بالتنقيط 7
يقول ستراتفورد إن المشكلة لا تكمن فقط في نقص التدريب على التوعية بالأمن السيبراني ، بل في الحصول على تدريب مناسب للأشخاص الذين يحتاجون إليه بالطريقة التي يستخدمونها بالفعل. معظم التدريبات لا تحقق أي شيء في الواقع ، والأرقام تثبت ذلك.
SPOKANE ، Wash. (PRWEB) ٥ فبراير، ٢٠٢٤
يمكن أن تكون تكلفة خرق البيانات ، من حيث الإيرادات والسمعة والتعرض القانوني والاضطراب التشغيلي ، مدمرة ؛ 60٪ من الشركات الصغيرة والمتوسطة تغلق أبوابها في غضون ستة أشهر من تعرضها لهجوم إلكتروني. (1) وفي الوقت نفسه ، تتزايد المشكلة بسرعة خاصة بسبب التغييرات الناجمة عن COVID-19 ؛ من المتوقع أن تصل تكاليف الجرائم الإلكترونية العالمية إلى 10.5 تريليون دولار بحلول عام 2025 ، ارتفاعًا من 3 تريليونات دولار في عام 2015 ، وفقًا لما أوردته مجلة Cybercrime Magazine. [2) "يقول مؤسس Drip7 والرئيس التنفيذي هيذر ستراتفورد: الجريمة الإلكترونية مشكلة عالمية، "ولكن في كل مؤسسة ، يوجد حل محلي محتمل للغاية: قوة عاملة يقظة ، ومنخرطة ، ومدربة بشكل مناسب."
يلاحظ ستراتفورد أن أكثر من 90٪ من جميع الهجمات الإلكترونية يتم تنفيذها باستخدام معلومات من الموظفين الذين يتنازلون عن غير قصد عن معرفات نظامهم والوصول إلى بيانات اعتماد المتسللين. التدريب الذي يناسب الأشخاص الذين يحتاجون إليه بالطريقة التي سيستخدمون بها بالفعل. معظم التدريبات لا تحقق أي شيء في الواقع ، والأرقام تثبت ذلك. وفقًا لبحث أجرته شركة Forrester ، لاحظت أن أكثر من ثلث الموظفين الذين تلقوا تدريبًا في مجال التوعية الأمنية ما زالوا يعترفون بتجاهل السياسات الأمنية. [3) يقول ستراتفورد ، التعلم المصغر ، الذي يقسم المحتوى إلى أجزاء صغيرة الحجم، لقد ثبت أنه ينتج نتائج أفضل بكثير من نهج المحاضرة التقليدي الذي يليه اختبار ، سواء على الفور أو من حيث الاستبقاء على المدى الطويل. [5)
يقول ستراتفورد إن النهج الأكثر فعالية مع القوى العاملة اليوم هو حل مبتكر تم تقديمه حديثًا. يطلق عليه Drip7. من خلال الجمع بين التعلم المصغر والتلاعب ، يطبق البرنامج تصميم اللعبة على تدريب التوعية بالأمن السيبراني لزيادة الاستبقاء. الأجزاء الأكثر وضوحًا في تصميم اللعبة هي النقاط والجوائز ولوحات الصدارة — ولكنها تتضمن المزيد. يلاحظ ستراتفورد أنه في دراسة استقصائية حديثة لما يقرب من 900 موظف ، شعر 83٪ ممن تلقوا تدريبات متداخلة بدوافع أكبر نتيجة لذلك ، بينما شعر 61٪ ممن تلقوا تدريبات غير مألوفة بالملل وغير منتجين. [6)
يقول ستراتفورد: "نسميها Drip7 للتأكيد على نقطة أساسية: لا تستوعب شيئًا ما من خلال سماعه مرة واحدة. عليك أن تسمعها سبع مرات لتتذكرها وتضع المعرفة موضع التنفيذ ". بدلاً من المحاضرات التي تخرج الموظفين من العمل ، يصل تدريب Drip7 في شكل سؤال في اليوم يجيب عليه الموظف. يؤدي هذا إلى زيادة المشاركة في التعلم والاحتفاظ به ، وفي جوهره يبقي الأمن السيبراني في ذهن الموظف - ليس بالقوة ولكن من خلال اللعب.
وضع ستراتفورد ، الرئيس التنفيذي ومؤسس شركة التدريب على الأمن السيبراني Stronger International ، إطار عمل Drip7 كجزء من مشروع لتعزيز التدريب على الأمن السيبراني داخل نظام مستشفى كبير. مع انتشار الوعي بقدرات الحل ، أصبح من الواضح أن الجمع بين التعلم المصغر وإمكانية التخصيص والتلاعب الذي يؤدي إلى مشاركة عالية مستمرة للموظفين يلبي حاجة ليس فقط لعميل أو صناعة واحدة ولكن لاقتصاد رقمي عالمي.
يُباع Drip7 على أساس الترخيص ، مع أكثر من 80,000،7 مستخدم مرخص لهم بالفعل على المنصة. لمزيد من المعلومات ، يرجى الاطلاع على dripXNUMX.com. يقول ستراتفورد: "هذا ليس نظامًا لإدارة التعلم ، إنه وسيلة لجعل التعلم والتدريب يقومان فعلاً بما يحتاجون إلى القيام به. هدفنا هو تخلص من الخوف من الأمن السيبراني واجعله ممتعًا وفعالًا".
حول Drip7
Drip7 هي من بنات أفكار خبيرة الأمن السيبراني هيذر ستراتفورد نتيجة رغبة العميل في إصلاح مشكلة معينة: تمكين الحلقة الأضعف - الإنسان - لاستخدام أمان إلكتروني أفضل. مع أول عدد من عملائها (مؤسسة تعليمية كبيرة ، ونظام مستشفى ، ووكالة حكومية) ، تثبت Drip7 فائدتها في تغيير النظام القديم للتدريب والاحتفاظ بالمعلومات في أي قوة عاملة. يوضح ستراتفورد ذلك على أنه "Drip7 عبارة عن منصة للتعلم المصغر تعيد ابتكار الطريقة التي تدرب بها المؤسسات موظفيها وتبني تغييرًا ثقافيًا دائمًا داخلهم ، خاصة في عصر القوى العاملة عن بُعد اليوم." زيارة بالتنقيط7.com
1. "4 الآثار اللاحقة الضارة لخرق البيانات." Cybint ، 19 تشرين الثاني (نوفمبر) 2020 ، cybintsolutions.com/4-damaging-after-effects-of-a-data-breach/#
2. مورجان ، ستيف. "الجريمة الإلكترونية ستكلف العالم 10.5 تريليون دولار سنويًا بحلول عام 2025." مجلة Cybercrime ، 21 ديسمبر 2020 ، cybersecurityventures.com/cybercrime-damage-costs-10-trillion-by-2025/
3. "أخطاء الموظفين تسبب معظم حوادث خرق البيانات في الهجمات الإلكترونية." PR Newswire: News Distribution، Targeting and Monitoring، 29 June 2018، prnewswire.com/news-releases/employee-errors-cause-most-data-breach-incidents-in-cyber-attacks-300342879.html.
4. "استطلاع جديد يكشف أن التدريب على الأمن السيبراني يفتقد إلى العلامة حيث يتعامل الموظفون مع سياسات أمان الشركة". GlobeNewswire News Room ، "GlobeNewswire" ، 3 يونيو 2020 ، globenewswire.com/news-release/2020/06/03/2042632/0/en/New-Survey-Reveals-Cybersecurity-Training-is-Missing-the-Mark- as-Employees-Work-around-Company-Security-Policies.html.
5. غروفو وآخرون. "لماذا يدفع التعلم المصغر أكثر من 20٪ للاحتفاظ بالمعلومات أكثر من التدريب طويل الشكل." مدونة Grovo ، 1 يناير 1965 ، blog.grovo.com/microlearning-22-percent-more-retention/#:
6. "التلعيب في العمل: نتائج استطلاع 2019". مدونة TalentLMS ، 15 كانون الثاني (يناير) 2020 ، talentlms.com/blog/gamification-survey-results/.
حصة المقال على وسائل الاعلام الاجتماعية أو البريد الإلكتروني:
