Tämä ei ole limboa – unohda kuinka ALHAA voit mennä – Minimi kokous…

Ebbinghausin unohtamiskäyrä

”On aika ottaa mikrooppiminen käyttöön vaatimustenmukaisuus- ja kyberturvallisuusmaailmassa. Yritykset tarvitsevat kaikilta työntekijöiltä parempaa käyttäytymistä, ja mikrooppiminen on avain kyberturvallisuuden ihmisongelman ratkaisemiseen. Heather Stratford – Drip7 Inc:n perustaja ja toimitusjohtaja.

SPOKANE, pese (PRWEB) Tammikuu 17, 2023

Kun kyberrikolliset kehittävät peliään, kehittyvät yhä kehittyneemmiksi ja hyökkäyksissään, yritysten on ylitettävä kyberturvallisuuden vähimmäisstandardit. Vuotuiset vähimmäiskoulutuksen vaatimukset eivät nykyisessä ympäristössä riitä, vaan mikrooppiminen saattaa olla ratkaisu.

Pandemia nosti kyberhyökkäysten määrän ennennäkemättömälle tasolle. Tällä hetkellä tietomurtojen uhriksi joutuu 97 joka tunti.1 Kyberturvallisuuden on oltava tämän vuoden yritysjohtajan kolmen tärkeimmän prioriteetin joukossa, ja mikrooppimisen käyttäminen voi auttaa yrityksiä luomaan muutoksia, joita ne tarvitsevat vähentääkseen tietomurron riskejä. Kyberturvallisuuden vähimmäisstandardien täyttäminen ei riitä vuonna 3.

Olemme tällä hetkellä muuttuvassa sääntelyympäristössä. Jotkin toimialat velvoitetaan kouluttamaan ja lisäämään kyberprotokollia, kun taas toisilla on edelleen vain vapaaehtoisia tavoitteita.2 Kaksi suurta asetusta hyväksyttiin vuonna 2022: Cyber ​​Incident Reporting for Critical Infrastructure Act (CIRCIA) ja US Securities and Exchange Commission (SEC) kyber raportointisääntöjen päivityksellä on molemmilla heijastusvaikutuksia liike-elämässä.3 Uusien toimialojen yritykset pyrkivät täyttämään alhaiset kyberturvallisuusstandardit.

Todellinen ongelma on, että lyhyet perinteiset vuosittaiset kyberturvallisuusaiheita koskevat koulutukset unohtuvat nopeasti työntekijöiltä. Pohjimmiltaan vähimmäisvaatimusten noudattaminen ei ole turvallisuutta.4 Ja johtajat kamppailevat selvittääkseen, kuinka nopeasti lisätä koulutusta ja sitoutumista ja ymmärtää muuttuvia sääntöjä.

Aivan kuten potilas ei haluaisi leikata kirurgia, joka täyttää vain vähimmäisvaatimukset, alhaisin pätevyystaso tai vuotuinen noudattaminen ei ole ihanteellinen. Nykypäivän liiketoimintaympäristössä tarvitaan sekä kyberturvallisuuden ehkäisyä että joustavuutta. Aina käydään keskustelua siitä, onko lainsäädäntö ja standardien asettaminen paras tapa parantaa käyttäytymistä – kun kyse on kyberturvallisuudesta, miksi alhaisin rima on edelleen se, mistä kiistellään.

Monet CISO:t ovat tulossa ennakoivampia ja siirtävät budjettiaan kyberturvallisuuteen liittyvien ihmisten huomioimiseksi riippumatta siitä, mitä säännökset vaativat. Merkittävän kybervälikohtauksen seuraukset voivat olla huomattavasti suuremmat kuin organisaation henkilöstön koulutukseen investoimisesta aiheutuvat kustannukset. Kansallisen turvallisuuden asiantuntija ja kirjailija Richard Clarke sanoi parhaiten: "Jos käytät enemmän kahviin kuin IT-tietoturvaan, sinut hakkeroidaan. Lisäksi ansaitsit tulla hakkeroituksi.”5

Ennaltaehkäisyn kannalta ihmiset ovat turvallisuusriski organisaation kaikilla tasoilla. Organisaatiot voivat siirtyä omistajuuden kulttuuriin ja turvallisuusasenteeseen, jolloin jokainen voi olla osa ratkaisua. Heather Stratford, kyberturvallisuuden mikrooppimisalustan Drip7:n perustaja ja toimitusjohtaja sanoo: "Työntekijöiden valtuuttaminen tietoon on kyberturvallisuuskulttuurin kannalta kriittistä. Säännöllinen vahvistaminen ja johdonmukainen koulutus on avainasemassa."

