3 maneras de mejorar la concienciación sobre ciberseguridad

Elevar la valla en ciberseguridad empieza con educación. Es por ello que desde Agosto, el Cybersecurity Awareness Training Program está disponible para negocios y personas gratis. Es el mismo entrenamiento anual que se les brinda a los empleados de AWS para hacerles entender y anticiparlos ante posibles riesgos de seguridad.

¿Qué hace un entrenamiento en ciberseguridad efectivo? Te compartimos algunas ideas claves destacadas por Steve Schmidt, VP y Chief Information Security Officer en AWS: 

1. Como humanos, hemos evolucionado un sentido del riesgo físico que se ha desarrollado en miles de años. Nuestro cuerpo responde cuando vemos peligro, aumentando nuestros sentidos y poniéndonos listos para correr o pelear. En perspectiva, tenemos mucho menos desarrollado nuestro sentido de riesgo cibernético. Nuestra visión no se ajusta cuando asignamos los permisos incorrectos a un recurso, por ejemplo. Puede ser difícil describir el impacto de la ciberseguridad, pero si el mensaje se mantiene personal, conectas con partes de nuestro cerebro que están atadas a gatilladores emocionales en la memoria. Cuando describimos cómo aprender un comportamiento (como identificar cuando un email puede ser phishing), puede proteger a nuestra familia, a nuestros hijos, a nuestros ahorros, hace más evidente cuán importante la ciberseguridad es.
2. Sé inclusivo. Los humanos somos los mejores en aprender cuando compartimos alguna anécdota que conecta con el día a día de las personas. Es por ello que la inclusión en la ciberseguridad es un requisito. La inclusión de personas de múltiples formaciones puede ayudar a que el mensaje resuene en diversas personas. Las personas de diferente cultura, rubro, grupo de edad, pueden proveer ideas clave a nivel cultural para potenciar el aprendizaje. Mientras más conectes con la gente, más internalizan su mensaje y proveerán un feedback positivo. La diversidad e inclusión ayudan a una mejor ciberseguridad.
3. Conecta las ideas en grupos de trabajo. El entrenamiento es una inversión. Tienes que darle un tiempo entre tus tareas diarias. Al ser parte de un equipo de trabajo, se reconoce que hay que hacerlo a través de recordatorios diarios, herramientas de medición y feedback que aseguren que las tareas críticas (y aprendizajes) se estén efectuando correctamente. El entrenamiento debe ser corto y conciso, de modo que las personas pueden darle tiempo durante el día sin afectar otras actividades.

El entrenamiento en ciberseguridad no es solo un ejercicio anual. Encuentra formas de incluirlo en el día a día y ayudarás no solo a proteger la empresa, sino también a ellos y a sus seres queridos por igual.

Para mayor información sobre el entrenamiento, ingresa a : www.learnsecurity.amazon.com