यह लिम्बो नहीं है - भूल जाइए कि आप कितना नीचे जा सकते हैं - न्यूनतम बैठक...

यह लिम्बो नहीं है - भूल जाइए कि आप कितना नीचे जा सकते हैं - न्यूनतम बैठक ...

यह लिम्बो नहीं है - भूल जाओ कि आप कितना नीचे जा सकते हैं - न्यूनतम बैठक... प्लेटोब्लॉकचेन डेटा इंटेलिजेंस। लंबवत खोज. ऐ.

एबिंगहॉस फॉरगेटिंग कर्व

“अब समय आ गया है कि माइक्रोलर्निंग को अनुपालन और साइबर सुरक्षा की दुनिया में अपनाया जाए। व्यवसायों को सभी कर्मचारियों द्वारा बेहतर व्यवहार की आवश्यकता है और माइक्रोलर्निंग साइबर सुरक्षा में लोगों की समस्या को हल करने की कुंजी है। हीदर स्ट्रैटफ़ोर्ड - ड्रिप7 इंक के संस्थापक और सीईओ।

जैसे-जैसे साइबर अपराधी अपना खेल बढ़ा रहे हैं, अधिक परिष्कृत और लगातार हमले कर रहे हैं, कंपनियों को साइबर सुरक्षा में न्यूनतम मानकों को पूरा करने से आगे बढ़ने की जरूरत है। वर्तमान परिवेश में वार्षिक न्यूनतम प्रशिक्षण आवश्यकताएँ पर्याप्त नहीं हैं और माइक्रोलर्निंग का उपयोग समाधान हो सकता है।

महामारी ने साइबर हमले की दर को अभूतपूर्व स्तर तक बढ़ा दिया। वर्तमान में, हर घंटे डेटा उल्लंघनों के 97 शिकार होते हैं।1 इस वर्ष किसी भी बिजनेस लीडर के लिए साइबर सुरक्षा को शीर्ष 3 प्राथमिकताओं में होना चाहिए और माइक्रोलर्निंग का उपयोग करने से व्यवसायों को उल्लंघन के जोखिमों को कम करने के लिए आवश्यक बदलाव लाने में मदद मिल सकती है। 2023 में साइबर सुरक्षा में न्यूनतम मानकों को पूरा करना पर्याप्त नहीं है।

हम वर्तमान में नियमों के बदलते माहौल में हैं। कुछ उद्योगों को साइबर प्रोटोकॉल को प्रशिक्षित करने और बढ़ाने के लिए अनिवार्य किया जा रहा है, जबकि अन्य के पास अभी भी केवल स्वैच्छिक लक्ष्य हैं। 2 में पारित दो प्रमुख नियम, क्रिटिकल इंफ्रास्ट्रक्चर एक्ट (सीआईआरसीआईए) के लिए साइबर इंसीडेंट रिपोर्टिंग और यूएस सिक्योरिटीज एंड एक्सचेंज कमीशन (एसईसी) साइबर रिपोर्टिंग नियमों के अपडेट का व्यापार जगत पर व्यापक प्रभाव पड़ रहा है।2022 नए उद्योग क्षेत्रों के व्यवसाय निम्न आधार वाले साइबर सुरक्षा मानकों को पूरा करने के लिए संघर्ष कर रहे हैं।

वास्तविक समस्या यह है कि साइबर सुरक्षा विषयों पर संक्षिप्त पारंपरिक वार्षिक प्रशिक्षण को कर्मचारी जल्दी ही भूल जाते हैं। मूल रूप से, न्यूनतम अनुपालन सुरक्षा नहीं है।4 और नेता यह पता लगाने के लिए संघर्ष कर रहे हैं कि प्रशिक्षण और सहभागिता को कैसे तेजी से बढ़ाया जाए और बदलते नियमों को कैसे समझा जाए।

