Ảnh minh họa. - Ảnh: PCWORLD
Hơn một nửa doanh nghiệp xem con người là mắt xích yếu nhất trong bảo mật mạng, vì họ có thể khiến hệ thống dữ liệu của công ty gặp phải rủi ro. Chính vì vậy, đào tạo nhận thức, kỹ năng bảo mật an ninh mạng cho nhân viên công ty là điều hết sức cần thiết.
Tuy nhiên, rất nhiều trường hợp nhân viên vẫn gây tai họa cho công ty dù được trang bị các kỹ năng bảo mật đầy đủ. Vậy các công ty có quá lãng phí hay không khi đầu tư vào các khóa học mà biết chắc không cho kết quả như kỳ vọng?
Với hơn 20 năm kinh nghiệm nghiên cứu các mối đe dọa mạng và cung cấp dịch vụ để loại bỏ sự chi phối của “yếu tố con người” trong an ninh mạng, ông Maxim Frolov, phó giám đốc kinh doanh toàn cầu của hãng Kaspersky Lab, đã đưa ra 5 sai lầm có thể khiến việc đào tạo an ninh mạng của doanh nghiệp không hiệu quả.
1. Lựa chọn mô hình đào tạo không phù hợp
Phương pháp đào tạo trong doanh nghiệp có thể chia ra nhiều hình thức khác nhau như: bài chia sẻ từ nội bộ nhân viên, diễn giả bên ngoài hay một khóa học trực tuyến.
Tuy nhiên, hình thức đào tạo phù hợp với doanh nghiệp này chưa chắc có thể áp dụng cho doanh nghiệp khác, vì vậy các công ty nên lựa chọn hình thức phù hợp để đạt hiệu quả đào tạo cho từng kỹ năng cụ thể.
2. Trình độ đào tạo giống nhau cho tất cả các vị trí
Trách nhiệm đảm bảo an ninh mạng chia đều cho tất cả thành viên công ty, vì hành động của mỗi nhân viên đều có thể ảnh hưởng đến bảo mật mạng của doanh nghiệp.
Vì vậy, để hoàn toàn yên tâm, nhiều doanh nghiệp đẩy mạnh đào tạo, nâng cao nhận thức bảo mật của nhân viên với mục tiêu biến mỗi cá nhân đều trở thành những chuyên gia an ninh mạng.
Mỗi chương trình đào tạo nâng cao nhận thức bảo mật sẽ hữu ích cho từng bộ phận nhân viên nhất định, phụ thuộc vào hệ thống và thông tin họ truy cập. Đào tạo cho nhân viên những điều họ không bao giờ áp dụng trong cuộc sống (đặc biệt là trong công việc) sẽ là một sự lãng phí rất lớn.
Đơn giản như, để tránh các cuộc tấn công mạng, nhân viên nên biết cách xác định trang web độc hại, những trang yêu cầu cập nhật phần mềm. Những nhân viên có quyền truy cập vào thông tin bảo mật và các hệ thống quan trọng trong công ty nên được dự những khóa học nâng cao và thậm chí học cách nhận biết email giả.
3. Truyền tải quá nhiều thông tin
Thông thường, chương trình đào tạo nâng cao nhận thức bảo mật sẽ gồm tất cả các chủ đề quan trọng. Tuy nhiên, cách thiết kế này hầu như không giúp thay đổi hành vi, vì không chắc tất cả thông tin sẽ được tiếp nhận.
Nghiên cứu cho rằng con người chỉ có thể tiếp nhận tối đa bảy thông tin mới. Từ kinh nghiệm của bản thân, bạn cũng nhận ra thật khó để “tiêu hóa” quá nhiều thông tin cùng một lúc.
Nhân viên sẽ dễ dàng tiếp thu với các bài giảng được chia sẻ theo từng chủ đề riêng, cách xử lý cụ thể cho từng trường hợp và bài giảng được truyền tải một cách cô đọng, súc tích về bảo mật an toàn thông tin.
4. Thiếu thực hành
Đôi khi nội dung đào tạo rất bổ ích nhưng lại không được ghi nhớ chỉ vì thiếu sự thực hành. Các khóa đào tạo bảo mật thường không mang nhiều hứng thú cho học viên, họ tham dự nhưng không có nhiều động lực để học và ghi nhớ.
Do đó, doanh nghiệp nên triển khai các khóa học với những chủ đề dễ nhớ, nhấn mạnh nhiều lần các vấn đề quan trọng như: tầm quan trọng của việc thiết lập mật khẩu mạnh và an toàn. Chủ đề này cần được đề cập nhiều lần trong các bài học về bảo vệ thông tin nhạy cảm, phương tiện truyền thông xã hội, email…
5. Thiếu tính thực tiễn vào đời sống
Đa số nhân viên không có nền tảng kiến thức bảo mật nói riêng và công nghệ thông tin nói chung. Họ có thể không hiểu họ nên làm gì nếu doanh nghiệp chỉ khuyên họ thường xuyên cập nhật ứng dụng và cẩn thận khi mở tệp đính kèm đáng ngờ.
Để vượt qua rào cản này, doanh nghiệp nên bổ sung các tình huống mà nhân viên có thể gặp phải vào nội dung đào tạo như cách làm việc với email hoặc cách chọn trang web khi họ muốn tải dữ liệu… Bên cạnh đó, để thành công, chương trình đào tạo an ninh mạng không chỉ cần bao gồm tất cả chủ đề thiết yếu, mà còn phải dễ hiểu và dễ nhớ.
ĐỨC THIỆN
