ਜ਼ਿਆਦਾਤਰ ਸੁਰੱਖਿਆ ਚਰਚਾਵਾਂ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਇੱਕ ਜ਼ਿੰਮੇਵਾਰੀ ਵਜੋਂ ਦਰਸਾਉਂਦੀਆਂ ਹਨ। ਇਸ ਤੋਂ ਬਾਅਦ, ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਸਿਖਲਾਈ ਇਸ ਵਿਚਾਰ ਨੂੰ ਹੋਰ ਮਜ਼ਬੂਤ ਕਰਦੀ ਹੈ - ਲੰਬੀਆਂ ਸਾਲਾਨਾ ਪੇਸ਼ਕਾਰੀਆਂ ਦੇ ਨਾਲ, ਅਤੇ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਕੀਤੀਆਂ ਗਈਆਂ ਕਿਸੇ ਵੀ ਗਲਤੀਆਂ ਲਈ ਚਿੰਤਾਜਨਕ ਨਤੀਜਿਆਂ ਦੀ ਰੂਪਰੇਖਾ ਦਿੱਤੀ ਗਈ ਹੈ। ਇਹ ਪਹੁੰਚ ਡਰ, ਉਦਾਸੀਨਤਾ, ਅਤੇ ਸ਼ਾਇਦ ਹੀ ਕੋਈ ਵਿਵਹਾਰਕ ਤਬਦੀਲੀ ਪੈਦਾ ਕਰਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਇੱਕ ਵਿਕਲਪਿਕ ਪਹੁੰਚ ਉਪਲਬਧ ਹੈ, ਆਧਾਰ ਨੂੰ ਉਲਟਾਉਣ ਦੀ ਲੋੜ ਹੈ।
ਡਰ-ਅਧਾਰਤ ਸਿਖਲਾਈ ਕਿਉਂ ਨਹੀਂ ਰਹਿੰਦੀ
ਦੇ ਅਨੁਸਾਰ ਵੇਰੀਜੋਨ ਡੇਟਾ ਉਲੰਘਣਾ ਜਾਂਚ ਰਿਪੋਰਟ, ਸਾਰੇ ਡੇਟਾ ਉਲੰਘਣਾਵਾਂ ਵਿੱਚੋਂ 74% ਵਿੱਚ ਮਨੁੱਖੀ ਤੱਤ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਭਾਵੇਂ ਇਹ ਇੱਕ ਸਫਲ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਹਮਲਾ ਹੋਵੇ, ਇੱਕ ਗਲਤੀ ਹੋਵੇ, ਜਾਂ ਦੁਰਵਰਤੋਂ ਹੋਵੇ। ਜੋ ਲੋਕ ਇਹਨਾਂ ਅੰਕੜਿਆਂ ਨੂੰ ਸਾਂਝਾ ਕਰਦੇ ਹਨ ਉਹ ਅਕਸਰ ਇਹਨਾਂ ਦੀ ਵਰਤੋਂ ਇਹ ਦਰਸਾਉਣ ਲਈ ਕਰਦੇ ਹਨ ਕਿ ਕਰਮਚਾਰੀ ਇੱਕ ਕਮਜ਼ੋਰੀ ਹਨ, ਹਾਲਾਂਕਿ, ਅੰਕੜਾ ਅਸਲ ਵਿੱਚ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਮਨੁੱਖੀ ਵਿਵਹਾਰ ਇੱਕ ਹਮਲੇ ਦਾ ਨਿਸ਼ਾਨਾ ਹੈ - ਅਤੇ ਮਨੁੱਖੀ ਵਿਵਹਾਰ ਵੀ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਤੁਸੀਂ ਇਸਨੂੰ ਰੋਕ ਸਕਦੇ ਹੋ।
