आपके कर्मचारी कभी भी साइबर सुरक्षा के महत्व को नहीं समझेंगे जब तक आप उन्हें शिक्षित नहीं करते। साइबर सुरक्षा के लिए हजारों डॉलर खर्च करना पर्याप्त नहीं होगा अगर आपके कर्मचारी इसकी सराहना और अभ्यास नहीं कर सकते। 60% छोटे व्यवसाय साइबर हमले के बाद 6 महीने के भीतर बंद हो जाते हैं। इसके अलावा, आईबीएम की रिपोर्ट है कि मानवीय त्रुटियों के कारण दुनिया भर में 95% से अधिक साइबर हमले होते हैं। इसलिए, आपको अपने कर्मचारियों को उनकी गतिविधियों के परिणामों के बारे में शिक्षित करने की आवश्यकता है। हालांकि, चूंकि पारंपरिक प्रशिक्षण इतना प्रभावी नहीं रहा है, आपको एक ऐसे उपकरण का उपयोग करने की आवश्यकता है जो इंटरैक्टिव, आकर्षक और (शायद) कम ज्ञात हो: गेमिफिकेशन।
गेमिफिकेशन क्या है?
यह अनुभव डिजाइन और गेम मैकेनिक्स का उपयोग करके एक मनोरम और प्रोत्साहनात्मक शैक्षिक अनुभव बनाने की एक विधि है। गेमिफिकेशन गेम से कई तत्वों को शामिल करता है और इसे कॉर्पोरेट सेटिंग्स जैसे गैर-गेमिंग वातावरण में उपयोग करता है। हालांकि गेमिफिकेशन को मूल रूप से बच्चों की सहायता के लिए डिज़ाइन किया गया था, लेकिन यह अन्य क्षेत्रों में भी एक महान सीखने की तकनीक के रूप में संदेह से परे साबित हुआ है।
इस तकनीक का उपयोग 2008 से सैन्य और वर्गीकृत एजेंसियों के लिए प्रशिक्षण मॉड्यूल में किया गया है। अब, इसे संगठनों में साइबर सुरक्षा जागरूकता में सुधार के लिए सर्वोत्तम तकनीकों में से एक माना जा रहा है।
कई कंपनियों की गेमिफिकेशन के प्रति अनिच्छा को नजरअंदाज करते हुए, यह साबित हो चुका है कि यह कर्मचारियों को किसी भी अन्य विधि की तुलना में साइबर सुरक्षा नीतियों को बेहतर ढंग से समझने और पालन करने में मदद करता है। PwC द्वारा गेम ऑफ थ्रेट्स साइबर सुरक्षा जागरूकता में गेमिफिकेशन का एक बेहतरीन उदाहरण है। इस तकनीक के अन्य अनुयायियों में फोर्ड मोटर कंपनी, सेल्सफोर्स, और माइक्रोसॉफ्ट शामिल हैं।
गेमिफिकेशन के फायदे
यदि आप अपने कर्मचारी शिक्षा मॉड्यूल को गेमिफाई करते हैं तो कई फायदे हैं:-
- गेमिफिकेशन कर्मचारियों की साइबर हमलों के प्रति जागरूकता में सुधार करता है, विशेष रूप से गैर-तकनीकी कर्मचारियों के लिए। सोशल इंजीनियरिंग हमलावर प्रमुख रूप से गैर-तकनीकी कर्मचारियों को बलि का बकरा बनाते हैं। वे उन्हें फोन करते हैं या ईमेल भेजते हैं ताकि संगठन के बारे में जानकारी प्राप्त कर सकें। अंततः, वे संगठन के सिस्टम में घुसपैठ करने का प्रयास करते हैं।
- यदि कर्मचारी प्रारंभिक साइबर हमलों से निपटने में सक्षम हैं, तो सुरक्षा पेशेवर अधिक गंभीर बुनियादी ढांचे के हमलों पर ध्यान केंद्रित कर सकते हैं।
कई देश डेटा चोरी को गंभीरता से ले रहे हैं और इसलिए डिफॉल्टर्स पर सख्त नियम लागू कर रहे हैं। उदाहरण के लिए, GDPR।
सीखने के अनुभव को गेमिफाई करने के चरण
कर्मचारियों को कम से कम संभावित साइबर हमले को पहचानने के कौशल हासिल करने की आवश्यकता है। गेमिफिकेशन आपके कर्मचारियों को शिक्षित करने का सही तरीका है। इसके अलावा, गेमिफिकेशन एक अच्छी तरह से देखी गई सुरक्षा संस्कृति लाने में भी मदद करता है।
- शुरू करने के लिए, आपके पास सामग्री होनी चाहिए। यह समृद्ध, लक्ष्य-उन्मुख और रचनात्मक होनी चाहिए। सुस्त प्रस्तुतियों, भ्रमित चार्ट फ्लो और बहुत अधिक तकनीकीताओं से बचें। इसे सरल और मुद्दे पर रखें।
- अब, गेम मैकेनिक्स की मदद से एक इंटरैक्टिव सामग्री बनाएं।
- एक स्कोरिंग सिस्टम की योजना बनाएं। पुरस्कार और मान्यता कर्मचारी भागीदारी को बढ़ावा देते हैं। आप उन्हें लगातार नियमों का पालन करते हुए ईमेल भेजने पर प्रिंट करने योग्य बैज दे सकते हैं। इसके अलावा, अधिक बैज वाले कर्मचारियों को उनके निरंतर अच्छे व्यवहार के लिए प्रोत्साहित किया जा सकता है। आप कंपनी में ऐसी उपलब्धियों का विज्ञापन भी कर सकते हैं ताकि भागीदारी में सुधार हो।
- अंत में, हमेशा साइबर सुरक्षा मूल्यांकन और नियमित ऑडिट के माध्यम से गेम योजना की प्रभावशीलता को मापें।
आपको महंगी गेमिफिकेशन योजना की आवश्यकता नहीं है। आप कंप्यूटर गेम प्राप्त कर सकते हैं जो आपकी जेब पर भारी नहीं पड़ते। वास्तव में, आप बोर्ड गेम भी चुन सकते हैं जो सूचना सुरक्षा के बारे में बुनियादी जागरूकता प्रदान करते हैं। एजेंडा कर्मचारियों की अधिकतम भागीदारी है।
