Pemeriksaan nadi kesedaran pancingan data untuk pasukan keselamatan teragih, disampaikan dalam Slack

Untuk ketua IT atau keselamatan yang menjalankan program kesedaran merentasi pasukan yang jarang, jika pernah, log masuk ke alat yang sama pada masa yang sama.

Kebanyakan program kesedaran keselamatan masih dijalankan mengikut kitaran tahunan: modul wajib dalam LMS, sijil penyiapan, kotak yang ditanda sebelum audit, kemudian sebelas bulan berdiam diri sebelum kitaran berulang. Jika anda menjalankan keselamatan untuk pasukan yang teragih, tersebar merentasi zon waktu dan pejabat rumah tanpa ruang fizikal yang dikongsi untuk menampal poster amaran, format setahun sekali itu lebih lemah daripada yang kelihatan di atas kertas. Orang ramai melupakan bahan yang telah diuji dalam beberapa minggu. Permukaan serangan sebenar, e-mel invois yang meyakinkan, jemputan kalendar palsu, DM Slack palsu yang mendakwa daripada "sokongan IT," tidak menunggu kitaran latihan seterusnya muncul.

Penyelesaiannya bukanlah kursus yang lebih panjang atau ambang lulus yang lebih ketat. Ia memindahkan sebahagian daripada program ke dalam alat yang telah dibuka sepanjang hari oleh pasukan. Pemeriksaan denyutan dua soalan yang dimasukkan ke dalam saluran Slack mengambil masa kurang seminit untuk dijawab, tidak memerlukan log masuk berasingan dan, dijalankan dengan kerap, memastikan bahan segar dengan cara yang tidak dapat dilakukan oleh satu sesi tahunan secara struktural.

Mengapa model tahunan rosak untuk pasukan yang teragih

Sesi latihan setahun sekali berfungsi dengan agak baik apabila sesebuah pasukan duduk di satu pejabat dan ketua keselamatan boleh berjalan di atas lantai, mendengar perbualan di mesin kopi dan mengetahui siapa yang keliru tentang trend pancingan data terkini. Semua itu tidak berfungsi apabila pasukan tersebar di sedozen pejabat rumah dan tiga zon waktu. Ketua keselamatan kehilangan gelung maklum balas tidak formal sepenuhnya dan satu-satunya isyarat yang tinggal ialah skor kuiz daripada sesi yang berlaku beberapa bulan yang lalu.

Rangka kerja pematuhan memburukkan lagi keadaan ini dengan cara tertentu. Kebanyakannya memerlukan aktiviti kesedaran keselamatan yang didokumenkan dan berulang, bukan satu acara tahunan sahaja, tetapi perkakas yang telah dimiliki oleh kebanyakan pasukan IT (modul LMS, dek slaid, lampiran dasar PDF) dibina berdasarkan model peristiwa tunggal. Membina program yang benar-benar berulang di atas perkakas itu biasanya bermaksud meminta pasukan yang diedarkan untuk log masuk ke platform lain mengikut jadual yang tidak diingati oleh sesiapa pun, yang merupakan jenis geseran yang menyebabkan program ditinggalkan selepas dua suku tahun.

Apa yang dikatakan oleh kajian tentang latihan berulang

Skala masalah ini tidak diragui. Laporan Siasatan Pelanggaran Data Verizon 2025 mendapati bahawa sekitar 60 peratus pelanggaran masih melibatkan unsur manusia, seseorang yang mengklik, membalas atau menyerahkan kelayakan, dan masa median untuk seseorang mengklik pautan pancingan data adalah kurang daripada seminit. Pendedahan adalah nyata, pantas dan tiada penapis yang menangkap semuanya, jadi apa yang dilakukan oleh pasukan anda pada masa ini masih penting.

Persoalan yang lebih berguna ialah sama ada latihan benar-benar mengubah tingkah laku tersebut, dan di sini set data dunia sebenar terbesar adalah menggalakkan. Laporan Penanda Aras Industri 2025 KnowBe4 menjejaki 14.5 juta orang merentasi 62,400 organisasi melalui 67.7 juta ujian simulasi pancingan data. Sebelum sebarang latihan, purata 33.1 peratus pekerja, seorang daripada tiga, tertipu dengan pancingan data simulasi. Dalam tempoh 90 hari selepas memulakan latihan tetap, ia menurun lebih daripada 40 peratus, dan selepas setahun penuh latihan berterusan, ia jatuh kepada 4.1 peratus, iaitu pengurangan sebanyak 86 peratus.

Bentuk lengkung itu adalah keseluruhan hujahnya. Penambahbaikan bukanlah satu langkah daripada satu sesi tahunan; ia terkumpul selama berbulan-bulan pendedahan berulang dan berjarak. Modul sekali sahaja menggerakkan nombor sekali; latihan berterusan dan berulang inilah yang mengurangkan satu pertiga daripada pasukan anda kepada kira-kira satu dalam dua puluh lima. Itulah kesnya untuk menjadikan kesedaran sebagai tabiat berulang dan bukannya acara tahunan, dan untuk menjalankannya di tempat yang sudah ada dalam pasukan.

