IT- või turbejuhi jaoks, kes viib läbi teadlikkuse tõstmise programmi meeskonnas, kus meeskond on harva, kui üldse, korraga samasse tööriista sisse logitud.
Enamik turvateadlikkuse programme toimivad endiselt iga-aastase tsükli alusel: kohustuslik moodul õppehaldussüsteemis, läbimistõend, enne auditit linnukese tegemine ja seejärel üksteist kuud vaikust enne tsükli kordumist. Kui haldate turvameetmeid hajutatud meeskonnale, mis on jaotatud ajavöönditesse ja kodukontoritesse ning millel puudub ühine füüsiline ruum hoiatava plakati ülespanekuks, on see kord aastas toimuv formaat nõrgem, kui paberil paistab. Inimesed unustavad materjali, millel neid testiti, nädalate jooksul. Tegelik rünnakupind – veenev arvemeil, võltsitud kalendrikutse, võltsitud Slacki otsesõnum, mis väidab end olevat „IT-toelt” – ei oota järgmise koolitustsükli ilmumist.
Lahendus ei ole pikem kursus ega rangem läviväärtus. See viib osa programmist tööriista, mis on meeskonnal juba terve päeva avatud. Kahe küsimusega pulsikontroll, mis asetatakse Slacki kanalisse, võtab vastamiseks vähem kui minuti, ei vaja eraldi sisselogimist ja piisavalt sageli käivitades hoiab see materjali värskena viisil, mida üks iga-aastane sessioon struktuurilt ei suuda.
Miks hajutatud meeskonna puhul aastane mudel ei tööta?
Kord aastas toimuv koolitus toimib üsna hästi, kui meeskond istub ühes kontoris ja turvajuht saab mööda põrandat kõndida, kohvimasina taga vestlust kuulata ja aru saada, kes on segaduses uusima andmepüügitrendi osas. Miski sellest ei toimi, kui meeskond on hajutatud tosina kodukontori ja kolme ajavööndi vahel. Turvajuht kaotab mitteametliku tagasisideahela täielikult ja ainus järelejäänud signaal on kuid tagasi toimunud sessiooni viktoriini tulemus.
Vastavusraamistikud teevad olukorra spetsiifilisel moel hullemaks. Enamik neist nõuab dokumenteeritud ja korduvat turvateadlikkuse tegevust, mitte üksikut iga-aastast üritust, kuid enamikul IT-meeskondadel juba olemas olevad tööriistad (LMS-moodul, slaidiesitlus, PDF-poliitika manus) on üles ehitatud ühe sündmuse mudeli ümber. Tõeliselt korduva programmi loomine nende tööriistade peale tähendab tavaliselt seda, et hajutatud meeskonnal palutakse sisse logida veel ühele platvormile ajakava alusel, mida keegi ei mäleta, ja see on just selline hõõrdumine, mis põhjustab programmi kahe kvartali pärast katkestamise.
Mida uuringud korduva treeningu kohta ütlevad
Probleemi ulatus on vaieldamatu. Verizoni 2025. aasta andmelekke uurimise aruanne näitas, et umbes 60 protsenti rikkumistest on endiselt seotud inimliku teguriga – keegi klõpsab, vastab või annab üle volituse – ning et keskmine aeg, mille jooksul inimene klõpsab andmepüügilingil, on alla minuti. Kokkupuude on reaalne, see on kiire ja ükski filter ei püüa seda kõike kinni, seega on teie meeskonna tegevus hetkel endiselt oluline.
Kasulikum küsimus on see, kas koolitus seda käitumist tegelikult muudab, ja siin on suurim reaalse maailma andmestik julgustav. KnowBe4 2025. aasta andmepüügi valdkonna võrdlusanalüüsi aruandes jälgiti 14.5 miljonit inimest 62 400 organisatsioonis 67.7 miljoni simuleeritud andmepüügitesti abil. Enne iga koolitust langes keskmiselt 33.1 protsenti töötajatest ehk iga kolmas simuleeritud andmepüügi ohvriks. 90 päeva jooksul pärast regulaarse koolituse algust langes see enam kui 40 protsenti ja pärast terve aasta kestnud jätkuvat koolitust langes see 4.1 protsendini, mis on 86-protsendiline vähenemine.
