Hyfforddiant Ymwybyddiaeth Diogelwch sy'n Gweithio Mewn Gwirionedd

Mae'r rhan fwyaf o hyfforddiant ymwybyddiaeth diogelwch yn ymarfer cydymffurfiaeth: fideo blynyddol, cwis, a thic yn y blwch ar gyfer yr auditors. Nid yw'r fersiwn honno yn newid ymddygiad. Mae'r fersiwn sy'n gweithio yn edrych yn hollol wahanol.

Yr hyn y mae'r term yn ei gwmpasu mewn gwirionedd

Hyfforddiant ymwybyddiaeth diogelwch cyflogeion yw'r set o weithgareddau a oedd yn bwriadu helpu staff i adnabod ac ymateb i fygythiadau y byddant yn eu hwynebu mewn gwirionedd — e-byst pysgota, galwadau ffôn rhaglith, drifiau USB malweddaidd, ailddefnyddio cymwysterau, a pheirianneg gymdeithasol sy'n ceisio mynd heibio i rwolaeth dechnegol yn llwyr. Mae'n eistedd wrth ymyl amddiffynfeydd technegol fel hidlo e-bost a chanfyddiad pwynt terfyn, nid yn lle iddynt. Nid yw'r nod yn troi pob cyflogai yn ddadansyddwr. Dyma gau'r bwlch lle mae penderfyniad dynol yn y llinell olaf o amddiffyn.

Pam mae'r fideo blynyddol yn methu

Modwl hyfforddiant 45 munud unwaith y flwyddyn yn cynhyrchu bron dim newid ymddygiad parhaol. Mae pobl yn anghofio manylion o fewn wythnosau, mae'r cynnwys yn generig, ac nid oes cysylltiad rhwng yr hyn a ddysgir a'r hyn y mae cyflogeion yn ei weld mewn gwirionedd yn eu blwch derbyn. Nid yw ymosodwyr yn aros flwyddyn rhwng cynigion — maent yn rhedeg ymgyrchoedd parhaus. Hyfforddiant sy'n rhedeg unwaith y flwyddyn yn erbyn bygythiad sy'n rhedeg yn barhaus yn anghytbwys yn strwythurol.

Methu cyffredin arall: hyfforddiant sy'n rhad ac yn ddigadarnhaol. Os mai'r unig ryngweithio mae cyflogeion yn ei gael gyda diogelwch yw cael eu cywilyddio ar ôl methu efelychiad pysgota, maent yn dysgu casáu'r tîm diogelwch, nid i sylwi ar fygythiadau. Mae rhaglenni seiliedig ar ofn yn tueddu i gynhyrchu tanatgyfeirio — pobl sy'n clicio ar ddolen ddrwg ac yna ei guddio yn lle ei adrodd, sy'n waeth i'r sefydliad na'r clician ei hun.

Yr hyn sy'n symud yr nodwydd mewn gwirionedd

Mae amledd yn curo hyd. Pwyntiau cyffwrdd byr, misol — fideo dwy funud, enghraifft pysgota go iawn o'r wythnos honno, postiad Slack am dwyll newydd — yn adeiladu patrymau cydnabyddiaeth yn well na sesiwn hir flynyddol. Mae ailadrodd gwasgaredig yn egwyddor ddysgu sefydledig, ac mae hyfforddiant diogelwch yn elwa ohono yn yr un ffordd ag y mae dysgu iaith yn gwneud.

Ymgyrchoedd pysgota efelychedig, a reddir yn rheolaidd a chysylltedig â chludwyr byd go iawn (twyllo anfonebau, cyhoeddiadau HR, ailosod cyfrinair IT), yn rhoi ymarfer i bobl mewn cyd-destun diogel. Yr allwedd yw yr hyn sy'n digwydd ar ôl i rywun glicio: esboniad byr, di-fai o'r hyn a roes gyngor i ymosodiad go iawn, nid darlith. Mae rhaglenni sy'n paru efelychiad â adborth ar unwaith, penodol yn dangos gwelliant cyfraddau clician llawer gwell dros amser nag efelychiad yn unig.

Gwneud adrodd yn rhydd o rwystrau. A