जिस प्रकार कोई मरीज नहीं चाहेगा कि उसका ऑपरेशन करने वाला कोई ऐसा सर्जन हो जो केवल न्यूनतम मानकों को पूरा करता हो, उसी प्रकार योग्यता या वार्षिक अनुपालन का निम्नतम स्तर आदर्श नहीं है। आज के कारोबारी माहौल में साइबर सुरक्षा रोकथाम और लचीलापन दोनों की आवश्यकता है। इस बात पर हमेशा बहस होती रहेगी कि क्या कानून और मानक निर्धारित करना व्यवहार में सुधार करने का सबसे अच्छा तरीका है - जब साइबर सुरक्षा की बात आती है तो सबसे निचली सीमा अभी भी क्यों है जिस पर बहस हो रही है।

कई सीआईएसओ अधिक सक्रिय हो रहे हैं और साइबर सुरक्षा के लोगों के हिस्से को आगे बढ़ाने के लिए अपने बजट में बदलाव कर रहे हैं, चाहे नियम कुछ भी मांगें। किसी महत्वपूर्ण साइबर घटना के परिणाम किसी संगठन के कर्मचारियों को प्रशिक्षित करने में निवेश की अनुमानित लागत से कहीं अधिक हो सकते हैं। राष्ट्रीय सुरक्षा विशेषज्ञ और लेखक रिचर्ड क्लार्क ने इसे बेहतरीन ढंग से कहा है, “यदि आप आईटी सुरक्षा की तुलना में कॉफी पर अधिक खर्च करते हैं, तो आपको हैक कर लिया जाएगा। इससे भी अधिक, आप हैक किए जाने के योग्य थे।''5

रोकथाम के संदर्भ में, किसी संगठन के हर स्तर पर लोग सुरक्षा जोखिम हैं। संगठन स्वामित्व की संस्कृति और सुरक्षा दृष्टिकोण में बदलाव कर सकते हैं जिससे हर कोई समाधान का हिस्सा बन सके। हीदर स्ट्रैटफ़ोर्डसाइबर सुरक्षा माइक्रोलर्निंग प्लेटफॉर्म ड्रिप7 के संस्थापक और सीईओ का कहना है, “कर्मचारियों को ज्ञान के साथ सशक्त बनाना साइबर सुरक्षा संस्कृति के लिए महत्वपूर्ण है। बार-बार सुदृढीकरण और लगातार प्रशिक्षण ही महत्वपूर्ण है।”

हरमन एबिंगहॉस एक मनोवैज्ञानिक थे जिन्होंने स्मृति पर शोध और भूलने की अवस्था की खोज की शुरुआत की थी।6 भूलने की अवस्था अधिक लगातार अंतराल में दोहराव और सीखने से प्रभावित होती है। बिना सुदृढीकरण के 20 दिनों के बाद केवल 30% प्रशिक्षण जानकारी याद रहती है। स्ट्रैटफ़ोर्ड का कहना है, "ड्रिप7 एक नए प्रकार का गेमिफाइड माइक्रोलर्निंग प्लेटफ़ॉर्म है जो संगठनों को साइबर सुरक्षा और अनुपालन में सीखने और बनाए रखने में मदद करने के लिए उपकरण देता है।"

कई संगठनों के लिए लगातार साइबर सुरक्षा प्रशिक्षण का अर्थ दैनिक या साप्ताहिक प्रशिक्षण है। प्रतिदिन दिया और प्राप्त किया गया प्रशिक्षण कर्मचारियों को सबसे महत्वपूर्ण जानकारी को दिमाग में सबसे ऊपर रखने की अनुमति देता है। ब्रैंडन हॉल समूह अनुसंधान सर्वेक्षण में पाया गया कि "महामारी के दौरान माइक्रोलर्निंग में वास्तव में 40% की वृद्धि हुई।"7 माइक्रोलर्निंग कर्मचारियों को उनके प्रशिक्षण को याद रखने और उसका उपयोग करने में मदद करने की कुंजी है जब यह सबसे अधिक मायने रखता है।

