IT vai drošības vadītājam, kurš vada izpratnes veicināšanas programmu komandā, kas reti, ja vispār, vienlaikus ir pieteikusies vienā un tajā pašā rīkā.
Lielākā daļa drošības izpratnes programmu joprojām darbojas ikgadējā ciklā: obligāts modulis mācību vadības sistēmā (LMS), pabeigšanas sertifikāts, atzīme pirms audita, pēc tam vienpadsmit mēneši klusuma, pirms cikls atkārtojas. Ja jūs vadāt drošību izkliedētai komandai, kas ir izvietota dažādās laika joslās un mājas birojos bez koplietojamas fiziskas vietas, kur izvietot brīdinājuma plakātu, šis reizi gadā formāts ir vājāks, nekā izskatās uz papīra. Cilvēki dažu nedēļu laikā aizmirst materiālu, uz kura tie tika pārbaudīti. Faktiskais uzbrukuma laukums, pārliecinošs rēķina e-pasts, viltots kalendāra ielūgums, viltota Slack DM, kas apgalvo, ka ir no "IT atbalsta", negaida nākamo apmācību ciklu.
Risinājums nav ilgāks kurss vai stingrāks nokārtošanas slieksnis. Tā ir daļas programmas pārvietošana uz rīku, kas komandai jau ir pieejams visu dienu. Divu jautājumu pulsa pārbaude, kas ievietota Slack kanālā, atbildēšanai nepieciešamas mazāk nekā minūte, nav nepieciešama atsevišķa pieteikšanās, un, ja to veic pietiekami bieži, materiāls tiek uzturēts svaigs tādā veidā, kā to strukturāli nevar izdarīt viena ikgadēja sesija.
Kāpēc ikgadējais modelis neizdodas sadalītai komandai
Reizi gadā notiekoša apmācību sesija darbojas diezgan labi, ja komanda sēž vienā birojā un drošības vadītājs var staigāt pa zāli, noklausīties sarunu pie kafijas automāta un saprast, kurš ir apjucis par jaunākajām pikšķerēšanas tendencēm. Nekas no tā nedarbojas, ja komanda ir izkliedēta pa divpadsmit mājas birojiem un trim laika joslām. Drošības vadītājs pilnībā zaudē neformālo atgriezenisko saiti, un vienīgā atlikušā zīme ir viktorīnas rezultāts no sesijas, kas notika pirms vairākiem mēnešiem.
Atbilstības sistēmas šo situāciju pasliktina specifiskā veidā. Lielākā daļa no tām pieprasa dokumentētas, regulāras drošības izpratnes aktivitātes, nevis vienu ikgadēju pasākumu, taču rīki, kas lielākajai daļai IT komandu jau ir (LMS modulis, slaidrādes, PDF politikas pielikums), ir veidoti, pamatojoties uz viena notikuma modeli. Patiesi regulāras programmas izveide, izmantojot šos rīkus, parasti nozīmē lūgt izkliedētai komandai pieteikties vēl citā platformā pēc grafika, ko neviens neatceras, un tieši šāda veida berze liek programmai tikt pārtraukta pēc diviem ceturkšņiem.
Ko pētījums saka par atkārtotām apmācībām
Problēmas apmērs nav apšaubāms. Verizon 2025. gada datu pārkāpumu izmeklēšanas ziņojumā tika konstatēts, ka aptuveni 60 procentos pārkāpumu joprojām ir iesaistīts cilvēciskais faktors — kāds noklikšķina, atbild vai nodod akreditācijas datus, un ka vidējais laiks, kurā persona noklikšķina uz pikšķerēšanas saites, ir mazāks par minūti. Riska atmaskošana ir reāla, tā ir ātra, un neviens filtrs to visu neuztver, tāpēc jūsu komandas rīcībai konkrētajā brīdī joprojām ir nozīme.
Daudz noderīgāks jautājums ir par to, vai apmācība patiešām maina šo uzvedību, un šeit lielākais reālās pasaules datu kopums ir iepriecinošs. KnowBe4 2025. gada nozares salīdzinošās novērtēšanas ziņojumā par pikšķerēšanu tika izsekoti 14.5 miljoni cilvēku 62 400 organizācijās, veicot 67.7 miljonus simulētu pikšķerēšanas testu. Pirms jebkādām apmācībām vidēji 33.1 % darbinieku jeb katrs trešais kļuva par simulētas pikšķerēšanas upuri. 90 dienu laikā pēc regulāru apmācību uzsākšanas šis rādītājs samazinājās par vairāk nekā 40 %, un pēc pilna gada ilgas apmācības tas samazinājās līdz 4.1 %, kas ir samazinājums par 86 %.
Šīs līknes forma ir viss arguments. Uzlabojums nav viens solis no vienas ikgadējas sesijas; tas uzkrājas vairāku mēnešu laikā atkārtotas, ar pārtraukumiem veiktas iedarbības laikā. Vienreizējs modulis samazina skaitli vienu reizi; ilgstoša, atkārtota apmācība ir tas, kas samazina trešdaļu jūsu komandas līdz aptuveni vienam no divdesmit pieciem. Tas attiecas uz gadījumu, ja izpratnes veicināšana kļūst par atkārtotu ieradumu, nevis ikgadēju notikumu, un ja tā tiek veikta kaut kur, kur komanda jau atrodas.