AhaSlides untuk Slack: pemeriksaan nadi di tempat pasukan sudah berada

AhaSlides untuk Slack dilancarkan di pasaran AhaSlides sebagai integrasi yang membolehkan anda menyiarkan slaid interaktif terus ke saluran Slack atau DM, tanpa memerlukan mesyuarat atau log masuk berasingan. Ia belum lagi berada di halaman integrasi utama ahaslides.com; ia masih dalam fasa pelancarannya, dan buat masa ini ia menyokong dua jenis slaid: Pilih Jawapan (slaid kuiz berskor) dan Undian. Word Cloud, Soal Jawab dan jenis slaid interaktif lain bukan sebahagian daripada integrasi Slack hari ini, jadi simpan slaid tersebut untuk sesi langsung dan pembentangan AhaSlides yang berdiri sendiri, bukan aliran kerja Slack.

Untuk pemeriksaan denyut pancingan data, skop jenis dua slaid itu sudah cukup untuk melakukan kerja sebenar. Slaid Pilih Jawapan yang disiarkan ke saluran mungkin berbunyi:

• Anda menerima DM Slack daripada seseorang yang mendakwa sebagai pentadbir IT anda, yang meminta anda menetapkan semula kata laluan anda melalui pautan yang telah mereka kongsikan. Apakah perkara pertama yang anda semak sebelum mengklik?
• E-mel invois diterima daripada vendor yang bekerjasama dengan anda, tetapi alamat balasan adalah satu aksara berbeza daripada domain sebenar mereka. Adakah ini e-mel yang sah, berhati-hati atau jelas berniat jahat?
• Jemputan kalendar daripada “HR” meminta anda mengesahkan butiran deposit langsung anda melalui pautan terbenam. Apakah langkah yang betul?

Setiap pilihan mendapat markah secara automatik, dan jawapan yang betul boleh didedahkan dalam thread sejurus selepas seseorang membuat tekaan, iaitu corak pengambilan-kemudian-pembetulan yang menjadikan pembetulan benar-benar kekal. Slaid Undian berfungsi dengan baik untuk soalan yang lebih berisiko rendah dan lebih diagnostik: “Sejauh manakah anda yakin bahawa anda akan mengesan alamat penghantar palsu dengan tergesa-gesa?” atau “Adakah anda mendapat DM Slack yang mencurigakan pada bulan lepas?” Undian tidak mempunyai jawapan yang betul, tetapi ia muncul di tempat keyakinan rendah, yang memberitahu anda dengan tepat ke mana hendak mengarahkan pusingan Pilih Jawapan seterusnya.

Oleh kerana integrasi berada di dalam Slack, pemeriksaan denyutan tidak bersaing dengan log masuk LMS yang berasingan untuk perhatian sesiapa pun. Ia muncul di saluran yang sedang dibaca seseorang, dijawab dalam masa yang diperlukan untuk membaca soalan dan tidak memerlukan penjadualan sesi merentasi tiga zon waktu. Anda boleh menambahkannya ke ruang kerja anda dari halaman aplikasi AhaSlides Slack.

Pilih Jawapan: berlatih penghakiman dalam sesi langsung

Pemeriksaan nadi Slack mengesan orang ramai dalam aliran hari biasa mereka, tetapi ia sengaja pendek dan tidak segerak: satu soalan, dijawab bersendirian, tanpa perbincangan. Semakan keselamatan bulanan secara langsung adalah suasana yang berbeza. Pasukan sedang membuat panggilan bersama, jadi pusingan Pilih Jawapan boleh dijalankan sebagai urutan soalan senario pendek berturut-turut, dengan taburan jawapan kumpulan ditunjukkan selepas setiap satu dan seminit dihabiskan untuk membincangkan mengapa pilihan yang salah itu menarik.

Keterlihatan kumpulan itulah yang tidak dapat dilakukan oleh versi Slack sendiri. Apabila dua pertiga daripada bilik memilih jawapan yang sama salah, ketua keselamatan yang menjalankan sesi melihatnya serta-merta dan boleh mencari sebabnya serta-merta, bukannya mengetahui daripada laporan tiga hari kemudian. Soalan berasaskan senario mendapat lebih banyak manfaat daripada format ini berbanding soalan gaya definisi biasa:

• Pemasaran menerima e-mel daripada domain yang serupa yang meminta untuk mempercepatkan pembayaran invois sebelum penghujung hari, menggunakan nama sebenar CFO. Apakah yang perlu disemak oleh orang yang menerimanya terlebih dahulu sebelum membalas?
• Seorang kontraktor menghubungi sokongan IT meminta tetapan semula kata laluan dan bukannya memfailkan saman seperti biasa, dan memberikan sebab yang munasabah untuk tindakan segera itu. Adakah ini perkara biasa, perlu disahkan atau tanda amaran?
• Seorang rakan sekerja menghantar DM Slack yang kelihatan seperti datang daripada sokongan IT dalaman, meminta mereka mengesahkan log masuk mereka melalui pautan luaran. Apakah cara terpantas untuk menyemak sama ada ia benar?

