METOODIKA · KÜBERTEADLIKKUS

Teadlikkus üksi ei loo kübervalmidust.

Enamik küberturbe teadlikkuse koolituslahendusi keskendub teadlikkuse tõstmisele, kuid ei vasta järgnevale küsimusele: mida me nüüd teeme? RiskSighti metoodika annab sellele küsimusele vastuse praktiliste tulemuste kaudu. Koolitus loob riskipildi iga kasutaja, üksuse ja kogu organisatsiooni kohta ning annab konkreetsed soovitused edasiseks tegutsemiseks.

01

Mõõda

Iga küberhügieeni koolitusülesanne on seotud riskikategooriate ja -vektoritega, andes selge ülevaate inimeste riskikäitumisest küberruumis.

02

Tõlgenda

Koolitusplatvorm pakub astmeliste muutujate kaudu detailset riskianalüüsi, mis võimaldab kogu inimeste riskikäitumist sortida, filtreerida ja ristanalüüsida.

03

Tegutse

Iga kasutaja, üksus ja organisatsioon saab riskiprofiili, mis loob aluse organisatsiooni tasandi jätkutegevustele.

Cyber awareness training methodology
Cyber awareness training in progress
Cyber awareness training results
VÄLJAKUTSED JA LÄHENEMINE

Küberteadlikkuse koolituste metoodika

VÄLJAKUTSE
RISKSIGHTI LÄHENEMINE
01

Iga-aastased kampaaniad

Kõige levinumad iga-aastased kampaaniavormis küberteadlikkuse kursused ei ole piisavalt kiired, et ohtudega sammu pidada, ega arvesta teadmiste omandamise üldpõhimõtetega.

Järjepidevus

Kübervalmiduse koolitus peab olema järjepidev ja peegeldama muutuvat riskipilti, arvestades samal ajal teadmiste omandamise tuntud põhimõtteid. Koolitused peaksid toimuma sageli ja kergesti omandatavate osadena, soovitatavalt iga nädal, sõltuvalt organisatsiooni riskihinnangust.

02

Üldised materjalid

Enamik küberteadlikkuse õppematerjale on üldiselt igavad või korduvad. See vähendab osalejate huvi oma kübervalmidust parandada.

Kaasatus

Mängustamise elementide ja psühholoogiliste võtete abil on võimalik suurendada teadmiste edasiandmise tõhusust ja tagada lõppkasutajate kübervalmidus.

03

Aegunud ja universaalne sisu

Sageli on küberteadlikkuse koolitusmaterjalid aegunud või elukauged. Ohumaastik muutub kiiresti, reeglid ja õiguskeskkond teevad omad muudatused ning organisatsioonid on erinevad. Universaalseid ja staatilisi küberteadlikkuse koolitusmaterjale on erinevates kontekstides väga keeruline kasutada.

Asjakohasus

Tehisintellekt võimaldab luua küberteadlikkuse koolitussisu, mis on dünaamiline ning arvestab muutuvat ohumaastikku, kasutaja eripärasid ja riske ning kehtivaid poliitikaid ja protseduure.

04

Õppija individuaalsus

Iga õppija on ainulaadne, oma nõrkuste ja tugevuste, huvide ja oskustega.

Kohanduvus

Tehisintellektil põhinev mudel edastab õppijale sisu vastavalt tema teadmistele ja nõrkustele ning kohandab seda pidevalt. Mängustamise lisakiht loob kaasahaarava, kuid läbipaistva õpiteekonna.

05

Liiga pikad kursused

Tähelepanuvõime jaoks liiga mahukad kursused võivad tekitada „fantoomõppijaid“, kes lihtsalt „klõpsivad materjali läbi“, ilma et tegelikult palju õpiksid.

Moodulipõhisus

Moodulipõhisus – võime esitada keerulisi teemasid väikeste, kuid järjepidevate osadena – suurendab oluliselt materjali omandamise tõenäosust.

06

Puuduvad rakendatavad tulemused

Koolitus, mis kajastab ainult läbimist, ei anna juhtidele pärast kursuse lõppu midagi, mille põhjal tegutseda.

Käegakatsutavus

Kübervalmiduse koolitused peavad andma selged ja rakendatavad tulemused, mis võimaldavad juhtidel pärast koolitust ellu viia parendusi, näiteks tehnilisi meetmeid, tööprotseduure või lisakoolitusi, et veelgi vähendada inimeste riskikäitumise võimalikku mõju.

07

Reaktiivne lähenemine

Kübervalmidus eeldab pidevat valvsust ja kohanemisvõimet muutuval ohumaastikul. Ajakohasena püsimiseks on vaja märkimisväärselt aega, inimesi ja rahalisi vahendeid.

Ennetavus

RiskSight pakub tehisintellekti toel klientidele ennetavalt teemasid ja ohte, milleks valmistuda.

PROTSESS

Küberteadlikkuse koolituse elutsükkel

VIIEETAPILINE TSÜKKEL
01

Kontekst ja kohandamine

Asjakohasuse tagamiseks seadistatakse kliendikeskkonnale sellised elemendid nagu sektor, suurus, IT-süsteemid ja -teenused ning keeled.

02

Sisu edastamine

RiskSight edastab küberturbe teadlikkuse koolitussisu vastavalt kliendipõhisele koolitustsüklile.

03

Sisu kinnitamine

Sisu kinnitatakse, muudetakse või lükatakse tagasi vastavalt kliendi eelistustele.

04

Ülesannete täitmine

Kasutajad täidavad määratud ülesanded vastavalt koolitustsüklile.

05

Käegakatsutavad tulemused

Kasutaja, üksuse ja kogu struktuuri analüütika annab detailse ülevaate riskidest ja järgmistest sammudest, et vähendada inimesest lähtuvat küberriski ja tagada valmisolek.

ALUSTA

Alusta küberkoolitusega

Avasta, kuidas RiskSighti küberkoolitused tugevdavad töötajate teadlikkust ja juhtide valmisolekut.