AhaSlides for Slack: pulss pārbauda, kur komanda jau atrodas
AhaSlides for Slack tiek ieviests AhaSlides tirgū kā integrācija, kas ļauj ievietot interaktīvus slaidus tieši Slack kanālā vai DM, bez atsevišķas sapulces vai pieteikšanās. Tas vēl nav atrodams galvenajā ahaslides.com integrācijas lapā; tas joprojām ir ieviešanas fāzē un pagaidām atbalsta divus slaidu veidus: Pick Answer (vērtēts viktorīnas slaids) un Aptauja. Word Cloud, Q&A un citi interaktīvo slaidu veidi šobrīd nav iekļauti Slack integrācijā, tāpēc saglabājiet tos savām tiešraides sesijām un atsevišķajām AhaSlides prezentācijām, nevis Slack darbplūsmai.
Pikšķerēšanas impulsa pārbaudei šis divu slaidu tipa tvērums ir pietiekams, lai veiktu nopietnu darbu. Kanālā ievietots slaids “Izvēlies atbildi” varētu būt šāds:
- Jūs saņemat Slack tiešo ziņojumu no personas, kas uzdodas par jūsu IT administratoru, lūdzot atiestatīt paroli, izmantojot saiti, ko šī persona ir kopīgojusi. Kas ir pirmais, ko jūs pārbaudāt pirms noklikšķināšanas?
- No piegādātāja, ar kuru sadarbojaties, pienāk rēķina e-pasts, taču atbildes adrese atšķiras no viņu īstās adreses par vienu rakstzīmi. Vai šis ir likumīgs, piesardzīgs vai nepārprotami ļaunprātīgs e-pasts?
- Kalendāra ielūgumā no “HR” tiek lūgts apstiprināt tiešā depozīta informāciju, izmantojot iegulto saiti. Kāds ir pareizais solis?
Katra opcija tiek vērtēta automātiski, un pareizā atbilde var tikt atklāta pavedienā tūlīt pēc tam, kad kāds ir apņēmies minēt, kas ir atgūšanas un pēc tam labošanas modelis, kas nodrošina labojuma iegaumēšanu. Aptaujas slaids labi noder mazāk svarīgiem, diagnostiskākiem jautājumiem: "Cik pārliecināts esat, ka steigā varētu atrast viltotu sūtītāja adresi?" vai "Vai pēdējā mēneša laikā esat saņēmis aizdomīgu Slack tiešo ziņojumu?" Aptaujām nav pareizas atbildes, bet tās parādās tur, kur ir zema pārliecība, kas precīzi norāda, kur virzīt nākamo atbildes izvēles kārtu.
Tā kā integrācija atrodas Slack ietvaros, pulsa pārbaude nekonkurē ar atsevišķu LMS pieteikšanos par neviena uzmanību. Tā tiek parādīta kanālā, kuru kāds jau lasa, uz to tiek atbildēts laikā, kas nepieciešams jautājuma lasīšanai, un tai nav nepieciešama sesijas plānošana trīs laika joslās. Varat to pievienot savai darba vietai no AhaSlides Slack lietotnes lapas.
Izvēlieties atbildi: sprieduma izmēģināšana tiešraides sesijā
Slack pulsa pārbaude iekļauj cilvēkus viņu ikdienas gaitas ritmā, taču tā ir apzināti īsa un asinhrona: viens jautājums, uz kuru atbild atsevišķi, bez diskusijas. Tiešraides ikmēneša drošības pārskats ir cita vide. Komanda ir kopīgā zvanā, tāpēc atbildes izvēles kārta var norisināties kā īsa scenāriju jautājumu secība pēc kārtas, pēc katra jautājuma parādot grupas atbilžu sadalījumu un minūti pārrunājot, kāpēc nepareizās iespējas bija vilinošas.
Šo grupas redzamību Slack versija pati par sevi nevar nodrošināt. Kad divas trešdaļas telpas dalībnieku izvēlas vienu un to pašu nepareizo atbildi, drošības vadītājs, kas vada sesiju, to nekavējoties redz un var uzreiz noskaidrot, kāpēc, nevis uzzināt to no ziņojuma trīs dienas vēlāk. Uz scenārijiem balstīti jautājumi sniedz vairāk vērtīgu rezultātu nekā vienkārši definīciju stila jautājumi:
- Mārketinga nodaļa saņem e-pastu no līdzīga domēna ar lūgumu paātrināt rēķina apmaksu pirms dienas beigām, izmantojot finanšu direktora īsto vārdu. Kas saņēmējam būtu jāpārbauda pirms atbildes sniegšanas?
