Անվտանգության վերաբերյալ քննարկումների մեծ մասը աշխատակիցներին ներկայացնում է որպես պատասխանատվություն: Հետևաբար, տրամադրվող ուսուցումը ամրապնդում է այս գաղափարը՝ երկար տարեկան ներկայացումներով և աշխատակիցների կողմից թույլ տրված ցանկացած սխալի համար մտահոգիչ հետևանքների նկարագրությամբ: Այս մոտեցումը սերմանում է վախ, անտարբերություն և գրեթե ոչ մի վարքային փոփոխություն: Այնուամենայնիվ, կա այլընտրանքային մոտեցում, պարզապես անհրաժեշտ է շրջել այս նախադրյալը:
Ինչու՞ վախի վրա հիմնված մարզումները արդյունավետ չեն
Ըստ Verizon-ի տվյալների արտահոսքի հետաքննությունների զեկույց, բոլոր տվյալների արտահոսքերի 74%-ը կապված է մարդկային գործոնի հետ։ Անկախ նրանից, թե դա հաջողված սոցիալական ինժեներիայի հարձակում է, սխալ, թե չարաշահում։ Այս վիճակագրությունը կիսող մարդիկ հաճախ օգտագործում են դրանք՝ ցույց տալու համար, որ աշխատակիցները թույլ կողմ են, սակայն վիճակագրությունն իսկապես ցույց է տալիս, որ մարդկային վարքագիծը հարձակման թիրախն է, և մարդկային վարքագիծն է նաև այն, ինչը դուք կարող եք կանխել այն։
Վախի վրա հիմնված վերապատրաստումը այդ վիճակագրությունը դիտարկում է որպես դատողություն: Իրազեկման վրա հիմնված վերապատրաստումը այն դիտարկում է որպես հնարավորություն: Երբ ձեր մարդիկ հասկանում են, որ իրենք հայտնաբերման առաջին գիծն են, այլ ոչ թե թույլ օղակը, նրանք փոխում են իրենց մտածելակերպը: Նրանք նկատում են այնպիսի բաներ, որոնք նախկինում երբեք չէին նկատել: Նրանք բարձրաձայնում են, այլ ոչ թե լուռ հույս ունեն, որ սխալվում են:
Տեխնիկական վերահսկողությունն այս հոգեբանականից պակաս կարևոր է։
Տարեկան նշման վանդակից այն կողմ անցնելը
Մոտեցեք աշխատակիցների անվտանգության ուսուցմանը համապատասխանության առաջնահերթության մտածելակերպով, և սա այն ցիկլն է, որի մեջ դուք կփակվեք։ Նշանակվում է հանդիպում, ձեր թիմը գալիս է (հուսով եմ), դիտում է տեսանյութ կամ ներկայացում, ձեր անվտանգության աուդիտի վանդակը նշվում է, և ոչինչ չի փոխվում մինչև հաջորդ տարվա նույն ժամանակը, երբ դուք կրկին կանեք ամեն ինչ։ Այդ պահին այդ գրեթե ամբողջ տեղեկատվությունն ու համատեքստը վաղուց դուրս են եկել ձեր թիմի կարճաժամկետ հիշողությունից։ Լվացեք, ողողեք և կրկնեք։
Սա թիմի ձախողում չէ, այլ կառուցվածքային։ Մարդկային հիշողության քայքայումը չի գործում 12-ամսյա ցիկլով (շատ լավ կլիներ, եթե այդպես լիներ), այդ արժեքավոր մարզումների մասին տեղեկատվության մեծ մասը այլևս գոյություն չունի թիմի գլխում այն ժամանակ, երբ նրանք դրա կարիքն ամենաշատն ունեն՝ հաջորդ անգամ, երբ ինչ-որ չարամիտ բան թիրախավորի ձեր կազմակերպությունը։
Ապացուցված է, որ ավտոմատացված մարզումների ցիկլերը գերազանցում են իրենց տարեկան, ձեռքով անցկացվող սեմինարներին միայն մեկ պատճառով՝ անվտանգությանը ուշադրություն դարձնելով ամբողջ տարվա ընթացքում, այլ ոչ թե միայն սեմինարի ընթացքում։ Անվտանգության իրազեկման ուսուցում Ավտոմատացված հարթակի միջոցով մատուցվող ծառայությունները թույլ են տալիս կապ հաստատել բոլորի հետ, հետևել առաջընթացին և հարմարվել իրական վարքագծին, ուստի այն թիմը, որը լարված մարտ ամսվա ընթացքում տնից աշխատելիս լավ անվտանգություն է կիրառում, շատ ավելի քիչ հավանականություն ունի սխալներ թույլ տալու դեկտեմբերին։
Ժամանակին ուսուցման մոդելը
Աշխատակիցների անվտանգության իրազեկության վերաբերյալ վերապատրաստումն առավել արդյունավետ է, երբ այն իրականացվում է օպտիմալ ժամանակին: Օրինակ, երբ աշխատակիցը սեղմում է ֆիշինգի սիմուլյացիայի հղման վրա, պատասխանը չպետք է լինի պարզապես հաղորդել դրա մասին և վերջացնել այն: Փոխարենը, դա կատարյալ առիթ է նրանց անմիջապես կարճ, կենտրոնացված ուսումնական մոդուլ տրամադրելու համար:
