พนักงานของคุณจะไม่มีวัน เข้าใจถึงความสำคัญของความปลอดภัยทางไซเบอร์เว้นแต่คุณจะให้ความรู้ การใช้เงินหลายพันดอลลาร์เพื่อรักษาความปลอดภัยในโลกไซเบอร์จะไม่เพียงพอหากพนักงานของคุณไม่เห็นคุณค่าและฝึกฝนมัน 60% ของธุรกิจขนาดเล็กหยุดภายใน 6 เดือนหลังจากการโจมตีทางไซเบอร์ นอกจากนี้ IBM รายงานว่าข้อผิดพลาดของมนุษย์นำไปสู่การโจมตีทางไซเบอร์มากกว่า 95% ทั่วโลก ดังนั้น คุณต้องให้ความรู้กับพนักงานของคุณเกี่ยวกับผลลัพธ์ของกิจกรรมของพวกเขา อย่างไรก็ตาม เนื่องจากการฝึกอบรมแบบเดิมไม่ได้ผล คุณจึงต้องใช้เครื่องมือที่โต้ตอบได้ มีส่วนร่วม และ (อาจ)รู้จักน้อยกว่า:Gamification
Gamification คืออะไร
เป็นวิธีการใช้การออกแบบประสบการณ์และกลไกของเกมเพื่อสร้างประสบการณ์การศึกษาที่น่าดึงดูดและส่งเสริม Gamification รวมเอาองค์ประกอบหลายอย่างจากเกม และใช้ในสภาพแวดล้อมที่ไม่ใช่เกม เช่น การตั้งค่าขององค์กร แม้ว่าเดิม gamification ได้รับการออกแบบมาเพื่อช่วยเด็ก ๆ แต่ก็ได้รับการพิสูจน์โดยไม่ต้องสงสัยว่าเป็นเทคนิคการเรียนรู้ที่ยอดเยี่ยมในด้านอื่น ๆ เช่นกัน
เทคนิคนี้ถูกใช้ในโมดูลการฝึกอบรมสำหรับหน่วยงานทางการทหารและหน่วยงานลับตั้งแต่ปี 2008 ตอนนี้กำลังได้รับการพิจารณาให้เป็นหนึ่งในเทคนิคที่ดีที่สุดในการปรับปรุงการรับรู้ด้านความปลอดภัยในโลกไซเบอร์ในองค์กร
/P>
การเพิกเฉยต่อความไม่เต็มใจของหลายๆ บริษัทที่มีต่อการเล่นเกม มันได้รับการพิสูจน์แล้วว่าช่วยให้พนักงานเข้าใจและปฏิบัติตามนโยบายความปลอดภัยทางไซเบอร์ได้ดีกว่าวิธีอื่นๆ Game of Threats โดย PwC เป็นตัวอย่างที่ดีของ gamification ในการตระหนักถึงความปลอดภัยในโลกไซเบอร์ ผู้ติดตามเทคนิคอื่นๆ ได้แก่ Ford Motor Company, Salesforce และ Microsoft
ประโยชน์ของ Gamification
มีประโยชน์มากมายหากคุณปรับเปลี่ยนโมดูลการศึกษาของพนักงาน:-
- Gamification ช่วยเพิ่มการรับรู้ของพนักงานต่อการโจมตีทางไซเบอร์ โดยเฉพาะอย่างยิ่งสำหรับพนักงานที่ไม่ใช่ด้านเทคนิค ผู้โจมตีด้านวิศวกรรมสังคมมักจะเอาเปรียบพนักงานที่ไม่ใช่ฝ่ายเทคนิคเป็นหลัก พวกเขาโทรหาพวกเขาหรือส่งอีเมลถึงพวกเขาเพื่อรับข้อมูลเกี่ยวกับองค์กร ในที่สุดพวกเขาก็พยายามแทรกซึมระบบขององค์กร
- หากพนักงานสามารถรับมือกับการโจมตีทางไซเบอร์เบื้องต้นได้ ผู้เชี่ยวชาญด้านความปลอดภัยก็สามารถมุ่งความสนใจไปที่การโจมตีโครงสร้างพื้นฐานที่รุนแรงกว่านี้ได้
หลายประเทศกำลังดำเนินการขโมยข้อมูลอย่างจริงจัง และด้วยเหตุนี้จึงกำหนดกฎระเบียบที่เข้มงวดแก่ผู้ที่ผิดนัด ตัวอย่างเช่น GDPR
ขั้นตอนในการเล่นเกมประสบการณ์การเรียนรู้
พนักงานจำเป็นต้องได้รับทักษะดังกล่าวเพื่อให้ทราบถึงการโจมตีทางไซเบอร์ที่อาจเกิดขึ้นได้เป็นอย่างน้อย Gamification เป็นวิธีการที่สมบูรณ์แบบในการให้ความรู้แก่พนักงานของคุณ นอกจากนี้ gamification ยังช่วยในการสร้างวัฒนธรรมการรักษาความปลอดภัยที่มีการสังเกตอย่างดี
- ในการเริ่มต้น คุณต้องมีเนื้อหา ควรเสริมสร้างคุณค่าเชิงเป้าหมายและสร้างสรรค์ หลีกเลี่ยงการนำเสนอที่น่าเบื่อ การไหลของแผนภูมิที่สับสน และเทคนิคที่มากเกินไป ทำให้มันเรียบง่ายและตรงประเด็น
- ตอนนี้ สร้างสื่อเชิงโต้ตอบด้วยความช่วยเหลือของกลไกของเกม
- วางแผนระบบการให้คะแนน รางวัลและการยอมรับช่วยเพิ่มการมีส่วนร่วมของพนักงาน คุณสามารถให้รางวัลป้ายที่พิมพ์ได้ตามกฎในขณะที่ส่งอีเมล นอกจากนี้ พนักงานที่มีจำนวนป้ายมากขึ้นสามารถจูงใจให้มีพฤติกรรมที่ดีได้อย่างต่อเนื่อง คุณยังสามารถโฆษณาความสำเร็จดังกล่าวในบริษัทเพื่อปรับปรุงการมีส่วนร่วมได้
- สุดท้าย วัดประสิทธิภาพของแผนเกมเสมอผ่านการประเมินความปลอดภัยทางไซเบอร์และการตรวจสอบเป็นประจำ
คุณไม่จำเป็นต้องมีแผนการเล่นเกมที่มีราคาแพง คุณสามารถใช้ประโยชน์จากเกมคอมพิวเตอร์ที่ไม่ทำให้เกิดรูในกระเป๋าของคุณ คุณยังสามารถเลือกเกมกระดานที่ให้ความรู้พื้นฐานเกี่ยวกับความปลอดภัยของข้อมูลได้อีกด้วย วาระการประชุมคือการมีส่วนร่วมสูงสุดจากพนักงาน