- Darbuzņēmējs zvana IT atbalsta dienestam, lūdzot atiestatīt paroli, nevis iesniedzot ierasto pieteikumu, un sniedz ticamu steidzamības iemeslu. Vai tas ir normāli, ir vērts pārbaudīt, vai arī tas ir brīdinājuma signāls?
- Kolēģis pārsūta Slack tiešo ziņojumu, kas izskatās tā, it kā tas būtu sūtīts no iekšējā IT atbalsta dienesta, lūdzot apstiprināt pieteikšanos, izmantojot ārēju saiti. Kāds ir ātrākais veids, kā pārbaudīt, vai tas ir īsts?
Sadaliet šos jautājumus sesijas laikā, nevis atkārtojiet tos vienu pēc otra, un pauzi pēc katra jautājuma izmantojiet diskusijai, nevis tikai pareizajai atbildei. Šī saruna, kas saistīta ar scenāriju, uz kuru grupa tikko kopīgi atbildēja, ir tas, ko tiešraides atbildes izvēles kārta pievieno asinhronajai Slack versijai, nevis to atkārto.
Analītika un pārskati: pierādījumi, ko vēlas informācijas drošības vadītājs vai auditors
Kādā brīdī kāds atbilstības vai vadības pusē jautās, kā jūs zināt, ka programma darbojas, un “cilvēki pabeidza ikgadējo moduli” nav apmierinoša atbilde. AhaSlides ieraksta individuālas atbildes uz viktorīnas un aptaujas slaidiem un sagatavo pārskatus par katras personas un grupas sniegumu, kas paveic divas lietas, ap kurām ir vērts veidot programmu.
Pirmkārt, tā ir dokumentācija: ziņojums, kurā parādīts, kam kas tika jautāts un kā viņi atbildēja, atbilst audita jautājumam par atkārtotu, dokumentētu drošības izpratnes aktivitāti tādā veidā, kā to nedara izpildes datumu izklājlapa. Otrkārt, tā ir diagnostika. Ja trešdaļa komandas neatbild uz vienu un to pašu scenāriju “Pick Answer” pārbaudē, tas nav rezultāts, ko uzglabāt. Tā ir precīza tēma nākamās nedēļas turpmākajiem jautājumiem, un tas ir tāds nodaļas vai komandas līmeņa modelis, ko nekad neatklātu viens ikgadējs tests, kas veikts vienreiz un aizmirsts.
Praktiska plūsma izkliedētai drošības organizācijai
- Ik pēc vienas vai divām nedēļām ievietojiet īsu atbildes uz jautājumu (Pick Answer vai Poll pulse check) pakalpojumā Slack, pamatojoties uz reāliem (rediģētiem) mēģinājumiem, ko jūsu komanda ir redzējusi, nevis uz vispārīgiem mācību grāmatu scenārijiem.
- Katru mēnesi veiciet tiešraides sesiju ar uz scenāriju balstītu atbildes izvēles secību, pēc katra jautājuma parādot grupas atbilžu sadalījumu, lai komanda varētu pārrunāt, kāpēc nepareizās iespējas šķita vilinošas.
- Pēc katras kārtas atveriet Analytics atskaiti un meklējiet kopīgu kļūdu, modeli visā komandā vai reģionā, nevis tikai individuālu rezultātu.
- Veidojiet nākamo Slack impulsa pārbaudi tieši no šīs kļūdas, lai otrais saskares punkts nonāktu divu līdz trīs nedēļu laikā pēc spraugas parādīšanās, kas atbilst ilgstošajam, ar intervāliem veiktajam pastiprinājumam, ko KnowBe4 dati saista ar 86 procentu kritumu gada laikā.
- Saglabājiet īsu katras kārtas ziņojuma ierakstu tam, kurš ir atbildīgs par atbilstības attiecībām, tāpēc “dokumentēta, atkārtota drošības izpratnes apmācība” ir reālu datu mape, nevis viens sertifikāts no janvāra.
Kas jāmaina šajā ceturksnī
Viens ikgadējs apmācību modulis nav tik daudz nepareizs, cik nepilnīgs. Tas vienreiz iemāca materiālu, vienreiz to pārbauda un pēc tam paļaujas, ka mācība noderēs veselu gadu komandā, kas nekad neatrodas vienā telpā, lai to neformāli nostiprinātu. Lielākais reālās pasaules datu kopums apgalvo pretējo: uzņēmība pret jaunumiem pakāpeniski samazinās, atkārtojot, ar pārtraukumiem apmācībās, vairāk nekā par 40 procentiem pirmajās 90 dienās un par 86 procentiem gada laikā, nevis ar vienu ikgadēju sesiju. Pārvietojiet daļu programmas uz Slack, kur komanda jau pavada savu dienu, saglabājiet jautājumus, kas balstīti uz reāliem gadījumiem, nevis uz vispārīgiem piemēriem, un izmantojiet pārskatus, lai izlemtu, ko jautāt tālāk. Tā ir mazāka, biežāka programma nekā lielākā daļa komandu, ko vada šodien, un pētījumi liecina, ka tā ir arī efektīvāka.
