Dies sind nicht die Art von Bewertungen, die Sie von Mitarbeitern über ein obligatorisches Schulungsvideo zur Sicherheitswahrnehmung erwarten würden.
„Spaßig und aufregend!!!“
„Großartiges Storytelling.“
„Intensiv.“
Solche positiven Kommentare wurden für eine Filmserie aufgenommen, die von Living Security produziert wurde, einem führenden Hersteller von Inhalten für das menschliche Risikomanagement. Mehr Bourne -Franchise als langweiliges Unternehmens-Tutorial, „Born Secure: Training Grounds“ folgt den Abenteuern von Jacob Webb, einem gewöhnlichen Büroarbeiter, der zu einem Elite-Cyberoperator wurde, der Matrix -ähnlich von einer Gruppe versteckter ethischer Superhacker rekrutiert wurde. Im Serien-Trailer sehen wir, wie bedrohliche Musik plauscht, Jacob verdächtig an einer Sicherheitskamera. Jemand läuft, ein Stuhl dreht um, drohnet über Kopf und Jacob platzt aus einer Sicherheitstür in die blendende Sonne.
Es ist ein weit entfernter Schrei vom typischen PowerPoint-Schlumozefest, der mit größerer Wahrscheinlichkeit Augenrollen auslöst als echte Veränderungen des Büroverhaltens.
Die Sicherheitsbewusstseinsschulung wird von 97 % der Organisationen implementiert und nutzt zu oft Inhalte, um Inhalte zu erhalten, und diese Methode funktioniert nicht, sagt Drew Rose, Gründer, CSO und Leiter der strategischen Entwicklung bei Living Security. „Es ging nur darum, ein Kästchen abzuhaken“, sagt Rose. Der Mitarbeiter hat die Aufgabe durchgeführt, aber das war der Umfang des Engagements. Solche Durchdachtssitzungen sind nicht nur langweilig – und damit ineffektiv, sagen Analysten –, sondern sie verfügen auch nicht über die Metriken, um zu bestimmen, ob die Teilnehmer tatsächlich etwas gelernt haben.
„Lernen und Entwicklung ist am effektivsten, wenn sie durch kontinuierliche, ansprechende reale Krisensimulationen angeboten wird“, erklärt Bec McKeown, Direktor der Humanwissenschaft bei Immersive Labs, einem in Großbritannien ansässigen Schulungszentrum mit Niederlassungen in Boston, das Cyberfähigkeiten und die Belastbarkeit der Belegschaft testet und misst.
Die Hoffnung besteht darin, dass Arbeitgeber, indem sie solche Bildungsinhalte unterhaltsam und interaktiv gestalten, die Mitarbeiter über die Schulungssitzung rund um den Wasserkühler sprechen lassen und sie ermutigen, die Cybersicherheit ernster zu nehmen.
Menschen sind das schwächste Glied
Es wird seit langem akzeptiert, dass Menschen das schwächste Glied in der Cyberverteidigung eines Unternehmens sind, aber die richtige Art von Schulung kann dazu beitragen, dies zu beheben: indem sie das Bewusstsein für potenzielle Risiken und die Wachsamkeit gegenüber potenziellen Risiken steigern, die Moral verbessern und den Mitarbeitern ein intelligenteres Gefühl über ihre Rolle in der allgemeinen Cybersicherheitshaltung ihres Unternehmens geben.
„Lernen und Entwicklung ist am effektivsten, wenn sie durch kontinuierliche, ansprechende reale Krisensimulationen angeboten wird.“Bec McKeown, Leiter der Humanwissenschaft, Immersive Labs
„Unternehmen erkennen zunehmend, dass ihre Tools und Technologien nicht mehr ausreichen, um die Resilienz zu gewährleisten; die Fähigkeiten von Einzelpersonen und Teams sind genauso wichtig“, sagt Dr. John Blythe, Chartered Psychologist und Direktor für Cyber Workforce Psychology bei Immersive Labs. „Viele Mitarbeiter erleben Müdigkeit durch trockene Präsentationen, während andere durch die müden E-Learning-Kurse, die sie durchklicken, erschöpft sind und trotz Stunden an Unterricht nichts lernen.“
Und das Problem beginnt früher, als Sie vielleicht denken.