Jarakkan soalan-soalan ini sepanjang sesi dan bukannya mengulanginya secara berturut-turut, dan gunakan jeda selepas setiap satu untuk perbincangan, bukan hanya jawapan yang betul. Perbualan itu, yang dikaitkan dengan senario yang baru dijawab oleh kumpulan bersama, adalah apa yang ditambahkan oleh pusingan Pilih Jawapan secara langsung di atas versi Slack async dan bukannya mengulanginya.

Analisis dan Laporan: bukti yang dikehendaki oleh CISO atau juruaudit

Pada satu ketika, seseorang di pihak pematuhan atau kepimpinan akan bertanya bagaimana anda tahu program itu berfungsi, dan "orang ramai telah menyelesaikan modul tahunan" bukanlah jawapan yang memuaskan. AhaSlides merekodkan respons individu terhadap slaid kuiz dan tinjauan pendapat dan menghasilkan laporan tentang prestasi setiap orang dan kumpulan, yang melakukan dua perkara yang berbaloi untuk membina program.

Pertama, ia adalah dokumentasi: laporan yang menunjukkan siapa yang ditanya apa, dan bagaimana mereka menjawab, menjawab soalan audit tentang aktiviti kesedaran keselamatan yang berulang dan didokumenkan dengan cara yang tidak dapat dilakukan oleh hamparan tarikh siap. Kedua, ia adalah diagnostik. Jika satu pertiga daripada pasukan terlepas senario yang sama dalam pemeriksaan denyut Pilih Jawapan, itu bukanlah keputusan untuk difailkan. Ia adalah topik yang tepat untuk susulan minggu hadapan, dan ia adalah jenis corak peringkat jabatan atau pasukan yang tidak akan dapat dikesan oleh ujian tahunan tunggal, yang dijalankan sekali dan dilupakan.

Aliran praktikal untuk organisasi keselamatan teragih

1. Siarkan semakan denyutan Pilih Jawapan atau Undian ringkas dalam Slack setiap satu hingga dua minggu, dibina daripada percubaan sebenar (yang disunting) yang telah dilihat oleh pasukan anda, bukan senario buku teks generik.
2. Jalankan sesi langsung bulanan dengan urutan Pilih Jawapan berasaskan senario, yang menunjukkan taburan jawapan kumpulan selepas setiap soalan supaya pasukan boleh membincangkan mengapa pilihan yang salah itu menarik.
3. Dapatkan laporan Analitis selepas setiap pusingan dan cari kesilapan yang dikongsi, corak merentasi pasukan atau rantau, bukan sekadar skor individu.
4. Bina pemeriksaan nadi Slack seterusnya terus daripada kesilapan itu, supaya titik sentuh kedua tiba dalam tempoh dua hingga tiga minggu selepas jurang muncul, sepadan dengan peneguhan jarak berterusan yang dikaitkan dengan data KnowBe4 dengan penurunan 86 peratus dalam tempoh setahun.
5. Simpan rekod ringkas laporan setiap pusingan untuk sesiapa sahaja yang memiliki hubungan pematuhan, jadi "latihan kesedaran keselamatan berulang yang didokumenkan" ialah folder data sebenar, bukan satu sijil pun dari Januari.

Apa yang perlu diubah pada suku tahun ini

Satu modul latihan tahunan bukanlah sesuatu yang salah tetapi sebaliknya tidak lengkap. Ia mengajar bahan sekali, mengujinya sekali, dan kemudian mempercayai bahawa pengajaran itu berlaku selama setahun dalam pasukan yang tidak pernah berada di bilik yang sama untuk mengukuhkannya secara tidak formal. Set data dunia sebenar terbesar mengatakan sebaliknya: kerentanan menurun secara berterusan dengan latihan berulang dan jarak, lebih daripada 40 peratus dalam 90 hari pertama dan 86 peratus sepanjang tahun, bukan dengan satu sesi tahunan. Pindahkan sebahagian daripada program ke Slack, tempat pasukan sudah menghabiskan harinya, pastikan soalan dibina daripada insiden sebenar dan bukannya contoh generik, dan gunakan laporan untuk memutuskan apa yang perlu ditanya seterusnya. Itu adalah program yang lebih kecil dan lebih kerap daripada yang dijalankan oleh kebanyakan pasukan hari ini, dan kajian menunjukkan ia juga lebih berkesan.