iş dünyasının en tanınmış kişilerinden biri olmalıdır ”
UNUTULMAZ BİR GÜVENLİK BİLİNCİNDEN UNUTULMAZ BİR GÜVENLİK BİLİNCİNE NASIL GEÇİLİR?Yapışkan güvenlik farkındalığı eğitimi birçok kuruluş için anlaşılması zor olabilir Ve kapatılmayan bir video konferans toplantısı var Yeni Hornetsecurity’den veriler Şirketlerin %33’ünün, uzaktan çalışan kullanıcılara herhangi bir siber güvenlik farkındalığı eğitimi vermediğini tespit etti; bu, COVID sonrası dünyada yaygın bir düzenlemedir
Rakamlar aynı zamanda birçok şirketin farkındalık eğitimi verme konusunda hâlâ yetersiz kaldığını da ortaya koyuyor Kendi şirketinizde bir program oluştururken aklınızda bulundurmanız gereken önemli ilkeleri burada bulabilirsiniz
- İnsanların çalışma şekliyle çalışın: İnsan hafızasının nasıl çalıştığı, insanların nasıl öğrendiği, hangi teşviklerin en iyi uzun vadeli sonuçları sağladığı hakkındaki bilgileri kullanın “
Tessian’dan Burton, eğitimin çok genel olmasının yanı sıra, pek çok kuruluşun eğitimi tasarlarken kültürü ve büyük resmi dikkate almadığını söylüyor “Eğitim sadece bilgi aktarmanın ötesine geçmeli; bireylere günlük faaliyetlerinde güvenli bir şekilde nasıl davranacakları konusunda rehberlik etmelidir
- Güven oluşturmak: Dahili olarak ilişkiler kurun Bunları tamamladıktan sonra amaç, şirketi korumak için beyaz tahtaları temiz tutmaları, dizüstü bilgisayarları kilitli tutmaları ve belgeleri gizlemeleri veya parçalamaları gerektiğini hatırlamalarını sağlamaktır “Kuruluşlar genellikle uyumluluğa ve temel gereklilikleri karşılamaya odaklanır; bu da derinlik ve katılımdan yoksun bir eğitimle sonuçlanabilir Bu, insanların anlatıda kendilerini görmelerine yardımcı olur
Nurse, “Düzenli ve ilgi çekici eğitim yoluyla siber hijyen konusunda temel düzeyde bir anlayışa sahip olmak önemli olsa da, çalışanlara ihtiyaç duyduklarında yardımcı bir formatta yardımcı olmak da aynı derecede önemlidir” diyor “Güvenlik farkındalığı programları, mühendislik dışı çalışanları ihmal edebilir ve mühendisler, materyali kendi uygulamalarına entegre etme konusunda mentorluktan yoksun kalabilir
Pek çok ihlalin ve veri kaybı olaylarından insan hatası sorumlu olduğundan kalıcı farkındalık eğitimine hâlâ büyük ihtiyaç duyulmaktadır
Örneğin çöp kutusunda bir şifre var
En etkili güvenlik eğitiminin işletmenin endişe duyduğu temel riskleri kapsadığını söylüyor; izleyiciye göre uyarlanmıştır; kavramlar zaman içinde ve çeşitli şekillerde sunulur; ve materyal benzersiz sunumu, mizahı veya yaratıcı deneyimi nedeniyle unutulmazdır Jason Nurse, birçok şirketi geride tutan temel sorunun tutum olduğunu söylüyor
“Anahtar bileşen, insanlara odaklanmak olmuştur ve her zaman da öyle olacaktır “Bu mesajlar farklı yaklaşımlar kullanıyor: mağdurun bakış açısından hikaye anlatımı, savunucunun bakış açısıyla hikaye anlatımı, manşetlerdeki güncel olaylardan faydalanma Ve ister yerinde ister uzaktaki çalışanlara farkındalık eğitimi veren kuruluşlar, bunu genellikle yalnızca yıllık olarak yönetiyorlar Kulağa basit geliyor değil mi? Ama değil Araştırma CybSafe tarafından bu yılın başlarında yapılan bir araştırma, ofis çalışanlarının %79’unun Slack ve Teams gibi günlük olarak kullandıkları platformlarda sağlanan güvenlik tavsiyelerine göre hareket etme eğiliminde olduklarını ortaya çıkardı Umudumuz, bu deneyimin onların bir suçlunun gözünden görmelerine yardımcı olması ve fiziksel güvenliğin önemini anlamalarını sağlamasıdır ”
Hemşire, “İnsanları siber güvenlik konusunda eğitmenin tek bir doğru yolu yoktur Katılımcıların her yerinde, işi istismar etmelerine yardımcı olabilecek ipuçları var
siber-1
İlgi çekici, zamanında, ilgi çekici ve akılda kalıcı ve çok tuhaf olma korkusu nedeniyle etkileşim Güvenilir bir bilgi kaynağı olun, aynı zamanda zor kavramlar, güvenlik hataları ve genel kaygılar konusunda savunmasız kalacak güvenli bir kişi olun Güvenlik olaylarının %74’ü doğrudan insan hatasıyla bağlantılı olduğundan, çalışanlara ulaşmanın ve siber riskleri anlamalarına yardımcı olmanın yollarını bulmak önemlidir
“İlk adım empatidir” diyor
Uyumluluğun Ötesine GeçinAncak daha fazla sıklık, modern güvenlik farkındalığı eğitiminin iyileştirilmesi gereken birçok yoldan yalnızca biridir ) ancak bunları zaman içinde benzersiz mesajlarla iletiyoruz” diyor Plaggemier ”
‘Yapışkan’ Farkındalık YaratınGüvenlik liderleri, uyumluluk talimatlarının çok ötesine geçen ve eğitimi insanların yalnızca hatırlamakla kalmayıp risk temelli kararlarla karşı karşıya kaldıklarında gerçekten kullanacakları bir şeye dönüştüren bir programı nasıl bir araya getirebilirler?
Hemşire, bunun bir yolunun içeriği kendileri için işe yarayan bir iletişim kanalı aracılığıyla iletmek olduğunu söylüyor İdeal durumda her birey, kuruluşun güvenlik öyküsüne benzersiz bir şekilde nasıl katkıda bulunduğunu görebilecektir Yalnızca kuruluşunuz, departmanınız veya ekibiniz için doğru yol vardır” diye ekliyor
Odaya OynaBurton, kalıcı farkındalığın bir diğer önemli faktörünün de hedef kitlenizi tanımak olduğunu söylüyor