Opinie - Maxim Frolov, vicepreşedinte vânzări globale, Kaspersky Lab: Cinci greşeli care transformă trainingul de securitate cibernetică din companii într-o pierdere de bani

Postat la 02 octombrie 2019 77 afişări

Peste jumătate dintre companii consideră că angajaţii reprezintă cea mai slabă verigă de securitate, deoarece acţiunile lor le pot pune în pericol datele şi sistemele. De aceea, companiile investesc foarte mult în educarea acestora în domeniul abilităţilor fundamentale de securitate IT. Analiştii preconizează că piaţa de traininguri în domeniul securităţii IT va ajunge să valoreze 10 miliarde de dolari până în 2027.

Opinie - Maxim Frolov, vicepreşedinte vânzări globale, Kaspersky Lab: Cinci greşeli care transformă trainingul de securitate cibernetică din companii într-o pierdere de bani

În ciuda acestor estimări, unele companii sunt sceptice în ceea ce priveşte instruirea personalului în domeniul securităţii cibernetice. Mai exact, reprezentanţii lor cred că oamenii, fie că sunt conştienţi de potenţiale ameninţări, fie că nu sunt, vor face mereu greşeli. Nu este o risipă din banii companiei să investească în cursuri care nu generează rezultatele dorite?

Adevăratul scop al instruirii în domeniul securităţii cibernetice este mai mult decât simpla conştientizare, este să schimbe comportamentul online al unui angajat, nu doar să informeze despre ameninţări şi măsuri.

Bazându-ne pe mai mult de 20 de ani de cercetări în domeniul cibernetic şi furnizând servicii de securitate pentru a elimina „factorul uman“ dintre ameninţările cibernetice, am constatat că următoarele cinci greşeli pot face ca formarea în domeniul securităţii informatice să nu aibă rezultatele dorite.

Formatul ineficient

Învăţarea şi dezvoltarea în cadrul unei companii pot veni sub diferite forme: o prelegere ţinută de un angajat ori de un vorbitor extern sau un curs pe calculator. Un format de curs care se potriveşte unei firme s-ar putea să nu meargă pentru alta, astfel încât companiile ar trebui să aleagă un format care s-a dovedit eficient pentru atingerea unui anumit set de competenţe.

Din experienţa noastră, o prelegere plictisitoare nu este potrivită pentru un curs de formare menit să îmbunătăţească abilităţile practice ale angajaţilor în materie de securitate cibernetică. Folosind un format online, puteţi îmbina mai multe tipuri de conţinut (video, text, teste) şi adăuga elemente de gamificare care transformă o lecţie dintr-o obligaţie plictisitoare în ceva mult mai amuzant şi interactiv. Mai mult, un curs online le permite angajaţilor să progreseze în ritmul propriu şi să dedice mai mult timp subiectelor complicate. Aceste lucruri sunt aproape imposibile atunci când angajaţii participă la cursuri tradiţionale.

Aceeaşi calificare pentru toate rolurile

Există convingerea că responsabilitatea securităţii informatice a unei companii le aparţine tuturor, deoarece acţiunile oricui pot afecta întreaga companie. Aşadar, este tentant să introduci cursuri de conştientizare în domeniul securităţii, cu scopul de a transforma fiecare angajat într-un profesionist în securitate cibernetică.

Cu toate acestea, conţinutul unui curs de formare în domeniul securităţii, care ar fi util pentru anumiţi angajaţi, depinde de sistemele şi informaţiile pe care le au la dispoziţie. Să înveţi oamenii nişte lucruri pe care nu le vor folosi niciodată (în special la locul de muncă) nu este eficient din punctul de vedere al costurilor. Pur şi simplu, pentru a evita atacurile în masă, toată lumea ar trebui să ştie cum să identifice site-urile evident periculoase, cum ar fi cele care solicită actualizarea software-ului. Personalul care are acces la informaţii sensibile şi la sistemele de importanţă critică pentru afacere ar trebui să participe la un curs mai avansat şi să poată recunoaşte mesajele false personalizate.

Excesul de informaţii

Adesea, formarea în domeniul securităţii este concepută pentru a acoperi simultan toate subiectele importante. Însă acest tip de format nu produce mari schimbări de comportament, deoarece este puţin probabil să fie asimilate toate informaţiile.

Conţinutul este reţinut cel mai bine atunci când este livrat în module mici. Dacă o lecţie scurtă (care nu va consuma mult din timpul de lucru) este dedicată unui singur subiect şi oferă un număr rezonabil de doze de informaţie, este mult mai probabil ca oamenii să poată să reţină cum ar trebui să reacţioneze în cazul unei anumite ameninţări.

Lipsa de practică şi repetiţie

Uneori există conţinut bun în traininguri, dar nu este memorat aşa cum ar trebui din cauza lipsei de repetiţie. Se ştie, însă, că repetiţia e mama învăţăturii.