ਡਰ-ਅਧਾਰਤ ਸਿਖਲਾਈ ਉਸ ਅੰਕੜਿਆਂ ਨੂੰ ਇੱਕ ਨਿਰਣੇ ਵਜੋਂ ਦੇਖਦੀ ਹੈ। ਜਾਗਰੂਕਤਾ-ਅਧਾਰਤ ਸਿਖਲਾਈ ਇਸਨੂੰ ਇੱਕ ਮੌਕੇ ਵਜੋਂ ਦੇਖਦੀ ਹੈ। ਜਦੋਂ ਤੁਹਾਡੇ ਲੋਕਾਂ ਨੂੰ ਇਹ ਅਹਿਸਾਸ ਹੁੰਦਾ ਹੈ ਕਿ ਉਹ ਖੋਜ ਦੀ ਪਹਿਲੀ ਲਾਈਨ ਹਨ - ਇੱਕ ਕਮਜ਼ੋਰ ਕੜੀ ਨਹੀਂ - ਤਾਂ ਉਹ ਆਪਣੀ ਮਾਨਸਿਕਤਾ ਬਦਲ ਲੈਂਦੇ ਹਨ। ਉਹ ਉਨ੍ਹਾਂ ਚੀਜ਼ਾਂ ਨੂੰ ਦੇਖਦੇ ਹਨ ਜੋ ਉਨ੍ਹਾਂ ਨੇ ਪਹਿਲਾਂ ਕਦੇ ਨਹੀਂ ਦੇਖੀਆਂ। ਉਹ ਚੁੱਪਚਾਪ ਇਹ ਉਮੀਦ ਕਰਨ ਦੀ ਬਜਾਏ ਬੋਲਦੇ ਹਨ ਕਿ ਉਹ ਗਲਤ ਹਨ।
ਤਕਨੀਕੀ ਨਿਯੰਤਰਣ ਇਸ ਮਨੋਵਿਗਿਆਨਕ ਨਿਯੰਤਰਣ ਨਾਲੋਂ ਘੱਟ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ।
ਸਾਲਾਨਾ ਚੈੱਕਬਾਕਸ ਤੋਂ ਅੱਗੇ ਵਧਣਾ
ਕਰਮਚਾਰੀ ਸੁਰੱਖਿਆ ਸਿਖਲਾਈ ਨੂੰ ਪਾਲਣਾ-ਪਹਿਲਾਂ ਵਾਲੀ ਮਾਨਸਿਕਤਾ ਨਾਲ ਅਪਣਾਓ, ਅਤੇ ਇਹ ਉਹ ਚੱਕਰ ਹੈ ਜਿਸ ਵਿੱਚ ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਨੂੰ ਬੰਦ ਕਰ ਲੈਂਦੇ ਹੋ। ਇੱਕ ਸੈਸ਼ਨ ਤਹਿ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤੁਹਾਡੀ ਟੀਮ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ (ਉਮੀਦ ਹੈ), ਇੱਕ ਵੀਡੀਓ ਜਾਂ ਪੇਸ਼ਕਾਰੀ ਦੇਖਦੀ ਹੈ, ਤੁਹਾਡੇ ਸੁਰੱਖਿਆ ਆਡਿਟ 'ਤੇ ਇੱਕ ਡੱਬਾ ਟਿੱਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਅਗਲੇ ਸਾਲ ਉਸੇ ਸਮੇਂ ਤੱਕ ਕੁਝ ਵੀ ਨਹੀਂ ਬਦਲਦਾ, ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਇਸਨੂੰ ਦੁਬਾਰਾ ਨਹੀਂ ਕਰਦੇ। ਉਸ ਸਮੇਂ ਤੱਕ, ਲਗਭਗ ਸਾਰੀ ਜਾਣਕਾਰੀ ਅਤੇ ਸੰਦਰਭ ਤੁਹਾਡੀ ਟੀਮ ਦੀ ਛੋਟੀ ਮਿਆਦ ਦੀ ਯਾਦਦਾਸ਼ਤ ਤੋਂ ਬਹੁਤ ਪਹਿਲਾਂ ਹੀ ਬਾਹਰ ਆ ਚੁੱਕੇ ਹਨ। ਧੋਵੋ, ਕੁਰਲੀ ਕਰੋ, ਅਤੇ ਦੁਹਰਾਓ।
