Sådan laver .legal awareness træning: Tips & Tricks

Introduktion

Det er både vigtigt og nødvendigt at føre awareness træning i en virksomhed!

Det siger mange kloge hoveder, men det er faktisk også rigtigt. Studier viser, at 68% af sikkerhedsbrudene skyldes en menneskelig fejl, så der er god grund til at lægge vægt på træning af dine medarbejdere. Her handler det om at udstyre dem med den nødvendige viden og færdigheder, det kræver for at se og afværge potentielle trusler. Ved at træne medarbejdere i dette sikrer du, at de er opmærksomme og ved, hvordan de skal handle for at beskytte både sig selv og virksomheden.

Læs mere om ISMS her: Introduktion til Information Security Management Systems (ISMS) og Privacy ISMS Priser.

Stranger danger?

Teknologien udvikler sig konstant, og alt bliver mere og mere digitalt; dette medfører derfor også et øget behov for sikkerhedsforanstaltninger, hvor medarbejdere kan blive tungen på vægtskålen og dermed forskellen mellem at blive angrebet eller ej. Det er bevist, at ca. 62% af økonomisk-motiverede hændelser angik ransomware eller afpresning, hvilket understreger, hvor vigtigt det er, at have trænede medarbejdere, der er opmærksomme og forberedte på potentielle trusler. Det sikrer virksomheden mod store tab, både økonomiske såvel som organisatoriske, da et sikkerhedsbrud i gennemsnit har medført et tab på DKK 330.000.

Det handler om at skabe kultur

Det er derfor vigtigt, at der er fokus på awareness træning; hvis ikke, kan et phishing angreb blive til en meget større hændelse, end hvad den ellers kunne have været!

Træning af medarbejdere indebærer ikke kun at fortælle dem om trusler på et enkelt kursus – det handler om at ændre kulturen på arbejdspladsen og om at informere, belære og huske. Først her giver det mening for virksomheden.

Forestil dig, at en af dine medarbejdere ved et uheld trykker på et phishing link. Medarbejderen siger ikke noget, hvorfor den uautoriserede bruger – hackeren - nu har adgang til hele eller dele af organisationen. Dette kan hurtigt udvikle sig til, at hackeren installerer en malware eller udfører et DDoS-angreb, som kan føre til store skader for virksomheden. Dette kunne potentielt være undgået, hvis medarbejderen i første omgang havde underrettet relevant personale om, at denne havde klikket på et skadeligt link.

Et andet scenarie er, at medarbejderen slet ikke ved, at linket er farligt, hvorfor denne heller ikke er bekendt med konsekvenserne af at klikke på dette – hvilket måske er endnu værre!  

Fra compliance til kompetence

Ovenstående eksempel portrætterer vigtigheden af awareness træning. Det er essentielt, at medarbejdere forstår, hvad de har med at gøre i en sådan grad, at de ved, hvad de skal kigge efter, og hvordan de skal reagere på det. For at de kan det, skal de være informerede om potentielle trusler og angreb, som de kan støde på i deres dagligdag. De skal derudover belæres om organisationens sikkerhedspolitikker og få kendskab til best practice på området. Dette skal de selvsagt huske, hvilket især hjælpes på vej af interaktive øvelser som eksempelvis quizzer.

Disse tre forgreninger af at informere, belære og huske danner rammen for de vigtigste aspekter af awareness træning og er noget, som alle virksomheder burde følge.  
…og man kommer ikke udenom, at gentagelse virker!

Et andet - og meget vigtigt punkt i awareness træningen - er at skabe den føromtalte åbenhedskultur på arbejdspladsen. Hvis ikke medarbejderen i første omgang tør råbe højt om en trussel, er alle andre træninger irrelevante. Det er derfor i lige så høj grad en øvelse for medarbejdere såvel som ledere at favne åbenhedskulturen og sikre, at alle føler sig trygge ved at sige, hvis de støder på en potentiel trussel. Dette indebærer også en klar melding fra ledelsen om, hvad man skal gøre, såfremt man støder på sådan en situation.

Har du brug for hjælp til at optimere din arbejdsproces i forhold til compliance? Prøv .legal’s auditmodul gratis👇🏼

Hvad gør vi hos .legal?

Gå fra "Åh nej" til "Aha!"

Vi har samlet nogle gode råd til, hvordan du får mest muligt ud af din awareness træning, herunder hvilke ting du skal være opmærksom på for at få det bedste udbytte.

💥 Få alle medarbejdere med – også chefen! Det er vigtigt, at alle er lige engagerede i træningen, samt at alle reelt deltager i træningen, uanset hvem man er.

💥 Prioritér awareness træningen. Nogle vælger at nedprioritere forberedelsestiden til en awareness træning, hvilket i sidste ende resulterer i dårligere læring og en mindre sikker virksomhed. Det er derfor vigtigt, at der bliver allokeret både tid og ressourcer til træningen.

💥 Skab bevidsthed om planen. Sørg for at medarbejdere ved, hvad deres enkelte ansvarsområder er, samt hvad virksomhedens overordnede sikkerhedsmål er. Dette er med til at øge det individuelle engagement, da medarbejdere får en følelse af ejerskab over processen.

💥 Hold det enkelt og relevant! Mange awareness træninger bliver lange og tekniske, fordi man bruger termer, der skal forklares og forstås. Dette er ofte spild af tid og formindsker koncentrationen fra medarbejderen; sørg for kun at fortælle om de ting, der gør sig relevante, og som er håndgribelige.

💥 Del træningen op. Sørg for ikke at tage hele awareness træningen på én gang, men i stedet udvælg relevante emner at gennemgå, som kontinuerligt ligger i løbet af året. Dette er med til at sikre, at træningen holdes ved lige, er nemmere at anvende og er up-to-date.

💥 Husk interaktivitet! Flere studier viser, at interaktiv læring hjælper på at huske bedre – gør derfor gerne brug af quizzer, rollespil, diskussioner og lignende, der kan være med til at øge engagementet og forbedre hukommelsen. Dette kan også være phishing-simulationer eller noget så simpelt som at hænge plakater op på kontoret om sikkerhed. Det handler i bund og grund om at fastholde interessen!

💥 Gør det let tilgængeligt. For at opnå det bedste resultat bør træningen (samt eventuelle quizzer) være let tilgængeligt for medarbejderne, så de kan integrere det i deres dagligdag og tilgå materialet, når de har tid og overskud. Det er dog også vigtigt at fastsætte en deadline for at tilskynde medarbejderne til at gennemføre træningen inden for en bestemt tidsramme.

💥 Bliv bedre. Det er vigtigt at huske, at Rom ikke blev bygget på én dag. Sørg for at indhente feedback fra medarbejderne for at identificere, hvad der fungerede, og hvad der ikke gjorde. Justér derefter indholdet og metoderne i overensstemmelse hermed.

Er du stadig usikker på, hvordan du starter?

Du kan begynde din rejse med at læse vores artikel om, hvad awareness er, eller dykke ned i andre artikler i vores awareness univers herunder👇🏼