Hermann Ebbinghaus oli psykologi, joka oli edelläkävijä muistitutkimuksessa ja unohduskäyrän löytämisessä.6 Unohduskäyrään vaikuttavat toistot ja oppiminen useammin. Vain 20 % koulutustiedoista muistetaan 30 päivän jälkeen ilman vahvistusta. Stratford toteaa: "Drip7 on uudenlainen pelillinen mikrooppimisalusta, joka antaa organisaatioille työkalut, jotka auttavat lisäämään oppimista ja säilyttämistä kyberturvallisuuden ja vaatimustenmukaisuuden alalla."

Johdonmukainen kyberturvallisuuskoulutus tarkoittaa monille organisaatioille päivittäistä tai viikoittaista koulutusta. Päivittäin annettava ja vastaanotettu koulutus antaa työntekijöille mahdollisuuden pitää tärkeimmät tiedot mielessään. Brandon Hall Groupin tutkimus osoitti, että "mikrooppiminen itse asiassa lisääntyi 40 % pandemian aikana."7 Mikrooppiminen on avain avainasemassa työntekijöiden muistamiseen ja koulutukseen, kun se on tärkeintä.

Stratford sanoi: "On aika ottaa mikrooppiminen käyttöön vaatimustenmukaisuuden ja kyberturvallisuuden maailmassa. Yritykset tarvitsevat kaikilta työntekijöiltä parempaa käyttäytymistä, ja mikrooppiminen on avain kyberturvallisuuden ihmisongelman ratkaisemiseen. Mikrooppimisalustat ovat nyt johtajien saatavilla seurata edistymismittareita ja mukauttaa sisältöä organisaation tarpeisiin.

Viime kädessä yleistavoitteena on kouluttaa työvoimaa olemaan kyberturvallisuuden ensimmäinen puolustuslinja. Mitä enemmän tietoa ja vahvistusta työntekijöillä on kaikilla tasoilla, sitä vahvempi on puolustus ja sitä pienempi riski. Tämä ei vähennä IT-osaston tarvetta rakentaa ensiluokkaisia ​​palomuureja ja muita kyberturvallisuusprotokollia. Organisaatio tarvitsee molempia. Tässä tapauksessa alempi on parempi. Pienempi riski – ei vain kelpaa alhaisella standardilla.

Tietoja Drip7: stä

Tiputa 7 on johtava innovaattori kyberturvallisuustietoisuuskoulutuksen alalla ja sen ulkopuolella, ja se tarjoaa helppokäyttöisen, mobiilipohjaisen alustan, joka hyödyntää mikrooppimista ja pelillistämistä työntekijöiden sitoutumisen lisäämiseksi ja käyttäytymisen muutoksen luomiseksi. Drip7 yhdistää oikean tieteen ja sisällön tuottaakseen erinomaisen koulutusalustan yhdestä kysymyksestä tai "tipusta" päivässä siihen, että työntekijät voivat harjoitella milloin ja missä haluavat puhelimella tai tietokoneella. Drip7 sitouttaa käyttäjät interaktiivisella kojetaululla, palkinnoilla ja merkeillä. , ja enemmän. Mukana oleva koulutus keskittyy kyberturvallisuuteen ja vaatimustenmukaisuuteen; Yritys voi kuitenkin räätälöidä alustan mihin tahansa koulutustarpeeseen. Lisätietoja on osoitteessa https://drip7.com/.

___________________________

1. https://aag-it.com/the-latest-cyber-crime-statistics/

2. https://www.dhs.gov/news/2022/10/27/dhs-announces-new-cybersecurity-performance-goals-critical-infrastructure

3. https://www.mckinsey.com/capabilities/risk-and-resilience/our-insights/cybersecurity/cybersecurity-legislation-preparing-for-increased-reporting-and-transparency

4. https://axio.com/insights/compliance-is-not-security/

5. https://kirbyidau.com/2016/08/20/quote-if-you-spend-more-on-coffee-than-on-it-security-you-will-be-hacked-whats-more-you-deserve-to-be-hacked/

6. https://blog.wranx.com/ebbinghaus-forgetting-curve

7 https://axonify.com/blog/important-microlearning-statistics/

Jaa artikkeli sosiaalisesta mediasta tai sähköpostista: