Mae'r rhan fwyaf o drafodaethau diogelwch yn darlunio gweithwyr fel rhwymedigaeth. Wedi hynny, mae'r hyfforddiant a ddarperir yn atgyfnerthu'r syniad hwn – gyda chyflwyniadau blynyddol hir, a chanlyniadau brawychus wedi'u hamlinellu ar gyfer unrhyw gamgymeriadau y gallai gweithwyr eu gwneud. Mae'r dull hwn yn ennyn ofn, diffyg diddordeb, a prin unrhyw newid ymddygiad. Fodd bynnag, mae dull arall ar gael, dim ond gwrthdroi'r rhagdybiaeth sydd ei hangen.
Pam nad yw hyfforddiant sy'n seiliedig ar ofn yn glynu
Yn ôl y Adroddiad Ymchwiliadau i Doriadau Data Verizon, Mae 74% o bob toriad data yn cynnwys yr elfen ddynol. Boed yn ymosodiad peirianneg gymdeithasol llwyddiannus, gwall, neu gamddefnydd. Mae pobl sy'n rhannu'r ystadegau hyn yn aml yn eu defnyddio i ddangos bod gweithwyr yn wendid, fodd bynnag, mae'r ystadegyn yn dangos mewn gwirionedd mai ymddygiad dynol yw targed ymosodiad - ac ymddygiad dynol yw lle gallwch chi ei atal hefyd.
Mae hyfforddiant sy'n seiliedig ar ofn yn gweld yr ystadegyn hwnnw fel barn. Mae hyfforddiant sy'n seiliedig ar ymwybyddiaeth yn ei weld fel cyfle. Pan fydd eich pobl yn sylweddoli mai nhw yw'r llinell gyntaf o ganfod - nid dolen wan - maen nhw'n newid eu meddylfryd. Maen nhw'n sylwi ar bethau na wnaethon nhw erioed sylwi arnyn nhw o'r blaen. Maen nhw'n siarad, yn hytrach na gobeithio'n dawel eu bod nhw'n anghywir.
Mae rheolaeth dechnegol yn llai pwysig na'r un seicolegol hon.
Symud heibio'r blwch ticio blynyddol
Ewch ati i ymdrin â hyfforddiant diogelwch gweithwyr o feddylfryd sy'n canolbwyntio ar gydymffurfiaeth yn gyntaf, a dyma'r cylch rydych chi'n ei gloi eich hun ynddo. Mae sesiwn wedi'i threfnu, mae eich tîm yn ymddangos (gobeithio), yn gwylio fideo neu gyflwyniad, mae blwch yn cael ei dicio ar eich archwiliad diogelwch, a does dim byd yn newid tan yr un amser y flwyddyn nesaf, pan fyddwch chi'n ei wneud eto. Erbyn hynny, mae bron yr holl wybodaeth a chyd-destun hwnnw wedi mynd allan o gof tymor byr eich tîm ers tro. Golchwch, rinsiwch, ac ailadroddwch.
Nid methiant tîm yw hwn, mae'n fethiant strwythurol. Nid yw pydredd cof dynol yn gweithredu ar gylchred o 12 mis, (byddai'n eithaf cŵl pe bai'n gwneud hynny) nid yw llawer o'r wybodaeth hyfforddi werthfawr honno bellach yn bodoli ym mhen tîm erbyn yr amser y mae ei hangen fwyaf arnynt - y tro nesaf y bydd rhywbeth maleisus yn targedu eich sefydliad.
Mae wedi'i brofi bod cylchoedd hyfforddi awtomataidd yn perfformio'n well na'u gweithdai blynyddol, â llaw, am un rheswm yn union: trwy gadw diogelwch ar y meddwl drwy gydol y flwyddyn gyfan, nid yn ystod y seminar yn unig. Hyfforddiant ymwybyddiaeth diogelwch wedi'i gyflwyno trwy blatfform awtomataidd yn caniatáu ichi gyrraedd pawb, olrhain cynnydd, ac addasu yn seiliedig ar ymddygiad gwirioneddol - felly mae tîm sy'n ymarfer diogelwch da wrth weithio gartref yn ystod mis Mawrth llawn straen yn llawer llai tebygol o wneud camgymeriadau ym mis Rhagfyr.
Y model dysgu mewn union bryd
Mae hyfforddiant ymwybyddiaeth diogelwch gweithwyr yn fwyaf effeithiol pan gaiff ei gyflwyno ar yr amser gorau posibl. Er enghraifft, pan fydd gweithiwr yn clicio ar ddolen efelychu gwe-rwydo, ni ddylai'r ymateb fod i'w hadrodd a gorffen gyda'r peth. Yn hytrach, dyna'r achlysur perffaith i roi modiwl dysgu byr, ffocws iddynt ar unwaith.
Mae'r dull hwn, a elwir hefyd yn ddysgu mewn pryd, yn nodi cyfraddau cadw gwell na hyfforddiant wedi'i drefnu ymlaen llaw. Mae'r wers yn uniongyrchol gysylltiedig â'r hyn a ddigwyddodd. Nid yw'r gweithiwr yn teimlo ei fod yn cael ei gosbi ond yn hytrach mae'n dysgu beth i'w osgoi ar yr union foment iawn pan fo'r wybodaeth hon fwyaf ei hangen.
Adeiladu diwylliant adrodd dim bai
Mae'n anochel y bydd hyd yn oed y gweithwyr mwyaf hyfforddedig yn gwneud camgymeriadau o bryd i'w gilydd. Y gwahaniaeth rhwng digwyddiad bach a thorri diogelwch llawn yw pa mor gyflym y caiff y camgymeriad ei adrodd. Os yw gweithwyr yn ofni dial, byddant yn cadw'n dawel. Bydd y toriad diogelwch yn gwaethygu. Ac erbyn i rywun sylwi o'r diwedd, bydd adferiad yn llawer drutach.
Dyna pam fod proses adrodd wedi'i diffinio'n dda, heb gosb, yn un o'r pethau pwysicaf y gall sefydliad ei roi ar waith. Mae'n dangos i weithwyr mai dod o hyd i gamgymeriad a'i adrodd ar unwaith yw'r ymateb cywir – nid rhywbeth i'w guddio. Mae hefyd yn creu larymau y gall eich staff diogelwch eu defnyddio cyn i doriad fynd allan o reolaeth.
Ac mae hyn yn sicr yn siarad am y risg o fygythiad mewnol mewn ffordd nad ydym yn siarad amdani'n ddigon aml. Nid yw'r rhan fwyaf o ddigwyddiadau mewnol yn faleisus. Camgymeriadau ydyn nhw - rhywun yn gosod meddalwedd heb awdurdod, yn cael ei dwyllo gan ymosodiad esgus, yn camffurfweddu gweinydd cwmwl. Mae diwylliant o ddiogelwch wrth adrodd yn dal y rheini cyn iddynt waethygu. Mae diwylliant o feio yn gadael iddyn nhw guddio.
Gwneud i ddiogelwch deimlo fel sgil broffesiynol
Weithiau mae gamification yn cael ei ystyried yn beth dibwys, ond mae'n gweithio mewn gwirionedd oherwydd ei fod yn newid y cyd-destun: nid yw'r hyfforddiant hwn yn rhywbeth sy'n cael ei roi i weithwyr, mae'n rhywbeth y gallant fod yn dda ynddo. Mae byrddau arweinwyr, cydnabyddiaeth, a bathodynnau cwblhau yn sbarduno'r un cymhelliant cystadleuol a chyflawniad sy'n gwneud i bobl ddilyn ardystiadau proffesiynol.
Pan fydd gweithwyr yn dechrau nodi cynnydd eu hymwybyddiaeth o ddiogelwch neu'n sylwi ar berfformiad cryf eu tîm mewn efelychiad gwe-rwydo, nid problem rhyw gyfrifiadurwr yw diogelwch mwyach, mae'n hunaniaeth gweithiwr proffesiynol. A dyna lle mae'r diwylliant seiberddiogelwch go iawn yn cael ei ffurfio - nid o bosteri, padiau llygoden na theganau blewog, nac o sticeri rhybuddio yn llawlyfr y gweithiwr.
Mae mabwysiadu MFA, lleihau TG cysgodol, a hyd yn oed agweddau diwylliannol diogelwch corfforol fel her briodol ar gyfer teithio o gwmpas neu ymuno â'r tîm, yn gwella pan fydd gweithwyr yn derbyn y syniad mai dyma'r ffactorau allweddol ar gyfer sut mae gweithiwr proffesiynol da yn gweithredu. Nid ydych chi'n gwthio am gydymffurfiaeth; rydych chi'n gwthio am gymhwysedd.
Nid y sefydliadau sy'n ymateb orau i ddigwyddiadau yw'r rhai sydd â'r dechnoleg ddiogelwch fwyaf anhygoel, sy'n deilwng o Wobr X. Nhw yw'r sefydliadau y mae eu gweithwyr wedi'u cymell i fod yn gymwys yn broffesiynol a, phan welant rywbeth rhyfedd, maent yn ceisio cymorth ar unwaith.