ਇਹ ਟੀਮ ਦੀ ਅਸਫਲਤਾ ਨਹੀਂ ਹੈ, ਇਹ ਇੱਕ ਢਾਂਚਾਗਤ ਅਸਫਲਤਾ ਹੈ। ਮਨੁੱਖੀ ਯਾਦਦਾਸ਼ਤ ਦਾ ਸੜਨ 12-ਮਹੀਨਿਆਂ ਦੇ ਚੱਕਰ 'ਤੇ ਕੰਮ ਨਹੀਂ ਕਰਦਾ, (ਜੇਕਰ ਇਹ ਬਹੁਤ ਵਧੀਆ ਹੁੰਦਾ ਤਾਂ ਇਹ ਬਹੁਤ ਵਧੀਆ ਹੁੰਦਾ) ਜਦੋਂ ਤੱਕ ਟੀਮ ਨੂੰ ਇਸਦੀ ਸਭ ਤੋਂ ਵੱਧ ਲੋੜ ਹੁੰਦੀ ਹੈ - ਅਗਲੀ ਵਾਰ ਜਦੋਂ ਕੋਈ ਖਤਰਨਾਕ ਚੀਜ਼ ਤੁਹਾਡੇ ਸੰਗਠਨ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਹੀ ਹੁੰਦੀ ਹੈ, ਉਦੋਂ ਤੱਕ ਟੀਮ ਦੇ ਦਿਮਾਗ ਵਿੱਚ ਬਹੁਤ ਸਾਰੀ ਕੀਮਤੀ ਸਿਖਲਾਈ ਜਾਣਕਾਰੀ ਮੌਜੂਦ ਨਹੀਂ ਹੁੰਦੀ।
ਸਵੈਚਾਲਿਤ ਸਿਖਲਾਈ ਚੱਕਰ ਆਪਣੀਆਂ ਸਾਲਾਨਾ, ਮੈਨੂਅਲ, ਵਰਕਸ਼ਾਪਾਂ ਨੂੰ ਇੱਕ ਹੀ ਕਾਰਨ ਕਰਕੇ ਬਿਹਤਰ ਸਾਬਤ ਹੋਏ ਹਨ: ਸਿਰਫ਼ ਸੈਮੀਨਾਰ ਦੌਰਾਨ ਹੀ ਨਹੀਂ, ਸਗੋਂ ਪੂਰੇ ਸਾਲ ਦੌਰਾਨ ਸੁਰੱਖਿਆ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖ ਕੇ। ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ ਸਿਖਲਾਈ ਇੱਕ ਆਟੋਮੇਟਿਡ ਪਲੇਟਫਾਰਮ ਰਾਹੀਂ ਡਿਲੀਵਰ ਕੀਤਾ ਗਿਆ, ਤੁਹਾਨੂੰ ਹਰ ਕਿਸੇ ਤੱਕ ਪਹੁੰਚਣ, ਪ੍ਰਗਤੀ ਨੂੰ ਟਰੈਕ ਕਰਨ ਅਤੇ ਅਸਲ ਵਿਵਹਾਰ ਦੇ ਆਧਾਰ 'ਤੇ ਅਨੁਕੂਲ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ - ਇਸ ਲਈ ਇੱਕ ਟੀਮ ਜੋ ਤਣਾਅਪੂਰਨ ਮਾਰਚ ਦੌਰਾਨ ਘਰ ਤੋਂ ਕੰਮ ਕਰਦੇ ਹੋਏ ਚੰਗੀ ਸੁਰੱਖਿਆ ਦਾ ਅਭਿਆਸ ਕਰਦੀ ਹੈ, ਦਸੰਬਰ ਵਿੱਚ ਗਲਤੀਆਂ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਬਹੁਤ ਘੱਟ ਹੁੰਦੀ ਹੈ।
ਸਮੇਂ ਸਿਰ ਸਿੱਖਣ ਦਾ ਮਾਡਲ
ਕਰਮਚਾਰੀ ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ ਸਿਖਲਾਈ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਇਹ ਸਹੀ ਸਮੇਂ 'ਤੇ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, ਜਦੋਂ ਕੋਈ ਕਰਮਚਾਰੀ ਫਿਸ਼ਿੰਗ ਸਿਮੂਲੇਸ਼ਨ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਦਾ ਹੈ, ਤਾਂ ਜਵਾਬ ਸਿਰਫ਼ ਉਨ੍ਹਾਂ ਦੀ ਰਿਪੋਰਟ ਕਰਨਾ ਅਤੇ ਇਸ ਨਾਲ ਕੰਮ ਪੂਰਾ ਕਰਨਾ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ। ਇਸ ਦੀ ਬਜਾਏ, ਇਹ ਉਨ੍ਹਾਂ ਨੂੰ ਤੁਰੰਤ ਇੱਕ ਛੋਟਾ, ਕੇਂਦ੍ਰਿਤ ਸਿਖਲਾਈ ਮਾਡਿਊਲ ਪ੍ਰਦਾਨ ਕਰਨ ਦਾ ਸੰਪੂਰਨ ਮੌਕਾ ਹੈ।
