遊戲化可以提高網絡安全

除非您教育他們，否則您的員工永遠不會理解網絡安全的重要性。如果您的員工不能欣賞和實踐它，那麼在網絡安全上花費數千美元是不夠的。60% 的小型企業在網絡攻擊後的 6 個月內停止運營。此外，IBM 報告稱，人為錯誤導致全球 95% 以上的網絡攻擊。因此，您需要教育您的員工了解他們活動的結果。但是，由於傳統培訓效果不佳，您需要使用一種交互式、引人入勝且（可能）鮮為人知的工具：遊戲化。

必讀： 您必須知道的隱藏網絡安全事實！

什麼是遊戲化？

它是一種使用體驗設計和遊戲機制來產生引人入勝和令人鼓舞的教育體驗的方法。遊戲化融合了遊戲中的許多元素，並將其用於非遊戲環境，例如企業環境。雖然遊戲化最初是為了幫助兒童而設計的，但它已被證明無疑是其他領域的一種很好的學習技術。

該技術從 2008 年開始用於軍事和機密機構的培訓模塊。現在，它被認為是提高組織網絡安全意識的最佳技術之一。

忽略許多公司不願意進行遊戲化，事實證明，它比任何其他方法都能更好地幫助員工理解和遵守網絡安全政策。普華永道的威脅遊戲是網絡安全意識遊戲化的一個很好的例子。該技術的其他追隨者包括福特汽車公司、Salesforce和微軟。

必讀： 小型企業如何利用可用資源改善網絡安全

遊戲化的好處

如果您將員工教育模塊遊戲化，會有很多好處：-

• 遊戲化提高了員工對網絡攻擊的意識，尤其是對於非技術員工。社會工程攻擊者主要將非技術員工作為替罪羊。他們給他們打電話或發送電子郵件以獲取有關該組織的信息。最終，他們試圖滲透到組織的系統中。
• 如果員工能夠應對初步的網絡攻擊，安全專業人員就可以專注於更嚴重的基礎設施攻擊。

許多國家都在認真對待數據盜竊，因此對違約者實施了嚴格的規定。例如，GDPR。

將學習體驗遊戲化的步驟

員工需要獲得至少識別可能的網絡攻擊的技能。遊戲化是教育員工的完美方法。此外，遊戲化還有助於培養良好的安全文化。

• 首先，您需要有一個內容。它應該是豐富的、目標導向的和創造性的。避免沉悶的演示、混亂的圖表流程和太多的技術細節。保持簡單，切中要害。
• 現在，借助遊戲機制創建交互式材料。
• 規劃評分系統。獎勵和認可可以提高員工的參與度。您可以在發送電子郵件時連續遵守規則，授予他們可打印的徽章。此外，擁有更多徽章的員工可以因其持續的良好行為而受到激勵。您還可以在公司宣傳此類成就以提高參與度。
• 最後，始終通過網絡安全評估和定期審核來衡量遊戲計劃的有效性。

必讀： 你不應該相信的 10 個網絡安全神話

您無需制定昂貴的遊戲化計劃。你可以使用不會在你的口袋裡燒一個洞的電腦遊戲。事實上，您也可以選擇提供基本信息安全意識的棋盤遊戲。議程是員工的最大參與。