ربط المستخدمين الأصغر سنًا بتعليم الأمن السيبراني المصمم لهم

على الرغم من أن جيل الطفرة السكانية اكتسب سمعة كونه أقل ذكاءً رقميًا من الأجيال اللاحقة، إلا أن الأبحاث الحديثة تشير إلى أن الشباب لا يترجم بالضرورة إلى كونهم أفضل في مجال الأمن السيبراني.

Millennial and Gen Z internet users more frequently engage  in poor cybersecurity practices and risky behavior — such as password reuse, not enabling multifactor authentication, and not securing their payments information — making them vulnerable to cyberattacks. It’s not that younger Internet users haven’t been taught online safety, but rather that the training didn’t stick. Organizations must tailor their cybersecurity education programs to fit audiences across demographics, run training sessions more frequently, and promote awareness throughout the year to ensure these security messages aren’t being forgotten or ignored.

وفقًا استطلاع يوبيكو وOnePoll of 2,000 U.S. and U.K. consumers released in October, one in five Baby Boomers reuse their passwords, but nearly half (47%) of millennials said they reuse their passwords. The survey also found less than a fifth (19%) of boomers save their credit card information within their online accounts, a lower proportion than the 37% of millennials who do so. Nearly half (47%) of boomers said they don’t use multi-factor authentication, don’t know what it is or aren’t sure if they have it turned on, and 52% of millennials said the same, OnePoll found.

يقول أندرو نيومان، المؤسس والرئيس التنفيذي للتكنولوجيا في ReasonLabs، إن فشل المستخدمين الأصغر سنًا في إنشاء كلمات مرور مختلفة عبر حساباتهم الرقمية يخلق فرصة للبرامج الضارة لإصابة أجهزتهم لسرقة معلوماتهم الشخصية، أو إصابة أجهزتهم ببرامج الفدية أو التسبب في اضطرابات أخرى. ويضيف أن إعادة استخدام كلمة المرور تمكن أيضًا مجرمي الإنترنت من اقتحام الأنظمة عبر حشو بيانات الاعتماد. ويستخدم مجرمو الإنترنت بشكل متزايد أدوات التصيد الاحتيالي الماهرة في خداع الضحايا لتسليم الرموز المميزة المستخدمة مع المصادقة متعددة العوامل وبيانات الاعتماد الأخرى.

حان الوقت لتخصيص التعليم الأمني

ووجد استطلاع آخر أجراه التحالف الوطني للأمن السيبراني في أكتوبر/تشرين الأول، وشمل أكثر من 6,000 شخص في الولايات المتحدة والمملكة المتحدة وكندا وألمانيا وفرنسا ونيوزيلندا، أن نصف جيل الألفية و56% من المستجيبين من الجيل Z لديهم إمكانية الوصول إلى التدريب على الأمن السيبراني. وعلى النقيض من ذلك، فإن 20% فقط من الجيل الصامت و15% من جيل طفرة المواليد يمكنهم الوصول إلى التدريب على الأمن السيبراني. ومع ذلك، قال أقل من نصف الجيل Z (43%) و36% من جيل الألفية أنهم وقعوا ضحايا للجرائم الإلكترونية.

إذا كان مستخدمو الإنترنت من جيل الألفية والجيل Z أكثر عرضة للحصول على تدريب للتوعية بالأمن السيبراني من المستخدمين الأكبر سنًا، ومع ذلك لا يزالون عرضة للهجمات السيبرانية، فما الذي يتطلبه الأمر لحث المستخدمين الأصغر سنًا على اتخاذ احتياطات الأمن السيبراني؟ قد تكون إحدى الإجابات على هذا السؤال هي تصميم برامج تعليمية حول الأمن السيبراني خصيصًا للجماهير الأصغر سنًا، كما تقول ليزا بلاجمير، المديرة التنفيذية في التحالف الوطني للأمن السيبراني.

تتضمن برامج التدريب على الأمن السيبراني عادةً غرس الخوف، عادةً من خلال صورة متسلل يرتدي سترة ذات قلنسوة وحكايات تحذيرية عن الهجمات السيبرانية. قد لا يجد هذا النهج صدى لدى المستخدمين، ولكن في كثير من الحالات، لا تملك المنظمة خيار صياغة محتوى بديل جذاب، كما يقول بلاجمير. هذا هو المكان الذي يتعين على المنظمة أن تفتح فيه شبكة أوسع بحثًا عن أنواع مختلفة من المواد التدريبية أو أن تكون مبدعة في تطوير المحتوى بنفسها.