Mitarbeiter werden oft von Schulungen zum Sicherheitsbewusstsein abgeraten, noch bevor sie diese trockenen Präsentationen und E-Learning-Kurse sehen. Sie beginnt mit der Trennung zwischen Tech- und Nicht-Tech-Mitarbeitern im Unternehmen.
Es gibt eine Tendenz für einige in der Technologiewelt, Nicht-Tech-Mitarbeiter als weniger versiert und bewusst zu behandeln, gibt Rose zu. Wenn sich Nicht-Tech-Mitarbeiter nicht respektiert fühlen, wenden sie sich weniger wahrscheinlich an IT- und Sicherheitsteams, wenn es ein Problem gibt.
Da Endbenutzer einen so großen Einfluss auf das Unternehmensrisiko haben, muss es mehr Aufwand für den Aufbau von Beziehungen zwischen Tech und Nicht-Tech geben, sagen Experten. Vor diesem Hintergrund wenden sich Führungskräfte Techniken wie Gamification und Wettbewerben mit großem Preis-Swag zu, um die beiden Seiten zusammenzubringen, die Kommunikation zu verbessern und langfristig Risiken effektiver zu mindern.
Diese Führungskräfte überprüfen auch ihre Schulungsinhalte mit einem anspruchsvolleren Blick und lassen PowerPoints zugunsten von Inhalten, die auf Netflix möglicherweise mehr zu Hause erscheinen.
Gehen wir zu den Filmen!
Das Ziel guter Schulungsvideos zum Sicherheitsbewusstsein ist zweifach, sagt Perry Carpenter, Chefevangelist und Strategiebeauftragter von KnowBe4’s . Sicherheitsleiter benötigen ein Produkt, das auf der Beziehung zwischen ihrem Team und ihren Mitarbeitern aufbaut, und das geschieht, indem sie den Mitarbeitern zeigen, dass sie sich um ihre Interessen kümmern. Sie möchten auch auf menschlicher, emotionaler Ebene mit ihnen interagieren, denn wenn Sie dies tun, verbessern Sie das Potenzial für eine größere Speicherung von Informationen.
„Wir haben Geschichten von Mitarbeitern gehört, die ihren Arbeitsplatz wechseln, aber sich bei uns anmelden, um mit den Episoden Schritt halten zu können.“Perry Carpenter, Chefevangelist und Strategiebeauftragter, KnowBe4
Um bessere Materialien für das Sicherheitsbewusstsein zu erstellen, nahmen Sicherheitsunternehmen wie KnowBe4 und Living Security zur Kenntnis, wie Mitarbeiter ihre Freizeit verbringen und welche Art von Inhalten sie nutzen. Spoiler: Leute sehen gerne Filme und Binge-TV-Serien. Es gab keinen Grund, warum Schulungsfilme zum Sicherheitsbewusstsein nicht dieselbe Art von Unterhaltung simulieren konnten.
Unter Anlehnung an Showtime’s Homeland und Fox’s 24 entwickelte KnowBe4 „The Inside Man“, eine Mehrjahresserie, die einem typischen episodischen Format mit wiederkehrenden Figuren und Plotlines folgt, die sich um verschiedene Sicherheitsrisiken drehen. Staffel 4 zeigte einen Ransomware-Angriff auf ein internationales Energieunternehmen und die Travailen eines globalen Influencers, der von einem Deepfake dupliziert wurde. Der Trailer für Staffel 5 fiel im Januar.
Ninjio, ein Sicherheitsschulungsunternehmen mit Sitz in Westlake Village, Kalifornien, hat sich für Animation entschieden. Das Outfit produziert drei- bis vierminütige Videos im Animé-Stil zu allem, von Business-E-Mail-Kompromittierung bis Passwortschutz, geschrieben von Hollywood-Autoren mit Shows wie CSI: NY und Hawaii Five-0 auf ihren Lebensläufen.
[Lesen Sie auch: Die wichtigsten Cybersicherheitstrends für 2023]
Die Videos von Living Security bieten mittlerweile für fast jeden etwas. Fan of Reality-Shows? Dann magst du vielleicht „The Cyber Race“, eine Hommage an das Emmy-Gewinner-Juggernaut Amazing Race, mit Globetrotting-Paaren, die nach Hinweisen suchen und Herausforderungen im Zusammenhang mit digitaler Identität, Phishing und anderen Sicherheitsproblemen abschließen. Kochshow-Liebhaber erfahren mehr über Cybersicherheit und bereiten neue Rezepte mit „Cyber Kitchen“ vor. Es gibt auch Spoofs von Spätabend-Talkshows, beliebten Filmen, Sitcoms und einem ganz glaubwürdigen Dokumentarfilm , der Zuschauern die Anzeichen von Insiderbedrohungen vermittelt.
Sicherheitsbewusstseinsschulung beginnt mit einer guten Geschichte
Experten im organisatorischen Verhalten lobten seit Langem die Macht des Storytellings als effektives Mittel, um Stakeholder einzubinden. Psychologen haben herausgefunden, dass Lektionen, die in eine gut erzählte Geschichte eingebettet sind, länger und genauer im Gedächtnis bleiben als diejenigen, die aus Fakten und Zahlen abgeleitet wurden. Und Forscher an der Johns Hopkins University nannten kürzlich Storytelling als Mittel, um Patienten mit Krebs, Diabetes und Hypertonie dazu zu bringen, ihr Verhalten zu ändern.
„Die Bewusstseinsschulung geht von dem Modell „Was ist Sicherheit“ zu „Warum ist Sicherheit wichtig?“ über.“Drew Rose, Gründer, CSO und Leiter der strategischen Entwicklung, Living Security
Der Grund, warum der filmbasierte Schulungsfilm funktioniert, sagen die Fürsprecher, ist, dass die Benutzer ihn nicht als Verschwendung ihrer Zeit sehen. Es ist eine Chance, etwas für die Arbeit zu sehen, das Spaß macht. Betrachter können sogar in sie investiert werden.
„Wir erhalten E-Mails von Sicherheitsteams, die sagen, dass ihre Mitarbeiter nach der nächsten Folge oder Saison fragen“, sagt KnowBe4’s Carpenter. „Wir haben Geschichten von Mitarbeitern gehört, die ihren Arbeitsplatz wechseln, aber sich bei uns anmelden, um mit den Folgen Schritt halten zu können.“
Rose bei Living Security sieht den Wechsel zu Kinofilmen als einen logischen nächsten Schritt in der Schulung zum Sicherheitsbewusstsein.
„Die Bewusstseinsschulung geht vom Modell „Was ist Sicherheit“ zum „Warum ist Sicherheit wichtig“, sagt Rose. Menschen wissen, was Phishing und Ransomware sind. Diese Filme zeigen, sagt er, ausführlicher, wie sich Cybervorfälle auf ein Unternehmen auswirken. Sie zeigen auch die Entwicklung der Branche vom Konzept der „Sicherheitsbewusstseinsschulung“ zum „menschlichen Risikomanagement“. Mitarbeiter sind sich der Sicherheit bewusst. Jetzt ist es an der Zeit, ihr Risiko zu steuern.
Dies sagt Carpenter, dass Führungskräfte im Geschäfts- und Sicherheitsbereich nicht nur das Mitarbeiterverhalten, sondern auch die gesamte Arbeitsplatzkultur beeinflussen können.
Während Sie diese Titel also bei der Oscars-Zeremonie oder der Emmys-Fernsehsendung in diesem Jahr nicht für Auszeichnungen sehen werden, werden sie einen großen Beitrag dazu leisten, Ihre Organisation zu schützen. Und das ist besser als jede Trophäe.
