Il-biċċa l-kbira tad-diskussjonijiet dwar is-sigurtà juru lill-impjegati bħala responsabbiltà. Sussegwentement, it-taħriġ ipprovdut isaħħaħ din l-idea – bi preżentazzjonijiet annwali twal, u konsegwenzi allarmanti deskritti għal kwalunkwe żball li jistgħu jagħmlu l-impjegati. Dan l-approċċ inissel biża’, nuqqas ta’ interess, u kważi l-ebda bidla fl-imġieba. Madankollu, hemm approċċ alternattiv disponibbli, il-premessa sempliċement teħtieġ li tinqaleb.
Għaliex it-taħriġ ibbażat fuq il-biża' ma jibqax effettiv
Skond il- Rapport tal-Investigazzjonijiet ta' Ksur tad-Data ta' Verizon, 74% tal-ksur kollu tad-dejta jinvolvi l-element uman. Kemm jekk ikun attakk ta’ inġinerija soċjali b’suċċess, żball, jew użu ħażin. In-nies li jaqsmu dawn l-istatistiċi spiss jużawhom biex jindikaw li l-impjegati huma dgħufija, madankollu, l-istatistika verament turi li l-imġieba tal-bniedem hija l-mira ta’ attakk – u l-imġieba tal-bniedem hija wkoll fejn tista’ twaqqfu.
It-taħriġ ibbażat fuq il-biża’ jara dik l-istatistika bħala ġudizzju. It-taħriġ ibbażat fuq l-għarfien jaraha bħala opportunità. Meta n-nies tiegħek jirrealizzaw li huma l-ewwel linja ta’ skoperta – mhux ħolqa dgħajfa – jibdlu l-mentalità tagħhom. Jinnutaw affarijiet li qatt ma nnutaw qabel. Jitkellmu, aktar milli jittamaw fis-skiet li huma żbaljati.
Il-kontroll tekniku huwa inqas importanti minn dan psikoloġiku.
Nimxu lil hinn mill-kaxxa ta' kontroll annwali
Avviċina t-taħriġ tas-sigurtà tal-impjegati minn mentalità li tiffoka l-konformità l-ewwel, u dan huwa ċ-ċiklu li tissakkar fih. Tiġi skedata sessjoni, it-tim tiegħek jidher (nittamaw), jara vidjow jew preżentazzjoni, tiġi mmarkata kaxxa fl-awdit tas-sigurtà tiegħek, u xejn ma jinbidel sakemm fl-istess żmien is-sena d-dieħla, meta terġa' tagħmel kollox mill-ġdid. Sa dak il-punt, kważi dik l-informazzjoni u l-kuntest kollu jkunu ilhom li ħarġu mill-memorja għal żmien qasir tat-tim tiegħek. Aħsel, laħlaħ, u rrepeti.
Dan mhux falliment tat-tim, huwa wieħed strutturali. It-tħassir tal-memorja umana ma joperax fuq ċiklu ta' 12-il xahar, (ikun sabiħ kieku kien hekk), ħafna minn dik l-informazzjoni siewja tat-taħriġ ma tibqax teżisti f'moħħ it-tim meta jkollhom l-aktar bżonnha – id-darba li jmiss li xi ħaġa malizzjuża tkun qed timmira lejn l-organizzazzjoni tiegħek.
Iċ-ċikli ta’ taħriġ awtomatizzati wrew li jegħlbu l-workshops annwali u manwali tagħhom għal raġuni waħda biss: billi jżommu s-sigurtà f’moħħhom matul is-sena kollha, mhux biss waqt is-seminar. Taħriġ ta' għarfien dwar is-sigurtà mogħtija permezz ta' pjattaforma awtomatizzata tippermettilek tilħaq lil kulħadd, issegwi l-progress, u tadatta abbażi tal-imġieba attwali – għalhekk tim li jipprattika sigurtà tajba jaħdem mid-dar matul Marzu stressanti huwa ħafna inqas probabbli li jagħmel żbalji f'Diċembru.
Il-mudell tat-tagħlim eżatt fil-ħin
It-taħriġ dwar l-għarfien tas-sigurtà tal-impjegati huwa l-aktar effettiv meta jingħata fl-aħjar ħin. Pereżempju, meta impjegat jikklikkja fuq link ta’ simulazzjoni ta’ phishing, ir-rispons m’għandux ikun li sempliċement jirrappurtawh u jtemmu kollox. Minflok, dik hija l-okkażjoni perfetta biex jipprovdulhom modulu ta’ tagħlim qasir u ffukat minnufih.
Dan l-approċċ, magħruf ukoll bħala tagħlim just-in-time, jirrapporta rati ta’ żamma aħjar mit-taħriġ skedat minn qabel. Il-lezzjoni hija direttament relatata ma’ dak li ġara. L-impjegat ma jħossux penalizzat iżda minflok jitgħallem x’għandu jevita fil-mument opportun meta din l-informazzjoni tkun l-aktar meħtieġa.
Il-bini ta' kultura ta' rappurtar mingħajr ħtija
Huwa inevitabbli li anke l-aktar impjegati mħarrġa sew jagħmlu żbalji minn żmien għal żmien. Id-differenza bejn inċident żgħir u ksur sħiħ ħafna drabi hija kemm l-iżball jiġi rrappurtat malajr. Jekk l-impjegati jibżgħu minn ritaljazzjoni, jibqgħu siekta. Il-ksur se jeskala. U sakemm xi ħadd finalment jinduna, l-irkupru se jkun ħafna aktar għali.
Huwa għalhekk li proċess ta' rappurtar definit sew u mhux punittiv huwa wieħed mill-aktar affarijiet importanti li organizzazzjoni tista' tpoġġi fis-seħħ. Juri lill-impjegati li s-sejba u r-rappurtar ta' żball immedjatament hija r-rispons korrett – mhux xi ħaġa li għandha tinħeba. Joħloq ukoll allarmi li l-istaff tas-sigurtà tiegħek jista' juża qabel ma ksur joħroġ minn taħt kontroll.
U dan assolutament jitkellem dwar ir-riskju ta' theddid minn ġewwa b'mod li ma nitkellmux dwaru spiss biżżejjed. Il-biċċa l-kbira tal-inċidenti minn ġewwa mhumiex malizzjużi. Huma żbalji - xi ħadd jinstalla softwer mhux awtorizzat, jiġi mqarraq minn attakk ta' pretest, jikkonfigura ħażin server tal-cloud. Kultura ta' sigurtà fir-rappurtar taqbadhom qabel ma jeskalaw. Kultura ta' tort tħallihom jinħbew.
Nagħmlu s-sigurtà tħossha bħala ħila professjonali
Xi kultant il-gamifikazzjoni titqies bħala ħaġa trivijali, iżda fil-fatt taħdem għax tbiddel il-kuntest: dan it-taħriġ mhuwiex xi ħaġa li qed tingħata lill-impjegati, hija xi ħaġa li jistgħu jkunu bravi fiha. Il-klassifikaturi, ir-rikonoxximent, u l-badges tat-tlestija jqanqlu l-istess motivazzjoni kompetittiva u ta' kisba li ġġiegħel lin-nies isegwu ċertifikazzjonijiet professjonali.
Meta l-impjegati jibdew jimmarkaw il-progress tagħhom fl-għarfien tas-sigurtà jew jinnutaw prestazzjoni qawwija tat-tim tagħhom f'simulazzjoni ta' phishing, is-sigurtà ma tibqax problema ta' xi nerd tal-kompjuters, hija l-identità ta' professjonist. U huwa hemmhekk li tifforma l-kultura vera taċ-ċibersigurtà – mhux minn posters, mouse pads jew ġugarelli fluffy, u lanqas minn stikers ta' twissija fil-manwal tal-impjegati.
L-adozzjoni tal-MFA, it-tnaqqis tal-IT parallel, u anke aspetti kulturali tas-sigurtà fiżika bħall-isfida xierqa għat-tailgating jew il-piggybacking, jitjiebu meta l-impjegati jemmnu fl-idea li dawn huma riskji importanti għal kif jopera professjonist tajjeb. M'intix qed tinsisti għall-konformità; qed tinsisti għall-kompetenza.
L-organizzazzjonijiet li jirrispondu l-aħjar għall-inċidenti mhumiex dawk li għandhom l-aktar teknoloġija ta’ sigurtà inkredibbli, denja tal-X-Prize. Huma l-organizzazzjonijiet li l-impjegati tagħhom huma motivati biex ikunu professjonalment kompetenti u, meta jaraw xi ħaġa stramba, ifittxu appoġġ immedjatament.