Təhlükəsizliklə bağlı müzakirələrin əksəriyyəti işçiləri məsuliyyət kimi təsvir edir. Daha sonra, verilən təlim bu ideyanı möhkəmləndirir - uzun illik təqdimatlar və işçilərin edə biləcəyi hər hansı bir səhv üçün həyəcan verici nəticələr göstərilir. Bu yanaşma qorxu, maraqsızlıq və demək olar ki, heç bir davranış dəyişikliyi aşılayır. Lakin alternativ bir yanaşma mövcuddur, sadəcə əsas müddəanın tərsinə çevrilməsi lazımdır.
Qorxu əsaslı təlim niyə təsirli olmur
Bu əsasən Verizon Məlumat Pozuntu Araşdırmaları HesabatıBütün məlumat sızmalarının 74%-i insan faktoru ilə bağlıdır. İstər uğurlu sosial mühəndislik hücumu, istər səhv, istərsə də sui-istifadə olsun. Bu statistikanı paylaşan insanlar tez-tez işçilərin zəif tərəf olduğunu göstərmək üçün onlardan istifadə edirlər, lakin statistika həqiqətən də insan davranışının hücumun hədəfi olduğunu göstərir - və insan davranışı da onu dayandıra biləcəyiniz yerdir.
Qorxu əsaslı təlim bu statistikanı bir mühakimə kimi görür. Şüur əsaslı təlim isə bunu bir fürsət kimi görür. İnsanlarınız zəif halqa deyil, aşkarlamanın ilk xətti olduqlarını anladıqda, düşüncələrini dəyişirlər. Əvvəllər heç vaxt fərq etmədikləri şeyləri görürlər. Səhv olduqlarını səssizcə ümid etmək əvəzinə, səslərini çıxarırlar.
Texniki nəzarət bu psixoloji nəzarətdən daha az əhəmiyyətlidir.
İllik onay qutusundan keçmək
İşçilərin təhlükəsizlik təliminə uyğunluq birinci yerdə olan düşüncə tərzindən yanaşsanız, özünüzü bu dövrə bağlayacaqsınız. Sessiya planlaşdırılır, komandanız gəlir (ümid edirəm ki), video və ya təqdimat izləyəcək, təhlükəsizlik auditiniz üzrə bir qutu işarələnir və gələn il eyni vaxta qədər, hər şeyi yenidən etdiyinizə qədər heç nə dəyişmir. Bu vaxta qədər demək olar ki, bütün bu məlumat və kontekst komandanızın qısamüddətli yaddaşından çoxdan çıxıb. Yuyun, yaxalayın və təkrarlayın.
Bu, komandanın uğursuzluğu deyil, struktur uğursuzluğudur. İnsan yaddaşının zəifləməsi 12 aylıq bir dövrdə baş vermir (əgər belə olsaydı, çox gözəl olardı), bu dəyərli təlim məlumatlarının çoxu artıq komandanın beynində ən çox ehtiyac duyduğu vaxtda - növbəti dəfə zərərli bir şey təşkilatınızı hədəf alanda - yoxdur.
Avtomatlaşdırılmış təlim dövrlərinin illik, əl ilə keçirilən seminarlardan daha yaxşı nəticə göstərdiyi sübut edilmişdir, bunun səbəbi yalnız seminar zamanı deyil, bütün il boyu təhlükəsizliyin təmin edilməsidir. Təhlükəsizlik şüuru təhsili Avtomatlaşdırılmış platforma vasitəsilə təqdim edilən xidmətlər hər kəsə çatmağa, irəliləyişi izləməyə və faktiki davranışa əsasən uyğunlaşmağa imkan verir - buna görə də stressli mart ayı ərzində evdən işləyərkən yaxşı təhlükəsizlik tətbiq edən bir komandanın dekabr ayında səhv etmə ehtimalı daha azdır.
Vaxtında öyrənmə modeli
İşçilərin təhlükəsizlik maarifləndirmə təlimi optimal vaxtda keçirildikdə ən təsirli olur. Məsələn, bir işçi fişinq simulyasiya linkinə kliklədikdə, cavab sadəcə onu şikayət etmək və bununla kifayətlənmək olmamalıdır. Bunun əvəzinə, bu, onlara dərhal qısa, məqsədyönlü təlim modulu təqdim etmək üçün mükəmməl bir fürsətdir.
