شهر التوعية الأمنية: تجاوز الملصقات

أكتوبر شهر التوعية بالأمن السيبراني في دول كثيرة، وغالبًا يعني ملصقات واختبارًا قصيرًا واختبار تصيد يحرج الناس. القليل من ذلك يغيّر السلوك.

ثلاثة أشياء تغيّره:

1. اجعل الإبلاغ سهلًا ومرحبًا به. زر واحد في تطبيق البريد، ورد شكر في كل مرة، حتى للإنذارات الخاطئة. الناس يبلغون أكثر حين يُشكرون، لا حين يُحاكمون.
2. اعرض أمثلة حقيقية من هذه السنة: CAPTCHA المزيف الذي يطلب لصق أمر، ومكالمة «الدعم التقني» التي تطلب الموافقة على تسجيل دخول، والفاتورة ببيانات بنكية جديدة. خمس عشرة دقيقة، مع صور.
3. أصلح شيئًا واحدًا للجميع: فعّل مفاتيح المرور، أو انشر مدير كلمات المرور، أو أزل صلاحيات الإدارة. التدريب ينجح أكثر حين تكون الطريقة الآمنة هي السهلة أيضًا.

ثم اسأل الموظفين ما الذي يبطئهم في الأمان. إجاباتهم عادة أثمن من نتائج الاختبار.