One such alternative is the National Cybersecurity Alliance’s video series aimed at younger viewers titled “كوبيكل"، وهو فيلم كوميدي في مكان العمل يضم مجرمين إلكترونيين من جنسيات مختلفة يعملون على الاحتيال على الضحايا. يقول Plaggemier إن الهدف من المسلسل هو جذب انتباه الشباب من خلال دفع الظرف.

إلى جانب إنشاء محتوى كوميدي، يشجع Plaggemier الشركات على تدريب الموظفين الجدد أثناء فترة تأهيلهم، ومواصلة هذا التدريب لمدة عشر دقائق على الأقل على أساس ربع سنوي وإضافة تدريب إضافي للموظفين في الإدارات الأكثر عرضة للخطر. في كثير من الحالات، يكون التدريب على الوعي الأمني ​​تمرينًا سلبيًا، لأنه يتضمن مشاهدة مقاطع فيديو متعددة والإجابة على الأسئلة. إن جعل هذه التمارين ديناميكية من شأنه أن يساعد في المشاركة بالمعلومات والاحتفاظ بها.

“It’s important to take advantage of that sort of open mind that you have when people are new and starting at an organization. They’re kind of drinking from a firehose, learning everything new about the organization,” Plaggemier says. “I know a lot of individuals who run training awareness programs who use live [tools] like a Zoom or even in-person session with all new hires just to drive home how important, what a priority it is for the organization.”

الوصول إلى المستخدمين مباشرة

مرددًا مشاعر Plaggemier، يقول جيسون نورس، الأستاذ المشارك والمحاضر الأول في الأمن السيبراني بجامعة كينت، إن الشركات عادةً ما تتعامل مع التدريب على الأمن السيبراني باعتباره مهمة امتثال أخرى يجب إكمالها. تقول نورس إن هناك طريقة أخرى لضمان استمرار التدريب على الأمن السيبراني وهي إرسال رسائل بريد إلكتروني تصيدية لمعرفة كيفية تفاعلهم أو تنبيه الموظفين قبل أن يشاركوا معلومات حساسة عبر قناة غير آمنة.

“Imagine if someone didn’t click a phishing email or someone reported a phishing email. Well, why not ping that person afterwards to say, ‘Hey, really good job reporting that phishing email. I see you didn’t click on this phishing email. Really good job,’” Nurse says. “And this is positive reinforcement, and this is sort of going back to what it was mentioning initially in terms of health psychology.”

بدلاً من استخدام إستراتيجية مقاس واحد يناسب الجميع، قم بتخصيص تدريبك ليناسب المشاهدين عبر الأجيال. بالنسبة للمشاهدين الصغار، قد يساعدهم مقطع فيديو طويل على TikTok حول الوعي بالأمن السيبراني على تغيير سلوكهم أو ربما دفعهم إلى منصة الاتصالات الداخلية Slack، كما تقول نورس.

يقول بلاجمير إنه من المهم أيضًا تضييق نطاق تدريبك على الأمن السيبراني حتى لا تطغى على العاملين. خلال شهر التوعية بالأمن السيبراني في أكتوبر، روجت NCA للعديد من أفضل ممارسات الأمن السيبراني المهمة: اكتشاف التصيد الاحتيالي والإبلاغ عنه؛ وإنشاء كلمات مرور فريدة ومعقدة؛ باستخدام مدير كلمة المرور؛ تحديث التكنولوجيا الخاصة بك بحثًا عن الثغرات الأمنية، بما في ذلك أجهزة الكمبيوتر وأجهزة التوجيه؛ وتقول، واعتماد المصادقة متعددة العوامل، مضيفة أن اعتماد هذه السلوكيات يمكن أن يؤدي إلى حد كبير في الجرائم الإلكترونية.

“I think that’s really important, that kind of consistency in the industry, that when we’re talking to the public, we’re always reiterating the same thing until we get to the point where they’ve done it because we all have to hear things a million times before we do anything about them,” Plaggemier says.

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• PlatoData.Network Vertical Generative Ai. تمكين نفسك. الوصول هنا.
• أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
• أفلاطون كربون، كلينتك ، الطاقة، بيئة، شمسي، إدارة المخلفات. الوصول هنا.
• أفلاطون هيلث. التكنولوجيا الحيوية وذكاء التجارب السريرية. الوصول هنا.
• المصدر https://www.darkreading.com/endpoint-security/hook-younger-users-with-cybersecurity-education-designed-for-them