El aumento del trabajo desde casa las compras en línea y el uso de plataformas sociales para mantenerse conectados y cuerdos durante este año han proporcionado a los delincuentes muchas vías de ataque para explotar.
Para mitigar la amenaza a sus redes, sistemas y activos, muchas organizaciones realizan algún tipo de educación anual de concienciación sobre ciberseguridad, así como simulaciones de phishing. Desafortunadamente, los atacantes se adaptan rápidamente a los cambios mientras que el comportamiento de los empleados cambia lentamente. Sin un cambio dramático en la forma en que educamos a los empleados sobre la ciberseguridad, todas las industrias verán un aumento en las infracciones y los costos.
Cambiando la forma en que las personas aprenden sobre ciberseguridad
El empleado medio todavía no piensa en la ciberseguridad de forma regular, porque no se le ha enseñado a "confiar pero verificar", sino a "confiar y ser eficiente". Pero los tiempos están cambiando, y se debe recordar a los empleados a diario y ser conscientes de que ellos (y la organización) están constantemente bajo ataque.
En la década de 1950, hubo un impulso real para aumentar la seguridad en el lugar de trabajo industrial. La seguridad de los trabajadores y la cantidad de días en un lugar de trabajo sin un incidente fueron una prioridad para todos los empleados. ¿Cómo lograron forzar este cambio? A través de mensajes consistentes, con diversas formas de comunicación y mediante el uso de recordatorios diarios para arraigar la idea de seguridad dentro de la organización y cambiar su funcionamiento.
Hermann Ebbinghaus, un psicólogo alemán cuya investigación pionera sobre la memoria llevó al descubrimiento de las curvas de olvido y aprendizaje, explicó que sin recordatorios regulares que mantienen el aprendizaje en mente, simplemente olvidamos incluso lo que es importante. Uno de los principales objetivos de la formación debe ser aumentar la retención y superar la tendencia natural de las personas a olvidar información que no consideran crítica.
Paul Frankland, neurocientífico y miembro principal del programa de desarrollo infantil y cerebral de CIFAR , y Blake Richards, neurobiólogo y miembro asociado del programa Learning in Machines & Brains de CIFAR, propusieron que el objetivo real de la memoria es optimizar la toma de decisiones. haciendo. "Es importante que el cerebro olvide detalles irrelevantes y, en cambio, se concentre en las cosas que ayudarán a tomar decisiones en el mundo real", dijeron.
En este momento, la educación en ciberseguridad se pierde y se olvida en el cerebro de la mayoría de los empleados. No se ha vuelto lo suficientemente importante como para ayudarlos a tomar mejores decisiones en situaciones del mundo real.
Se necesita un tipo diferente de formación para volverse verdaderamente "ciberseguro", una formación que mantenga la idea de la ciberseguridad en primer plano y sea parte de la información crítica retenida en el cerebro.
Microaprendizaje y gamificación
La mayoría de las organizaciones están acostumbradas a una formación relativamente "estática". Por ejemplo: la seguridad contra incendios es bastante simple: todos saben dónde está la salida más cercana y cómo escapar del edificio. La capacitación en seguridad de los trabajadores también está muy estancada: use un chaleco de seguridad amarillo y un casco, asegúrese de tener zapatos con punta de acero en el lugar de trabajo, etc.
Los mensajes centrales de la mayoría de las capacitaciones no evolucionan ni cambian. Ese no es el caso de la educación y capacitación en ciberseguridad: los ataques cambian constantemente, difieren según el grupo demográfico objetivo, los asuntos de actualidad y el entorno en el que vivimos.
La educación en ciberseguridad debe estar estrechamente vinculada al valor y la misión de una organización. También debe ser adaptable y evolucionar con los tiempos cambiantes. El microaprendizaje y la gamificación son nuevas formas de ayudar a fomentar y promover un aprendizaje constante sobre ciberseguridad. Esto es especialmente importante debido a los cambios demográficos: actualmente hay más millennials en la fuerza laboral que baby boomers, pero los métodos de capacitación no han cambiado dramáticamente en los últimos 30 años. El empleado de hoy es más joven, más conocedor de la tecnología y conectado socialmente. La formación moderna necesita reconocer y utilizar eso.
El microaprendizaje es el concepto de aprender o revisar pequeños fragmentos de información con mayor frecuencia y repetir información en diferentes formatos. Estas variaciones, repeticiones y recordatorios continuos ayudan al usuario a captar y retener ideas a largo plazo, en lugar de simplemente memorizarlas para una prueba y luego olvidarlas.
Según Eddinghaus, cuatro semanas después de una capacitación única, el alumno solo retiene el 20 por ciento de la información aprendida originalmente. El microaprendizaje puede cambiar esos números y aumentar la retención al 80 o al 90 por ciento.
La gamificación amplifica los elementos específicos del juego dentro del entrenamiento para incluir competencia, acumulación de puntos, tablas de clasificación, insignias y batallas. La gamificación se combina con el microaprendizaje al convertir trozos de aprendizaje del tamaño de un bocado en desencadenantes neuroquímicos , liberando dopamina, endorfinas, oxitocina y serotonina. Estos químicos ayudan a reducir el estrés y la ansiedad (a veces asociados con el aprendizaje de material nuevo), aumentan las "sensaciones de bienestar" y los sentimientos de conexión.
La gamificación aumenta la motivación para aprender y la recuperación de conocimientos al estimular un área del cerebro llamada hipocampo . Desde una perspectiva empresarial, el 83% de los empleados que "reciben formación gamificada se sienten motivados, mientras que el 61% de los que " reciben formación no gamificada se sienten aburridos e improductivos ".
Otros informes indican que las empresas que utilizan la gamificación en su formación tienen un 60% más de compromiso y encuentran que mejora la motivación en un 50% . La combinación del microaprendizaje con la gamificación ayuda a crear mejores resultados de capacitación con empleados más comprometidos e involucrados que recuerdan y utilizan las habilidades aprendidas durante la capacitación
Gracias por visitar este sitio, espero que te haya gustado y vuelvas proximamente, compartela en las redes sociales, gracias