Selle kõvera kuju ongi kogu argument. Edusammud ei ole ühe iga-aastase sessiooni tulemus; need kogunevad kuude pikkuse korduva ja vahelduva koolituse käigus. Ühekordne moodul vähendab seda arvu ühe korra; pidev ja korduv koolitus vähendab kolmandiku teie meeskonnast umbes üheni kahekümne viiest. See kehtib nii teadlikkuse tõstmise kohta, kui muuta see korduvaks harjumuseks, mitte iga-aastaseks sündmuseks, ja kui seda korraldada kusagil, kus meeskond juba asub.
AhaSlides Slacki jaoks: pulss kontrollib, kus meeskond juba asub
AhaSlides Slacki jaoks tuleb AhaSlidesi turule integratsioonina, mis võimaldab teil interaktiivseid slaide otse Slacki kanalisse või otsesõnumitesse postitada, ilma eraldi kohtumist ega sisselogimist vajamata. See pole veel ahaslides.com peamisel integratsioonilehel; see on alles kasutuselevõtufaasis ja praegu toetab see kahte slaiditüüpi: Pick Answer (hinnatud viktoriini slaid) ja Poll. Word Cloud, Q&A ja muud interaktiivsed slaiditüübid ei kuulu täna Slacki integratsiooni hulka, seega hoidke need oma otseülekannete ja eraldiseisvate AhaSlidesi esitluste jaoks, mitte Slacki töövoo jaoks.
Andmepüügipulsskontrolli jaoks piisab sellest kahe slaidiga ulatusest, et päris tööd teha. Kanalisse postitatud „Vali vastus” slaid võiks olla järgmine:
- Saad Slackis otsesõnumi kelleltki, kes väidab end olevat sinu IT-administraator ja palub sul oma parool lähtestada lingi kaudu, mille ta jagas. Mida sa enne klõpsamist esimesena kontrollid?
- Arve e-kiri saabub tarnijalt, kellega te koostööd teete, kuid vastuseaadress erineb ühe tähemärgi võrra nende tegelikust domeenist. Kas see on seaduslik, ettevaatlik või selgelt pahatahtlik e-kiri?
- „HR-i” kalendrikutse palub teil otsekorralduse andmed manustatud lingi kaudu kinnitada. Milline on õige samm?
Iga variant saab automaatselt punkti ja õige vastus võidakse teemas avaldada kohe pärast seda, kui keegi on oletuse teinud – see ongi otsingu-ja-siis-paranduse muster, mis paneb paranduse tegelikult püsima. Küsitluse slaid sobib hästi väiksema panusega, diagnostilisemate küsimuste puhul: „Kui kindel olete, et saaksite kiiruga võltsitud saatja aadressi tabada?“ või „Kas olete viimase kuu jooksul saanud kahtlase Slacki otsesõnumi?“ Küsitlustel pole õiget vastust, kuid need ilmuvad pinnale madala usalduse korral, mis annab teile täpselt teada, kuhu järgmine vastuse valimise voor suunata.
Kuna integratsioon asub Slackis, ei konkureeri pulsikontroll eraldi LMS-i sisselogimisega kellegi tähelepanu pärast. See kuvatakse kanalis, mida keegi juba loeb, saab vastuse küsimuse lugemiseks kuluva aja jooksul ja ei nõua seansi ajastamist kolmes ajavööndis. Saate selle oma tööruumi lisada AhaSlides Slacki rakenduse lehelt.
Vali vastus: otsustusvõime harjutamine otseülekande ajal
Slacki pulsikontroll tabab inimesi nende tavapärase päeva voost, kuid on tahtlikult lühike ja asünkroonne: üks küsimus, millele vastatakse eraldi, ilma aruteluta. Igakuine reaalajas turvaülevaade on teistsugune keskkond. Meeskond on koos kõnes, seega saab vastuse valimise vooru läbi viia lühikese järjestikuste stsenaariumiküsimuste jadana, kus iga küsimuse järel kuvatakse grupi vastuste jaotus ja minut aega arutatakse, miks valed valikud ahvatlevad olid.
Sellist grupi nähtavust Slacki versioon üksi teha ei suuda. Kui kaks kolmandikku ruumist valib sama vale vastuse, näeb sessiooni juhtiv turvajuht seda kohe ja saab kohapeal põhjust uurida, selle asemel, et seda kolm päeva hiljem raportist teada saada. Stsenaariumipõhised küsimused annavad sellest formaadist rohkem kasu kui tavalised definitsioonistiilis küsimused:
- Turundusosakond saab sarnase domeeniga e-kirja, milles palutakse kiirendada arve tasumist enne päeva lõppu, kasutades finantsjuhi tegelikku nime. Mida peaks kirja saaja enne vastamist kontrollima?