ਇਹ ਪਹੁੰਚ, ਜਿਸਨੂੰ ਜਸਟ-ਇਨ-ਟਾਈਮ ਲਰਨਿੰਗ ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਪਹਿਲਾਂ ਤੋਂ ਨਿਰਧਾਰਤ ਸਿਖਲਾਈ ਨਾਲੋਂ ਬਿਹਤਰ ਧਾਰਨ ਦਰਾਂ ਦੀ ਰਿਪੋਰਟ ਕਰਦੀ ਹੈ। ਇਹ ਸਬਕ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਜੋ ਹੋਇਆ ਉਸ ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ। ਕਰਮਚਾਰੀ ਸਜ਼ਾ ਮਹਿਸੂਸ ਨਹੀਂ ਕਰਦਾ ਬਲਕਿ ਸਹੀ ਸਮੇਂ 'ਤੇ ਸਿੱਖਦਾ ਹੈ ਕਿ ਇਸ ਜਾਣਕਾਰੀ ਦੀ ਸਭ ਤੋਂ ਵੱਧ ਲੋੜ ਹੋਣ 'ਤੇ ਕਿਸ ਚੀਜ਼ ਤੋਂ ਬਚਣਾ ਹੈ।
ਬਿਨਾਂ ਦੋਸ਼ ਰਿਪੋਰਟਿੰਗ ਸੱਭਿਆਚਾਰ ਦਾ ਨਿਰਮਾਣ ਕਰਨਾ
ਇਹ ਲਾਜ਼ਮੀ ਹੈ ਕਿ ਸਭ ਤੋਂ ਵਧੀਆ ਸਿਖਲਾਈ ਪ੍ਰਾਪਤ ਕਰਮਚਾਰੀ ਵੀ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਗਲਤੀਆਂ ਕਰਨਗੇ। ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਘਟਨਾ ਅਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਹੋਈ ਉਲੰਘਣਾ ਵਿੱਚ ਅੰਤਰ ਅਕਸਰ ਇਹ ਹੁੰਦਾ ਹੈ ਕਿ ਗਲਤੀ ਕਿੰਨੀ ਜਲਦੀ ਦੱਸੀ ਜਾਂਦੀ ਹੈ। ਜੇਕਰ ਕਰਮਚਾਰੀ ਬਦਲੇ ਤੋਂ ਡਰਦੇ ਹਨ, ਤਾਂ ਉਹ ਚੁੱਪ ਰਹਿਣਗੇ। ਉਲੰਘਣਾ ਵਧ ਜਾਵੇਗੀ। ਅਤੇ ਜਦੋਂ ਤੱਕ ਕੋਈ ਅੰਤ ਵਿੱਚ ਧਿਆਨ ਦੇਵੇਗਾ, ਰਿਕਵਰੀ ਬਹੁਤ ਮਹਿੰਗੀ ਹੋ ਜਾਵੇਗੀ।
ਇਸੇ ਲਈ ਇੱਕ ਚੰਗੀ ਤਰ੍ਹਾਂ ਪਰਿਭਾਸ਼ਿਤ, ਗੈਰ-ਦੰਡਕਾਰੀ ਰਿਪੋਰਟਿੰਗ ਪ੍ਰਕਿਰਿਆ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਚੀਜ਼ਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਜੋ ਇੱਕ ਸੰਗਠਨ ਲਾਗੂ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਗਲਤੀ ਨੂੰ ਤੁਰੰਤ ਲੱਭਣਾ ਅਤੇ ਰਿਪੋਰਟ ਕਰਨਾ ਸਹੀ ਜਵਾਬ ਹੈ - ਅਜਿਹੀ ਚੀਜ਼ ਨਹੀਂ ਜਿਸਨੂੰ ਢੱਕਿਆ ਜਾਵੇ। ਇਹ ਅਲਾਰਮ ਵੀ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਤੁਹਾਡਾ ਸੁਰੱਖਿਆ ਸਟਾਫ ਉਲੰਘਣਾ ਦੇ ਕਾਬੂ ਤੋਂ ਬਾਹਰ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਵਰਤ ਸਕਦਾ ਹੈ।
ਅਤੇ ਇਹ ਅੰਦਰੂਨੀ ਖ਼ਤਰੇ ਦੇ ਜੋਖਮ ਨੂੰ ਇਸ ਤਰੀਕੇ ਨਾਲ ਦਰਸਾਉਂਦਾ ਹੈ ਜਿਸ ਬਾਰੇ ਅਸੀਂ ਅਕਸਰ ਕਾਫ਼ੀ ਗੱਲ ਨਹੀਂ ਕਰਦੇ। ਜ਼ਿਆਦਾਤਰ ਅੰਦਰੂਨੀ ਘਟਨਾਵਾਂ ਖਤਰਨਾਕ ਨਹੀਂ ਹੁੰਦੀਆਂ। ਇਹ ਗਲਤੀਆਂ ਹਨ - ਕੋਈ ਅਣਅਧਿਕਾਰਤ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨਾ, ਕਿਸੇ ਬਹਾਨੇ ਹਮਲੇ ਦੁਆਰਾ ਧੋਖਾ ਖਾਧਾ ਜਾਣਾ, ਕਲਾਉਡ ਸਰਵਰ ਨੂੰ ਗਲਤ ਢੰਗ ਨਾਲ ਸੰਰਚਿਤ ਕਰਨਾ। ਰਿਪੋਰਟਿੰਗ ਵਿੱਚ ਸੁਰੱਖਿਆ ਦੀ ਸੰਸਕ੍ਰਿਤੀ ਉਹਨਾਂ ਨੂੰ ਵਧਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਫੜ ਲੈਂਦੀ ਹੈ। ਦੋਸ਼ ਦੀ ਸੰਸਕ੍ਰਿਤੀ ਉਹਨਾਂ ਨੂੰ ਛੁਪਾਉਣ ਦਿੰਦੀ ਹੈ।
ਸੁਰੱਖਿਆ ਨੂੰ ਇੱਕ ਪੇਸ਼ੇਵਰ ਹੁਨਰ ਵਾਂਗ ਮਹਿਸੂਸ ਕਰਵਾਉਣਾ
ਕਈ ਵਾਰ ਗੇਮੀਫਿਕੇਸ਼ਨ ਨੂੰ ਇੱਕ ਮਾਮੂਲੀ ਚੀਜ਼ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਪਰ ਇਹ ਅਸਲ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ ਕਿਉਂਕਿ ਇਹ ਸੰਦਰਭ ਨੂੰ ਬਦਲਦਾ ਹੈ: ਇਹ ਸਿਖਲਾਈ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਦਿੱਤੀ ਜਾ ਰਹੀ ਕੋਈ ਚੀਜ਼ ਨਹੀਂ ਹੈ, ਇਹ ਅਜਿਹੀ ਚੀਜ਼ ਹੈ ਜਿਸ ਵਿੱਚ ਉਹ ਚੰਗੇ ਹੋ ਸਕਦੇ ਹਨ। ਲੀਡਰਬੋਰਡ, ਮਾਨਤਾ, ਅਤੇ ਸੰਪੂਰਨਤਾ ਬੈਜ ਉਹੀ ਪ੍ਰਤੀਯੋਗੀ ਅਤੇ ਪ੍ਰਾਪਤੀ ਪ੍ਰੇਰਣਾ ਨੂੰ ਚਾਲੂ ਕਰਦੇ ਹਨ ਜੋ ਲੋਕਾਂ ਨੂੰ ਪੇਸ਼ੇਵਰ ਪ੍ਰਮਾਣੀਕਰਣਾਂ ਨੂੰ ਅੱਗੇ ਵਧਾਉਣ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰਦੇ ਹਨ।
