Sikkerhedstræning der virker: kort, ofte og tæt på hverdagen
Et årligt kursus bliver hurtigt glemt. Korte, tilbagevendende lektioner og realistiske phishingtests holder medarbejderne skarpe hele året.
Sikkerhedstræning virker bedst, når den er kort og kommer igen med jævne mellemrum. Små lektioner og realistiske phishingtests holder opmærksomheden oppe hele året. Et enkelt årligt kursus bliver typisk glemt længe før næste angreb.
Hvorfor det årlige kursus ikke er nok
Vi glemmer det meste af det, vi lærer på en enkelt dag, hvis vi ikke bruger det. Samtidig ændrer svindlernes metoder sig løbende. Sidste års eksempler på falske mails ligner ikke nødvendigvis det, der lander i indbakken i dag. Et langt kursus en gang om året giver derfor en kort periode med høj opmærksomhed og en lang periode, hvor vanerne glider.
Små doser, der passer ind i hverdagen
Korte lektioner på få minutter er nemme at passe ind mellem opgaverne. De kan handle om ét emne ad gangen, fx hvordan man genkender en falsk loginside, hvad man gør med en mistænkelig vedhæftning, eller hvorfor man ikke godkender en MFA-forespørgsel, man ikke selv har startet. Når emnerne kommer igen i nye varianter, bliver det til vaner i stedet for viden, der skal huskes.
Phishingtests er ufarlige, falske phishingmails, som sendes til medarbejderne for at øve. Klikker nogen, får de med det samme en kort forklaring på, hvad de kunne have set. Det giver læring i det øjeblik, hvor den betyder mest. Samtidig får I et billede af, hvor I står, og hvilke emner der skal mere fokus på.
Gør det trygt at melde fejl
Træningen virker kun, hvis medarbejderne tør sige til. Den, der klikker på et forkert link og melder det med det samme, har gjort det rigtige. Brug aldrig testresultater til at hænge enkeltpersoner ud. Gør det i stedet nemt at melde mistænkelige mails, fx med en knap i Outlook, og giv en kort tak, når nogen gør det.
Ledelsen bør tage del i træningen på lige fod med alle andre. Det signalerer, at sikkerhed er en del af arbejdet og ikke en ekstra opgave for de få.
Hvis I vil i gang med løbende træning og phishingtests, kan vi hjælpe med at sætte det op, så det passer til jeres størrelse og ikke tager unødig tid fra arbejdet.