Bu yanaşma, həmçinin vaxtında öyrənmə kimi də tanınır, əvvəlcədən planlaşdırılmış təlimdən daha yaxşı yadda saxlama nisbətlərini bildirir. Dərs birbaşa baş verənlərlə əlaqəlidir. İşçi özünü cəzalandırılmış hiss etmir, əksinə, bu məlumata ən çox ehtiyac duyulduğu anda nədən çəkinməli olduğunu öyrənir.
Günahlandırmayan hesabat mədəniyyətinin qurulması
Hətta ən yaxşı təlim keçmiş işçilərin belə zaman-zaman səhv etməsi qaçılmazdır. Kiçik bir hadisə ilə tam hüquqlu bir pozuntu arasındakı fərq, çox vaxt səhvin nə qədər tez bildirilməsidir. İşçilər qisas almaqdan qorxarlarsa, susacaqlar. Pozuntu daha da şiddətlənəcək. Və kimsə nəhayət fərqinə varana qədər bərpa daha baha başa gələcək.
Buna görə də yaxşı müəyyən edilmiş, cəzasız hesabat prosesi təşkilatın tətbiq edə biləcəyi ən vacib şeylərdən biridir. Bu, işçilərə səhvi dərhal tapıb bildirməyin düzgün cavab olduğunu göstərir - gizlədiləcək bir şey deyil. Bu, həmçinin təhlükəsizlik işçilərinizin pozuntu nəzarətdən çıxmazdan əvvəl istifadə edə biləcəyi həyəcan siqnalları yaradır.
Və bu, daxili təhlükə riskini kifayət qədər tez-tez danışmadığımız bir şəkildə ifadə edir. Daxili hadisələrin əksəriyyəti zərərli deyil. Bunlar səhvlərdir - kiminsə icazəsiz proqram təminatı quraşdırması, bəhanə hücumuna məruz qalması, bulud serverinin səhv konfiqurasiyası. Məlumat vermədə təhlükəsizlik mədəniyyəti onları gərginləşmədən əvvəl tutur. Günahlandırma mədəniyyəti onların gizlənməsinə imkan verir.
Təhlükəsizliyin peşəkar bacarıq kimi hiss olunmasını təmin etmək
Bəzən oyunlaşdırma əhəmiyyətsiz bir şey hesab olunur, amma əslində konteksti dəyişdirdiyi üçün işləyir: bu təlim işçilərə verilmir, onların yaxşı bacara biləcəyi bir şeydir. Lider lövhələri, tanınma və tamamlama nişanları insanları peşəkar sertifikatlar almağa vadar edən eyni rəqabət və nailiyyət motivasiyasını tetikler.
İşçilər təhlükəsizlik məlumatlılıqlarındakı irəliləyişlərini qeyd etməyə başlayanda və ya komandalarının fişinq simulyasiyasında güclü performansını gördükdə, təhlükəsizlik artıq hansısa kompüter mütəxəssisinin problemi deyil, peşəkarın kimliyidir. Və əsl kibertəhlükəsizlik mədəniyyəti məhz burada formalaşır - afişalardan, siçan bloknotlarından və ya tüklü oyuncaqlardan, yaxud işçi təlimatındakı xəbərdarlıq stikerlərindən deyil.
MFA-nın tətbiqi, kölgə İT azaldılması və hətta tailgating və ya piggyback üçün düzgün çağırış kimi fiziki təhlükəsizlik mədəni aspektləri, işçilər bunların yaxşı bir mütəxəssisin necə fəaliyyət göstərməsinin masa üstü riski olduğu fikrinə inandıqda daha da yaxşılaşır. Siz uyğunluq üçün deyil, səriştə üçün çalışırsınız.
Hadisələrə ən yaxşı reaksiya verən təşkilatlar ən inanılmaz, X-Prize mükafatına layiq təhlükəsizlik texnologiyasına malik təşkilatlar deyil. Bunlar işçilərinin peşəkar bacarıqlı olmağa həvəsli olduğu və qəribə bir şey gördükdə dərhal dəstək axtardıqları təşkilatlardır.