พนักงานของคุณจะไม่เคยเข้าใจความสำคัญของไซเบอร์เซคิวริตี เว้นแต่คุณจะให้ความรู้พวกเขา การใช้เงินพันดอลลาร์สำหรับไซเบอร์เซคิวริตีจะไม่พอ หากพนักงานของคุณไม่สามารถเห็นคุณค่าและปฏิบัติตามได้ 60% ของธุรกิจขนาดเล็กหยุดดำเนินการภายใน 6 เดือนหลังการโจมตีทางไซเบอร์ นอกจากนี้ IBM รายงานว่าข้อผิดพลาดของมนุษย์นำไปสู่การโจมตีทางไซเบอร์มากกว่า 95% ทั่วโลก ดังนั้น คุณต้องให้ความรู้พนักงานเกี่ยวกับผลลัพธ์ของกิจกรรมของพวกเขา อย่างไรก็ตาม เนื่องจากการฝึกอบรมแบบดั้งเดิมไม่ได้มีประสิทธิภาพมากนัก คุณต้องใช้เครื่องมือที่มีปฏิสัมพันธ์ น่าสนใจ และ (อาจจะ) นิยมน้อยกว่า: Gamification (เกมมิฟิเคชัน)
Gamification คืออะไร?
เป็นวิธีการใช้ประสบการณ์การออกแบบและกลไกเกมเพื่อสร้างประสบการณ์การเรียนรู้ที่น่าสนใจและให้กำลังใจ Gamification นำองค์ประกอบมากมายจากเกมมาใช้ในสภาพแวดล้อมที่ไม่ใช่เกม เช่น การตั้งค่าองค์กร แม้ว่า Gamification จะถูกออกแบบมาเพื่อช่วยเด็กในตอนแรก แต่ได้พิสูจน์แล้วว่ามันเป็นเทคนิคการเรียนรู้ที่ยอดเยี่ยมในสาขาอื่นๆ เช่นกัน
เทคนิคนี้ถูกใช้ในโมดูลการฝึกอบรมสำหรับทหารและหน่วยงานที่เป็นความลับตั้งแต่ปี 2008 ตอนนี้ มันถูกพิจารณาเป็นหนึ่งในเทคนิคที่ดีที่สุดในการปรับปรุงความตระหนักรู้ด้านไซเบอร์เซคิวริตีในองค์กร
แม้บริษัทหลายแห่งจะไม่เต็มใจกับ Gamification แต่ได้พิสูจน์แล้วว่ามันช่วยให้พนักงานเข้าใจและปฏิบัติตามนโยบายไซเบอร์เซคิวริตีได้ดีกว่าวิธีอื่นๆ Game of Threats โดย PwC เป็นตัวอย่างยอดเยี่ยมของ Gamification ในการรับรู้ความปลอดภัยทางไซเบอร์ ผู้ปฏิบัติตามเทคนิคนี้รวมถึง Ford Motor Company, Salesforce และ Microsoft
ประโยชน์ของ Gamification
มีประโยชน์มากมายหากคุณนำ Gamification ไปใช้ในโมดูลการศึกษาพนักงาน:
- Gamification ปรับปรุงความตระหนักรู้ของพนักงานต่อการโจมตีทางไซเบอร์ โดยเฉพาะพนักงานที่ไม่ใช่ฝ่ายเทคนิค ผู้โจมตีวิศวกรรมสังคมมักใช้พนักงานไม่ใช่ฝ่ายเทคนิคเป็น생贄 พวกเขาโทรหรือส่งอีเมลให้พวกเขาเพื่อขอข้อมูลเกี่ยวกับองค์กร ในที่สุดพวกเขาพยายามแทรกสู้ระบบขององค์กร
- หากพนักงานสามารถจัดการกับการโจมตีทางไซเบอร์เบื้องต้นได้ ผู้เชี่ยวชาญด้านความปลอดภัยสามารถมุ่งเน้นไปที่การโจมตีโครงสร้างพื้นฐานที่รุนแรงกว่าได้
หลายประเทศกำลังรับมือกับการขโมยข้อมูลอย่างจริงจัง และดังนั้นจึงกำหนดกฎระเบียบที่เข้มงวดให้กับผู้ละเมิด ตัวอย่างเช่น GDPR
ขั้นตอนการทำ Gamification ให้กับประสบการณ์การเรียนรู้
พนักงานต้องได้รับทักษะในการรับรู้การโจมตีทางไซเบอร์ที่เป็นไปได้ Gamification เป็นวิธีที่สมบูรณ์แบบในการให้ความรู้พนักงานของคุณ นอกจากนี้ Gamification ยังช่วยในการนำเสนอวัฒนธรรมความปลอดภัยที่ได้รับการสังเกตการณ์ดี
- เพื่อเริ่มต้น คุณต้องมีเนื้อหา ควรเป็นเนื้อหาที่สมบูรณ์ มีเป้าหมาย และสร้างสรรค์ หลีกเลี่ยงการนำเสนอที่น่าเบื่อ แผนผังที่สับสน และรายละเอียดทางเทคนิคมากเกินไป รักษาให้เรียบง่ายและตรงประเด็น
- ตอนนี้ สร้างวัสดุที่มีปฏิสัมพันธ์ด้วยความช่วยเหลือของกลไกเกม
- วางแผนระบบคะแนน รางวัลและการยอมรับเพิ่มการมีส่วนร่วมของพนักงาน คุณสามารถมอบสัญลักษณ์ที่พิมพ์ได้เมื่อปฏิบัติตามกฎต่อเนื่องขณะส่งอีเมล เพิ่มเติม พนักงานที่มีสัญลักษณ์มากกว่าสามารถได้รับรางวัลสำหรับพฤติกรรมที่ดีต่อเนื่อง คุณยังสามารถโฆษณาความสำเร็จดังกล่าวในบริษัทเพื่อปรับปรุงการมีส่วนร่วม
- สุดท้าย อย่าลืมวัดประสิทธิภาพของแผนเกมผ่านการประเมินไซเบอร์เซคิวริตีและการตรวจสอบเป็นประจำ
คุณไม่จำเป็นต้องมีแผน Gamification ที่แพง คุณสามารถใช้เกมคอมพิวเตอร์ที่ไม่ทำให้กระเป๋าเงินเจ็บปวด จริงๆ แล้วคุณยังสามารถเลือกเกมกระดานที่ให้ความตระหนักรู้พื้นฐานเกี่ยวกับความปลอดภัยข้อมูล วัตถุประสงค์คือการมีส่วนร่วมสูงสุดจากพนักงาน