- Töövõtja helistab IT-toele ja küsib tavapärase pileti esitamise asemel parooli lähtestamist ning esitab kiireloomulisusele usutava põhjuse. Kas see on normaalne, kontrollimist väärt või on tegemist ohumärgiga?
- Kolleeg saadab edasi Slacki otsesõnumi, mis näib tulevat sisemiselt IT-toelt, paludes tal kinnitada oma sisselogimist välise lingi kaudu. Kuidas on kiireim viis kontrollida, kas see on ehtne?
Jagage need küsimused sessiooni ulatuses ajaliselt laiali, selle asemel, et neid järjest esitada, ja kasutage iga küsimuse järel olevat pausi aruteluks, mitte ainult õige vastuse leidmiseks. See vestlus, mis on seotud stsenaariumiga, millele grupp just koos vastas, on see, mida reaalajas vastuse valimise voor asünkroonse Slacki versioonile lisab, selle asemel, et seda korrata.
Analüütika ja aruanded: tõendid, mida CISO või audiitor soovib
Mingil hetkel küsib keegi vastavuse või juhtimise poolelt, kuidas te teate, et programm töötab, ja „inimesed läbisid iga-aastase mooduli” pole rahuldav vastus. AhaSlides salvestab individuaalsed vastused viktoriini- ja küsitlusslaididele ning koostab aruandeid iga inimese ja grupi tulemuste kohta, mis teeb kaks asja, mille ümber tasub programmi üles ehitada.
Esiteks on see dokumentatsioon: aruanne, mis näitab, kellelt mida küsiti ja kuidas nad vastasid, vastab auditiküsimusele korduva ja dokumenteeritud turvateadlikkuse tegevuse kohta viisil, mida ei suuda teha täitmiskuupäevade arvutustabel. Teiseks on see diagnostika. Kui kolmandik meeskonnast jätab sama stsenaariumi vastuseta vastuse valimise pulsikontrollis, ei ole see tulemus, mida ära salvestada. See on täpselt järgmise nädala järelkontrolli teema ja osakonna- või meeskonnatasandi muster, mida üks kord aastas tehtud ja unustatud test ei suudaks kunagi tabada.
Hajutatud turbeorganisatsiooni praktiline töövoog
- Postita Slackis iga ühe kuni kahe nädala tagant lühike vastusevariant või küsitluse tagasiside, mis põhineb meeskonna nähtud reaalsetel (redigeeritud) katsetel, mitte üldistel õpiku stsenaariumitel.
- Korralda igakuine otseülekanne stsenaariumipõhise valikuvastuste jadaga, näidates pärast iga küsimust grupi vastuste jaotust, et meeskond saaks arutada, miks valed valikud ahvatlevad olid.
- Ava iga vooru järel Analyticsi aruanne ja otsi ühist möödalaskmist, mustrit kogu meeskonnas või piirkonnas, mitte ainult individuaalset tulemust.
- Ehita järgmine Slacki impulsskontroll otse sellest möödalaskmisest, nii et teine kokkupuutepunkt maandub kahe kuni kolme nädala jooksul pärast tühimiku ilmnemist, mis vastab püsivale, vahedega tugevdusele, mille KnowBe4 andmed seostavad 86-protsendilise langusega aasta jooksul.
- Pidage iga vooru aruandest lühikest arvestust vastavussuhte eest vastutava isiku jaoks, seega on „dokumenteeritud ja korduv turvateadlikkuse koolitus” tegelike andmete kaust, mitte üks jaanuarikuu sertifikaat.
Mida sel kvartalil muuta
Üksainus iga-aastane koolitusmoodul pole niivõrd vale, kuivõrd mittetäielik. See õpetab materjali üks kord, testib seda üks kord ja seejärel loodab, et õppetund kehtib terve aasta meeskonnas, kes ei viibi kunagi samas ruumis, et seda mitteametlikult kinnistada. Suurim reaalse maailma andmestik väidab vastupidist: vastuvõtlikkus langeb korduva, ajaliselt eraldatud koolituse korral pidevalt, enam kui 40 protsenti esimese 90 päeva jooksul ja 86 protsenti aasta jooksul, mitte ühe iga-aastase sessiooni korral. Vii osa programmist Slacki, kus meeskond juba oma päeva veedab, hoia küsimused reaalsete juhtumite, mitte üldiste näidete põhjal ja kasuta aruandeid, et otsustada, mida järgmiseks küsida. See on väiksem ja sagedasem programm kui see, mida enamik meeskondi täna läbi viib, ning uuringud näitavad, et see on ka tõhusam.
