Cynyddu Rhaglenni Ymwybyddiaeth o Ddiogelwch

Ymwybyddiaeth o ddiogelwch yw un o'r camau pwysicaf i adeiladu diwylliant o ddiogelwch mewn sefydliad. Fodd bynnag, dod o hyd i'r dull cywir o gynnwys gweithwyr mewn rhaglenni ymwybyddiaeth diogelwch yw un o'r heriau mwyaf i sefydliadau a dyma'r prif bwnc a drafodwyd gan arbenigwyr diogelwch mewn cynadleddau mawr ledled y byd.

Yn dilyn y cynnydd sylweddol mewn ymosodiadau ransomware a gwe-rwydo yn 2021, mae 46% o sefydliadau ledled y byd yn blaenoriaethu eu buddsoddiad mewn hyfforddiant ymwybyddiaeth diogelwch yn 2022.

Yn ogystal, mae adroddiadau ymwybyddiaeth diogelwch blynyddol yn dangos mai ymwybyddiaeth diogelwch isel ymhlith gweithwyr yw'r prif rwystr i sefydliadau fabwysiadu mesurau amddiffynnol cryf. Felly, mae rhaglenni ymwybyddiaeth yn chwarae rhan arwyddocaol wrth leihau risgiau a gwendidau.

Ond beth yw'r cyswllt coll y mae cwmnïau'n chwilio amdano i wneud rhaglen ddiogelwch yn effeithiol a chael gweithwyr i ymgysylltu mwy?

Mae Prif Swyddog Gweithredol VigiTrust Mathieu Gorge yn archwilio'r bylchau a'r materion, yn ogystal â'r llwybrau i raglen ddiogelwch effeithiol mewn cyfweliad craff ag Ava Woods-Fleegal, Arweinydd Ymwybyddiaeth o Ddiogelwch Byd-eang yn Raytheon Technologies.

Cydymffurfiaeth – Ydym Ni'n Mynd i'r Cyfeiriad Cywir?

Nid yw'n gyfrinach mai risg ddynol yw'r bygythiad mwyaf mewn sefydliad, ac i'w wrthweithio, mae'n hanfodol bod sefydliadau'n cynnal rhaglen ymwybyddiaeth diogelwch effeithiol.

Mae Ava yn sôn mai un o’r heriau mwyaf wrth ganolbwyntio ar gydymffurfio yw bod rheolaethau technegol yn cael eu blaenoriaethu dros reolaethau dynol a lleihau risg ddynol: “Rwy’n poeni nad oes digon o sylw yn cael ei roi i alluogi pobl i weithio’n ddiogel, bod yn wydn yn erbyn ymosodiadau, neu i adrodd yn achos digwyddiad.”

Gan dybio nad yw technoleg yn cwmpasu pob risg o fygythiad, mae methiant i flaenoriaethu ymwybyddiaeth o ddiogelwch yn golygu eich bod yn adeiladu diwylliant diogelwch ar sylfaen wan. Hyd yn oed os yw cydnabod hyn fel baner goch yn arwydd o newid meddwl, gall y broses ymwybyddiaeth o ddiogelwch fod yn dasg anodd i gwmnïau.

Camau Gweithredu Allweddol ar gyfer Llwyddiant Ymwybyddiaeth o Ddiogelwch

I ddychwelyd at bwynt a wnaed eisoes: Mae gan sefydliad sydd â rhaglen ymwybyddiaeth diogelwch lwyddiannus hefyd reolaeth risg ddynol gref. Y cwestiwn mawr yma, fodd bynnag, yw: sut y gellir ei wneud?

Esboniodd Ava fod angen i hyfforddiant i gynyddu gwydnwch pobl fod yn gymhellol, yn ddeniadol ac yn gofiadwy. “Mae angen i ni siarad am sut y gallwn ni fod yn fwy effeithiol a pha bwyntiau sydd angen i ni fynd i’r afael â nhw mewn gwirionedd,” esboniodd. Tynnodd Ava sylw at gamau gweithredu allweddol sy’n cyfrannu at lwyddiant rhaglen ymwybyddiaeth, megis:

  • Ymgorffori gwyddoniaeth ymddygiadol a dulliau theori dysgu wrth adeiladu rhaglen ymwybyddiaeth o ddiogelwch, gan gynnwys mabwysiadu “arferion bach” i gyflawni newid ymddygiad
  • Y defnydd o offer rhyngweithiol fel cwisiau a gemau i ysgogi cadw gwybodaeth
  • Sicrhau bod cwricwla a gweithgareddau wedi'u cynllunio ar gyfer sylfaen gweithwyr amrywiol

Byrddau Hyfforddi a Lefelau C

Rhaid i newid diwylliannol ddigwydd ar lefel arweinyddiaeth weithredol. Fodd bynnag, mae'r rhai sy'n gyfrifol am ddiogelwch yn aml yn ei chael hi'n anodd cyfathrebu senario risg y sefydliad i'r bwrdd a C-suite.

Er mwyn newid dealltwriaeth ac ymgysylltiad y bwrdd, mae angen ichi feddwl yn feirniadol sut rydych chi'n mynd i'w wneud. Sut y byddwch yn rhoi'r wybodaeth iddynt? Pa ddull fyddwch chi'n ei ddefnyddio i gyfathrebu a chyflwyno'r risgiau? Beth yw'r ffordd orau i chi gyfleu'ch neges? Sut gallwch chi eu galluogi i'ch cefnogi chi?

Felly, i newid eu hymddygiad, mae'n rhaid i chi eu hystyried fel cynulleidfa rhanddeiliaid hanfodol arall ochr yn ochr â'r rhai eraill rydych chi'n cynllunio ar eu cyfer yn eich ymdrechion.

Lapio Up

Mae rhaglen ymwybyddiaeth o ddiogelwch yn helpu gweithwyr i liniaru risgiau a bygythiadau ac yn plethu diogelwch i ddiwylliant cwmni. Ystyriwch 3 gair gwahanu o gyngor:

  • Hyrwyddo ymwybyddiaeth a diwylliant diogelwch ar bob lefel o'r sefydliad.
  • Canolbwyntio ar ymddygiadau ac agweddau rheoli newid ar ymwybyddiaeth o ddiogelwch a hyfforddiant i reoli risg ddynol.
  • Dad-ddrysu diogelwch - ei symleiddio ar gyfer eich gweithwyr.

Ffynhonnell: https://www.forbes.com/sites/forbesbooksauthors/2022/10/26/upping-security-awareness-programs/