ゲーミフィケーションはサイバーセキュリティを向上させることができます

あなたが彼らを教育しない限り、あなたの従業員はサイバーセキュリティの重要性を決して理解しません。従業員がサイバーセキュリティを評価して実践できなければ、サイバーセキュリティに数千ドルを費やすだけでは十分ではありません。中小企業の60％は、サイバー攻撃後6か月以内に停止します。さらに、IBMは、ヒューマンエラーが世界中のサイバー攻撃の95％以上につながると報告しています。したがって、あなたは彼らの活動の結果についてあなたの従業員を教育する必要があります。ただし、従来のトレーニングはそれほど効果的ではなかったため、インタラクティブで魅力的で（おそらく）あまり知られていないツールであるゲーミフィケーションを使用する必要があります。

必読： あなたが知っておくべき隠されたサイバーセキュリティの事実！

ゲーミフィケーションとは何ですか？

これは、エクスペリエンスデザインとゲームの仕組みを使用して、魅力的で励みになる教育体験を生み出す方法です。ゲーミフィケーションはゲームの多くの要素を取り入れており、企業の設定などの非ゲーム環境で使用します。ゲーミフィケーションはもともと子供たちを助けるために設計されましたが、他の分野でも優れた学習技術として疑いの余地なく証明されています。

この手法は、2008年から軍および機密機関のトレーニングモジュールで使用されています。現在、組織のサイバーセキュリティ意識を向上させるための最良の手法の1つと見なされています。

ゲーミフィケーションに対する多くの企業の不本意を無視すると、ゲーミフィケーションは、従業員が他のどの方法よりもサイバーセキュリティポリシーを理解し、遵守するのに役立つことが証明されています。PwCによるGameof Threatsは、サイバーセキュリティ意識におけるゲーミフィケーションの優れた例です。この手法の他のフォロワーには、Ford Motor Company、Salesforce、およびMicrosoftが含まれます。

必読： 中小企業が利用可能なリソースでサイバーセキュリティをどのように改善できるか

ゲーミフィケーションの特典

従業員教育モジュールをゲーミフィケーションすると、多くの特典があります。-

• ゲーミフィケーションは、特に技術者以外の従業員にとって、サイバー攻撃に対する従業員の意識を向上させます。ソーシャルエンジニアリングの攻撃者は、主に技術者以外の従業員をスケープゴートします。彼らは彼らに電話をかけるか、組織に関する情報を取得するために彼らに電子メールを送信します。最終的に、彼らは組織のシステムに侵入しようとします。
• 従業員が予備的なサイバー攻撃に取り組むことができれば、セキュリティの専門家はより深刻なインフラストラクチャ攻撃に集中できます。

多くの国がデータの盗難を真剣に受け止めているため、不履行者に厳しい規制を課しています。たとえば、GDPR。

学習体験をゲーミフィケーションする手順

従業員は、少なくともサイバー攻撃の可能性を認識するためのスキルを習得する必要があります。ゲーミフィケーションは、従業員を教育するのに最適な方法です。さらに、ゲーミフィケーションは、よく観察されているセキュリティ文化を育むのにも役立ちます。

• 開始するには、コンテンツが必要です。それは、豊かで、目標指向で、創造的でなければなりません。退屈なプレゼンテーション、混乱するチャートフロー、および過度の技術は避けてください。シンプルで要領を得てください。
• 次に、ゲームの仕組みを利用してインタラクティブな素材を作成します。
• スコアリングシステムを計画します。報酬と表彰は、従業員の参加を後押しします。メールの送信中にルールを継続的に順守すると、印刷可能なバッジを授与できます。さらに、バッジの数が多い従業員は、継続的な良好な行動に対してインセンティブを与えることができます。また、参加を改善するために、社内でそのような成果を宣伝することもできます。
• 最後に、サイバーセキュリティ評価と定期的な監査を通じて、ゲームプランの有効性を常に測定します。

必読： 信じてはいけない10のサイバーセキュリティ神話

高価なゲーミフィケーション計画を立てる必要はありません。あなたはあなたのポケットに穴を燃やさないコンピュータゲームを利用することができます。実際、情報セキュリティに関する基本的な認識を提供するボードゲームを選択することもできます。議題は、従業員の最大限の参加です。