Cursurile de instruire în domeniul securităţii au adesea un public neinteresat, care poate ascultă instrucţiunile, dar nu este motivat să le înveţe. Companiile ar trebui, prin urmare, să ţină cursuri care fac ca subiectele să fie uşor de reţinut, subliniind aspectul cel mai important de mai multe ori. De exemplu, pentru a evidenţia importanţa parolelor complexe, acest subiect ar trebui să fie consolidat şi menţionat de mai multe ori pe tot parcursul cursului: în lecţii despre protecţia informaţiilor sensibile, social media, e-mail etc.

Lipsa relevanţei pentru viaţa reală

Modalitatea de rezolvare a problemei reprezentate de angajaţi poate părea evidentă – creşterea gradului de conştientizare şi informarea acestora cu privire la regulile şi politicile generale de securitate informatică. Din nefericire, această strategie nu va funcţiona atunci când scopul ar trebui să fie schimbarea comportamentului.

Majoritatea angajaţilor nu au o pregătire în domeniul securităţii sau în IT, în general. Este posibil, prin urmare, să nu înţeleagă ce ar trebui să facă, dacă îi sfătuim să-şi menţină aplicaţiile actualizate şi să fie atenţi la deschiderea anexelor de e-mail suspecte. Pentru a depăşi această barieră de comunicare, pregătirea ar trebui să se realizeze prin simularea situaţiilor potenţiale cu care un angajat s-ar putea confrunta – cum ar fi lucrul cu e-mailuri sau navigarea pe internet în căutarea unui site pentru a-şi descărca serialele preferate.Pentru a avea succes, instruirea în domeniul securităţii informatice trebuie să se desfăşoare într-un mod care nu numai că acoperă toate subiectele esenţiale, ci le face uşor de înţeles şi de reţinut.

Atunci când angajaţii sunt obligaţi să-şi petreacă ore întregi în sesiuni de training, pe un subiect care nu face parte din responsabilităţile lor, poate fi dificil pentru companii să se asigure că aceştia preiau recomandările. În schimb, dacă trainingul nu durează prea mult şi este uşor de înţeles, este mult mai probabil să ducă la un număr mai mic greşeli şi la o mai bună securitate.

Urmărește Business Magazin

Citeşte pe MonitorulApararii.ro

Pentru reţeaua de sănătate Regina Maria au trecut 25 de ani. Cum vede viitorul în industria sănătăţii Fady Chreih, CEO-ul reţelei? Pentru reţeaua de sănătate Regina Maria au trecut 25 de ani. Cum vede viitorul în industria sănătăţii Fady Chreih, CEO-ul reţelei?

Ajunsă la pragul istoric de un sfert de secol de activitate pe piaţa locală de servicii medicale private, reţeaua de sănătate Regina Maria se pregăteşte să construiască următorii 25 de ani de performanţă pe pilonii ridicaţi prin investiţiile şi inovaţiile implementate până acum. Care au fost cele mai importante borne depăşite? Ce înseamnă performanţa în medicina privată? Cum va arăta piaţa locală de servicii medicale private peste 25 de ani? – sunt câteva dintre întrebările la care ne răspunde Fady Chreih, CEO al Regina Maria.

vezi continuarea
ZF.ro
Atenţie! O nouă taxă va fi redusă redusă drastic. Ce veţi plăti mai puţin Atenţie! O nouă taxă va fi redusă redusă drastic. Ce veţi plăti mai puţin
O experienţă străină în mijlocul Capitalei: Stilul de viaţă francez, în inima Bucureştiului.
Mediafax
O caricatura cu Recep Tayyip Erdogan, pe prima pagină din Charlie Hebdo O caricatura cu Recep Tayyip Erdogan, pe prima pagină din Charlie Hebdo
Efectele SARS-CoV-2: Creierul uman, mai bătrân cu până la 10 ani după COVID-19. Ce arată rezultatele unui studiu despre deficitul cognitiv
MonitorulApararii
NEVERENDING STORY NEVERENDING STORY
7 lecţii învăţate de forţele ruse în războiul din Siria
MonitorulPartidelor
Cătălin Rădulescu: Ne place ideea de ecologism. Purtarea măştii nu trebuie să fie obligatorie Cătălin Rădulescu: Ne place ideea de ecologism. Purtarea măştii nu trebuie să fie obligatorie
Dominic Fritz: Sunt, de azi, primar validat definitiv al Timişoarei
MonitorulSiguranteiCetateanului
COMENTARIU Valeriu Şuhan: Alba neagra. Cu TVA... COMENTARIU Valeriu Şuhan: Alba neagra. Cu TVA...
De ce trebuie să se ţină la termen alegerile parlamentare? Analiza lui Ion Cristoiu

Preluarea fără cost a materialelor de presă (text, foto si/sau video), purtătoare de drepturi de proprietate intelectuală, este aprobată de către www.bmag.ro doar în limita a 250 de semne. Spaţiile şi URL-ul/hyperlink-ul nu sunt luate în considerare în numerotarea semnelor. Preluarea de informaţii poate fi făcută numai în acord cu termenii agreaţi şi menţionaţi in această pagină.