स्ट्रैटफ़ोर्ड ने कहा, “अब समय आ गया है कि माइक्रोलर्निंग को अनुपालन और साइबर सुरक्षा की दुनिया में अपनाया जाए। व्यवसायों को सभी कर्मचारियों द्वारा बेहतर व्यवहार की आवश्यकता है और माइक्रोलर्निंग साइबर सुरक्षा में लोगों की समस्या को हल करने की कुंजी है। माइक्रोलर्निंग प्लेटफ़ॉर्म अब प्रबंधकों के लिए प्रगति मेट्रिक्स को ट्रैक करने और संगठन की आवश्यकताओं के लिए सामग्री को अनुकूलित करने के लिए उपलब्ध हैं।

अंततः, समग्र लक्ष्य कार्यबल को साइबर सुरक्षा के लिए रक्षा की पहली पंक्ति के रूप में शिक्षित करना है। सभी स्तरों पर श्रमिकों के पास जितना अधिक ज्ञान और सुदृढीकरण होगा, सुरक्षा उतनी ही मजबूत होगी और जोखिम उतना ही कम होगा। इससे आईटी विभाग के लिए प्रथम श्रेणी के फ़ायरवॉल और अन्य साइबर सुरक्षा प्रोटोकॉल बनाने की आवश्यकता कम नहीं होती है। संगठन को दोनों की जरूरत है. इस मामले में निचला बेहतर है. कम जोखिम - बस निम्न मानक के साथ ठीक नहीं होना।

ड्रिप7 के बारे में

ड्रिप7 साइबर सुरक्षा जागरूकता प्रशिक्षण के क्षेत्र में एक अग्रणी प्रर्वतक है और कर्मचारियों की व्यस्तता बढ़ाने और व्यवहार में बदलाव लाने के लिए माइक्रोलर्निंग और गेमिफिकेशन का उपयोग करने के लिए उपयोग में आसान, मोबाइल-आधारित प्लेटफॉर्म से परे है। ड्रिप7 एक प्रश्न या "ड्रिप" से एक बेहतर प्रशिक्षण मंच बनाने के लिए सही विज्ञान और सामग्री को जोड़ती है, कर्मचारियों को प्रशिक्षित करने की अनुमति देने के लिए कि वे अपने फोन या कंप्यूटर पर कब और कहाँ चाहते हैं, ड्रिप7 उपयोगकर्ताओं को एक इंटरैक्टिव डैशबोर्ड, पुरस्कार, बैज के साथ संलग्न करता है। , और अधिक। शामिल प्रशिक्षण साइबर सुरक्षा और अनुपालन पर केंद्रित है; हालाँकि, किसी भी प्रशिक्षण की आवश्यकता के लिए प्लेटफ़ॉर्म को कंपनी द्वारा अनुकूलित किया जा सकता है। अधिक जानकारी के लिये कृपया यहां देखें https://drip7.com/.

___________________________

1. https://aag-it.com/the-latest-cyber-crime-statistics/

2. https://www.dhs.gov/news/2022/10/27/dhs-announces-new-cybersecurity-performance-goals-critical-infrastructure

3. https://www.mckinsey.com/capabilities/risk-and-resilience/our-insights/cybersecurity/cybersecurity-legislation-preparing-for-increased-reporting-and-transparency

4. https://axio.com/insights/compliance-is-not-security/

5. https://kirbyidau.com/2016/08/20/quote-if-you-spend-more-on-coffee-than-on-it-security-you-will-be-hacked-whats-more-you-deserve-to-be-hacked/

6. https://blog.wranx.com/ebbinghaus-forgetting-curve

7 https://axonify.com/blog/important-microlearning-statistics/

सोशल मीडिया या ईमेल पर लेख साझा करें:

समय टिकट:

से अधिक कंप्यूटर सुरक्षा