ਜਦੋਂ ਕਰਮਚਾਰੀ ਆਪਣੀ ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ ਪ੍ਰਗਤੀ ਨੂੰ ਚਿੰਨ੍ਹਿਤ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਦੇ ਹਨ ਜਾਂ ਫਿਸ਼ਿੰਗ ਸਿਮੂਲੇਸ਼ਨ ਵਿੱਚ ਆਪਣੀ ਟੀਮ ਦੇ ਮਜ਼ਬੂਤ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਦੇਖਦੇ ਹਨ, ਤਾਂ ਸੁਰੱਖਿਆ ਹੁਣ ਕਿਸੇ ਕੰਪਿਊਟਰ ਨਰਡ ਦੀ ਸਮੱਸਿਆ ਨਹੀਂ ਹੈ, ਇਹ ਇੱਕ ਪੇਸ਼ੇਵਰ ਦੀ ਪਛਾਣ ਹੈ। ਅਤੇ ਇਹੀ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਅਸਲ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸੱਭਿਆਚਾਰ ਬਣਦਾ ਹੈ - ਨਾ ਕਿ ਪੋਸਟਰਾਂ, ਮਾਊਸ ਪੈਡਾਂ ਜਾਂ ਫੁੱਲਦਾਰ ਖਿਡੌਣਿਆਂ ਤੋਂ, ਨਾ ਹੀ ਕਰਮਚਾਰੀ ਹੈਂਡਬੁੱਕ ਵਿੱਚ ਚੇਤਾਵਨੀ ਸਟਿੱਕਰਾਂ ਤੋਂ।
ਐਮਐਫਏ ਗੋਦ ਲੈਣਾ, ਸ਼ੈਡੋ ਆਈਟੀ ਕਟੌਤੀ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਭੌਤਿਕ ਸੁਰੱਖਿਆ ਸੱਭਿਆਚਾਰਕ ਪਹਿਲੂ ਜਿਵੇਂ ਕਿ ਟੇਲਗੇਟਿੰਗ ਜਾਂ ਪਿਗੀਬੈਕਿੰਗ ਲਈ ਸਹੀ ਚੁਣੌਤੀ, ਉਦੋਂ ਸੁਧਰਦੇ ਹਨ ਜਦੋਂ ਕਰਮਚਾਰੀ ਇਸ ਵਿਚਾਰ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ ਕਿ ਇਹ ਇੱਕ ਚੰਗੇ ਪੇਸ਼ੇਵਰ ਦੇ ਕੰਮ ਕਰਨ ਦੇ ਤਰੀਕੇ ਲਈ ਟੇਬਲ ਦਾਅ ਹਨ। ਤੁਸੀਂ ਪਾਲਣਾ ਲਈ ਜ਼ੋਰ ਨਹੀਂ ਦੇ ਰਹੇ ਹੋ; ਤੁਸੀਂ ਯੋਗਤਾ ਲਈ ਜ਼ੋਰ ਦੇ ਰਹੇ ਹੋ।
ਉਹ ਸੰਗਠਨ ਜੋ ਘਟਨਾਵਾਂ ਦਾ ਸਭ ਤੋਂ ਵਧੀਆ ਜਵਾਬ ਦਿੰਦੇ ਹਨ, ਉਹ ਉਹ ਨਹੀਂ ਹਨ ਜਿਨ੍ਹਾਂ ਕੋਲ ਸਭ ਤੋਂ ਸ਼ਾਨਦਾਰ, ਐਕਸ-ਪ੍ਰਾਈਜ਼ ਯੋਗ ਸੁਰੱਖਿਆ ਤਕਨਾਲੋਜੀ ਹੈ। ਇਹ ਉਹ ਸੰਗਠਨ ਹਨ ਜਿਨ੍ਹਾਂ ਦੇ ਕਰਮਚਾਰੀ ਪੇਸ਼ੇਵਰ ਤੌਰ 'ਤੇ ਸਮਰੱਥ ਬਣਨ ਲਈ ਪ੍ਰੇਰਿਤ ਹੁੰਦੇ ਹਨ ਅਤੇ, ਜਦੋਂ ਉਹ ਕੁਝ ਅਜੀਬ ਦੇਖਦੇ ਹਨ, ਤਾਂ ਤੁਰੰਤ ਸਹਾਇਤਾ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ।