Karyawan Anda tidak akan pernah memahami pentingnya keamanan siber kecuali Anda mendidik mereka. Menghabiskan ribuan dolar untuk keamanan siber tidak akan cukup jika karyawan Anda tidak dapat menghargai dan mempraktikkannya. 60% bisnis kecil berhenti dalam waktu 6 bulan setelah serangan cyber. Selain itu, IBM melaporkan bahwa kesalahan manusia menyebabkan lebih dari 95% serangan dunia maya di seluruh dunia. Oleh karena itu, Anda perlu mendidik karyawan Anda tentang hasil kegiatan mereka. Namun, karena pelatihan tradisional tidak begitu efektif, Anda perlu menggunakan alat yang interaktif, menarik, dan (mungkin) kurang dikenal: Gamification.
Wajib Dibaca: Fakta Tersembunyi Keamanan Cyber yang Wajib Kamu Ketahui!
Apa Itu Gamifikasi?
Ini adalah metode menggunakan desain pengalaman dan mekanik permainan untuk menghasilkan pengalaman pendidikan yang menarik dan mendorong. Gamification menggabungkan banyak elemen dari game dan menggunakannya di lingkungan non-game seperti pengaturan perusahaan. Meskipun gamification pada awalnya dirancang untuk membantu anak-anak, itu telah terbukti tanpa keraguan sebagai teknik pembelajaran yang hebat di bidang lain juga.
Teknik ini telah digunakan dalam modul pelatihan untuk militer dan agen rahasia sejak tahun 2008. Sekarang, teknik ini dianggap sebagai salah satu teknik terbaik untuk meningkatkan kesadaran keamanan siber dalam organisasi.
Mengabaikan keengganan banyak perusahaan terhadap gamification, telah terbukti bahwa gamification membantu karyawan memahami dan mematuhi kebijakan keamanan cyber lebih baik daripada metode lainnya. Game of Threats oleh PwC adalah contoh gamifikasi yang bagus dalam kesadaran keamanan siber. Pengikut teknik lainnya termasuk Ford Motor Company, Salesforce , dan Microsoft .
Harus Dibaca: Bagaimana Usaha Kecil Dapat Meningkatkan Keamanan Cyber Dengan Sumber Daya yang Tersedia
Manfaat Gamifikasi
Ada banyak keuntungan jika Anda mengubah modul pendidikan karyawan Anda:-
- Gamification meningkatkan kesadaran karyawan terhadap serangan cyber, terutama bagi karyawan non-teknis. Penyerang rekayasa sosial sebagian besar mengkambinghitamkan karyawan non-teknis. Mereka menelepon mereka atau mengirim email kepada mereka untuk memperoleh informasi tentang organisasi. Akhirnya, mereka mencoba menyusup ke sistem organisasi.
- Jika karyawan mampu mengatasi serangan cyber awal, profesional keamanan dapat fokus pada serangan infrastruktur yang lebih parah.
Banyak negara menganggap serius pencurian data dan karenanya memberlakukan peraturan yang ketat kepada yang mangkir. Misalnya, GDPR.
Langkah-langkah Untuk Gamify Pengalaman Belajar
Karyawan perlu memperoleh keterampilan untuk setidaknya mengenali kemungkinan serangan dunia maya. Gamification adalah metode yang sempurna untuk mendidik karyawan Anda. Selain itu, gamifikasi juga membantu memunculkan budaya keamanan yang terjaga dengan baik.
- Untuk memulai, Anda harus memiliki konten. Itu harus memperkaya, berorientasi pada tujuan dan kreatif. Hindari presentasi yang membosankan, alur bagan yang membingungkan, dan terlalu banyak teknis. Tetap sederhana dan to the point.
- Sekarang, buat materi interaktif dengan bantuan mekanik game.
- Rencanakan sistem penilaian. Penghargaan dan pengakuan meningkatkan partisipasi karyawan. Anda dapat memberi mereka lencana yang dapat dicetak untuk secara berurutan mematuhi aturan saat mengirim email. Selanjutnya, karyawan dengan lebih banyak lencana dapat diberi insentif untuk perilaku baik mereka yang berkelanjutan. Anda juga dapat mengiklankan pencapaian tersebut di perusahaan untuk meningkatkan partisipasi.
- Terakhir, selalu ukur efektivitas rencana permainan melalui penilaian keamanan siber dan audit rutin.
Wajib Dibaca: 10 Mitos Keamanan Siber yang Tidak Harus Anda Percayai
Anda tidak perlu memiliki rencana gamifikasi yang mahal. Anda dapat memanfaatkan permainan komputer yang tidak membuat lubang di saku Anda. Bahkan, Anda juga bisa memilih permainan papan yang memberikan kesadaran dasar tentang keamanan informasi. Agendanya adalah partisipasi maksimal dari karyawan.