Այս մոտեցումը, որը հայտնի է նաև որպես «ժամանակին ուսուցում», ապահովում է ավելի լավ պահպանման մակարդակ, քան նախապես պլանավորված ուսուցումը։ Դասը ուղղակիորեն կապված է տեղի ունեցածի հետ։ Աշխատակիցը չի զգում իրեն պատժված, այլ սովորում է, թե ինչից խուսափել ճիշտ այն պահին, երբ այս տեղեկատվությունն ամենաանհրաժեշտն է։
Անմեղսունակ հաշվետվությունների մշակույթի ձևավորում
Անխուսափելի է, որ նույնիսկ ամենալավ պատրաստված աշխատակիցները ժամանակ առ ժամանակ սխալներ թույլ կտան: Փոքր միջադեպի և լիարժեք խախտման միջև տարբերությունը հաճախ այն է, թե որքան արագ է սխալի մասին հաղորդվում: Եթե աշխատակիցները վախենում են վրեժխնդրությունից, նրանք լռելու են: Խախտումը կսրվի: Եվ մինչև ինչ-որ մեկը վերջապես նկատի, վերականգնումը շատ ավելի թանկ կլինի:
Ահա թե ինչու լավ սահմանված, ոչ պատժիչ հաշվետվության գործընթացը կազմակերպության կողմից ներդրված ամենակարևոր բաներից մեկն է: Այն աշխատակիցներին ցույց է տալիս, որ սխալի անհապաղ հայտնաբերումը և դրա մասին հաղորդելը ճիշտ արձագանքն է, այլ ոչ թե թաքցնելը: Այն նաև ստեղծում է ահազանգեր, որոնք ձեր անվտանգության աշխատակիցները կարող են օգտագործել նախքան խախտումը վերահսկողությունից դուրս գալը:
Եվ սա անկասկած խոսում է ներքին սպառնալիքի ռիսկի մասին այնպիսի ձևով, որի մասին մենք բավականաչափ հաճախ չենք խոսում: Ներքին միջադեպերի մեծ մասը չարամիտ չեն: Դրանք սխալներ են՝ ինչ-որ մեկը տեղադրում է չարտոնված ծրագիր, խաբվում է պատրվակային հարձակման միջոցով, սխալ է կարգավորում ամպային սերվերը: Հաղորդման անվտանգության մշակույթը բռնում է նրանց, նախքան նրանք սրվում են: Մեղադրանքի մշակույթը թույլ է տալիս նրանց թաքնվել:
Անվտանգությունը դարձնելով մասնագիտական հմտություն
Երբեմն խաղայնացումը համարվում է աննշան բան, բայց այն իրականում աշխատում է, քանի որ փոխում է համատեքստը. այս ուսուցումը աշխատակիցներին տրվող բան չէ, այլ այն, ինչում նրանք կարող են լավ լինել: Առաջատարների ցանկերը, ճանաչման և ավարտական նշանները առաջացնում են նույն մրցակցային և նվաճումների մոտիվացիան, որը մարդկանց մղում է մասնագիտական հավաստագրերի:
Երբ աշխատակիցները սկսում են նշել իրենց անվտանգության իրազեկվածության առաջընթացը կամ նկատում են իրենց թիմի բարձր արդյունավետությունը ֆիշինգի սիմուլյացիայի ժամանակ, անվտանգությունն այլևս որևէ համակարգչային խելագարի խնդիր չէ, այլ մասնագետի ինքնություն։ Եվ հենց այստեղ էլ ձևավորվում է իրական կիբերանվտանգության մշակույթը՝ ոչ թե պաստառներից, մկնիկի բարձիկներից կամ փափուկ խաղալիքներից, ոչ էլ աշխատակիցների ձեռնարկում առկա նախազգուշացնող պիտակներից։
MFA-ի ընդունումը, ստվերային ՏՏ կրճատումը և նույնիսկ ֆիզիկական անվտանգության մշակութային ասպեկտները, ինչպիսիք են «tailgating»-ի կամ «piggyback»-ի համար պատշաճ մարտահրավերը, բարելավվում են, երբ աշխատակիցները ընդունում են այն գաղափարը, որ սրանք լավ մասնագետի գործունեության հիմնական չափանիշներն են։ Դուք չեք պնդում համապատասխանության, դուք պնդում եք կոմպետենտության վրա։
Միջադեպերին լավագույնս արձագանքող կազմակերպությունները նրանք չեն, որոնք ունեն ամենաանհավանական, X-Prize մրցանակի արժանի անվտանգության տեխնոլոգիաները: Սրանք այն կազմակերպություններն են, որոնց աշխատակիցները մոտիվացված են լինել մասնագիտորեն կոմպետենտ և, երբ տեսնում են ինչ-որ տարօրինակ բան, անմիջապես դիմում են աջակցության: