SAU#18 - دراسة حالة مدارس فرانكلين

من دروس معقدة إلى نجاحات مبهرة. وعي أمني يُفيد المعلمين.

مدارس فرانكلين هي منطقة مدرسية عامة للأطفال من الروضة حتى الصف الثاني عشر وتخدم حوالي 12 طالب في نيو هامبشاير.

التحدي

  • انخفاض معدل اعتماد الموظفين بسبب مهام التدريب الطويلة والمعقدة
  • سوء تطبيق مهارات الأمن على الرغم من إكمال التدريب
  • تعرض الموظفين لمحاولات التصيد الاحتيالي بعد إكمال التدريب التقليدي
  • صعوبة فهم الدروس في المنصة الحالية
  • الحاجة إلى تدريب يتناسب مع جداول المعلمين المتطلبة

الحلول

  • واجهة سهلة الاستخدام مع سهولة التنقل
  • فيديوهات تدريبية قصيرة تركز على المهارات
  • وحدات تدريبية شهرية مصممة للبيئات التعليمية
  • شهادات التطوير المهني التي تضيف قيمة مهنية
  • محاكاة التصيد المستهدف للتطبيق العملي

النتائج

  • معدلات إكمال التدريب أعلى بكثير
  • تحسين الوعي الأمني للبريد الإلكتروني وسلوك الاستجواب
  • الموظفين الذين يطبقون مهارات الأمن في السياقات المهنية والشخصية
  • ردود فعل إيجابية من المعلمين حول قيمة التدريب
  • تأسيس مؤسسة لتعليم الأمن السيبراني للطلاب في المستقبل
عميل

SAU#18 - مدارس فرانكلين، نيو هامبشاير

مدارس فرانكلين هي منطقة تعليمية عامة من الروضة إلى الصف الثاني عشر، تخدم حوالي 12 طالب في نيو هامبشاير. وبصفتها مؤسسة تعليمية عامة، تواجه مدارس فرانكلين تحديات فريدة في مجال الأمن السيبراني، تتطلب الموازنة بين الحماية الشاملة والواقع العملي للمعلمين المشغولين ومحدودية الموارد.

يتولى قسم التكنولوجيا مسؤولية مجموعة واسعة من القضايا الأمنية، بما في ذلك أمن البيانات، وأمن الأجهزة، وأمن الشبكات، والأهم من ذلك، تدريب الموظفين على ممارسات الأمن السيبراني. في بيئة تعليمية يتراوح فيها أعضاء هيئة التدريس بين الإداريين المتمرسين في مجال التكنولوجيا ومعلمي الفصول الدراسية الذين يركزون على تقديم المناهج الدراسية، يُمثل إعداد تدريب فعال للتوعية الأمنية تحدياتٍ كبيرة.

بالنسبة لمدارس فرانكلين، لا يقتصر الأمن السيبراني على حماية الأنظمة فحسب - بل يتعلق أيضًا بحماية بيانات الطلاب، والحفاظ على استمرارية التعليم، وضمان قدرة كل عضو من أعضاء هيئة التدريس على التعامل بثقة مع التهديدات الرقمية دون المساس بمهمتهم الأساسية: التعليم.

التحديات

عندما يصبح التعقيد عدوًا للامتثال

"لاحظنا أن العديد من المستخدمين وقعوا ضحية لمحاولات الاحتيال في رسائل البريد الإلكتروني الخاصة بهم، على الرغم من أن هذه المهارة كان ينبغي أن تكون من بين المهارات الأولى التي يتقنونها."

كانت مدارس فرانكلين ملتزمة بالفعل بالتدريب على الأمن السيبراني، مستخدمةً منصة KnowBe4 لتثقيف موظفيها. ومع ذلك، ورغم وجود برنامج توعية أمنية قائم، واجهت صعوبة بالغة في الربط بين التدريب والتطبيق العملي.

وكانت التحديات الأساسية هي:

  • انخفاض اعتماد الموظفين بسبب مهام التدريب الطويلة والمعقدة
  • ضعف تنفيذ المهارات على الرغم من إكمال وحدات التدريب
  • قضايا فهم المستخدم مع تنسيقات الدروس المعقدة للغاية
  • استمرار القابلية للإصابة لمحاولات التصيد بين الموظفين المدربين
  • عدم وجود تطبيق عملي من المهارات التي يُفترض إتقانها

كان الأمر الأكثر إثارة للقلق هو الفجوة بين إتمام التدريب والسلوك الأمني الفعلي. كان الموظفون يُكملون تدريبهم المطلوب، لكنهم ما زالوا يقعون ضحايا للتهديدات ذاتها التي صُمم البرنامج لمنعها.

وقد طرحت البيئة التعليمية تعقيدات إضافية: إذ يتعامل المعلمون والإداريون بالفعل مع جداول زمنية مرهقة، مما يجعل التدريب المطول على الأمن السيبراني يبدو وكأنه عبء آخر بدلاً من فرصة قيمة للتطوير المهني.

كانت مدارس فرانكلين بحاجة إلى حل لا يعمل على التثقيف فحسب، بل يعمل أيضًا على تغيير السلوك - وهو التدريب الذي ينخرط فيه الموظفون طواعية ويطبقونه باستمرار في عملهم اليومي.

الحلول

التدريب سهل الاستخدام الذي يكمله المعلمون فعليًا

كانت منصتهم مشابهة لمنصة KnowBe4، ولكن بواجهة استخدام أسهل بكثير. بالإضافة إلى ذلك، كانت مقاطع الفيديو الأصغر حجمًا والمُركزة على المهارات أسهل في الوصول إليها.

لقد نجح نهج CyberHoot على الفور في معالجة التحديات الأساسية التي تواجه مدارس فرانكلين من خلال العديد من العوامل المميزة:

  • واجهة مبسطة: منصة بديهية تعمل على تقليل العبء المعرفي للمعلمين المشغولين
  • محتوى بحجم اللقمة: وحدات تدريبية أقصر وأكثر تركيزًا تتناسب مع جداول المعلمين
  • النهج المرتكز على المهارة: دروس مستهدفة تناولت سلوكيات أمنية محددة
  • تكامل التطوير المهني: التدريب الذي قدم فوائد مهنية ملموسة

وتضمن التنفيذ:

  • وحدات تدريبية شهرية مصممة للبيئات التعليمية
  • محاكاة التصيد المستهدف لاختبار التطبيقات في العالم الحقيقي
  • شهادات التطوير المهني تلك القيمة المضافة تتجاوز التدريب الأمني
  • تجربة مستخدم مبسطة الذي قلل من النفقات الإدارية

كانت عملية الإدماج سلسة نسبيًا وعمل فريق دعم CyberHoot بشكل وثيق مع مدارس فرانكلين لضمان توافق المنصة مع احتياجاتهم المحددة وأسلوب الاتصال الخاص بهم.

وقد أثبتت المرونة في دمج تدريب الأمن السيبراني مع التطوير المهني أنها ذات قيمة خاصة في البيئة التعليمية، حيث اعتاد الموظفون على متطلبات التعليم المستمر والتعلم القائم على الشهادات.

النتائج

مشاركة أكبر، حماية أفضل، تغيير سلوكي حقيقي

"يتلقى المزيد من الأشخاص جلسات التدريب السيبراني لأنها أقصر ويحصلون على شهادة تطوير مهني لإكمال الدروس."

أدى التحول إلى CyberHoot إلى خلق تحسينات فورية وقابلة للقياس عبر أبعاد متعددة:

  • زيادة المشاركة: لقد ساهم الجمع بين الوحدات التدريبية الأقصر وشهادات التطوير المهني بشكل كبير في تعزيز معدلات الإكمال بين أعضاء هيئة التدريس.
  • تحسين الوعي الأمني: بدأ الموظفون في طرح الأسئلة حول رسائل البريد الإلكتروني المشبوهة بشكل متكرر، مما يوضح التطبيق العملي لمفاهيم التدريب.
  • التأثير الشخصي: وأفاد العديد من أعضاء الفريق بأن التدريب ساعدهم في حياتهم الشخصية، مما يشير إلى تفاعل أعمق مع المادة.
  • التغيير السلوكي: بدأت الفجوة الحرجة بين إكمال التدريب وتطبيقه في العالم الحقيقي في الانغلاق، حيث أصبح عدد أقل من الموظفين يقعون ضحية لمحاولات التصيد الاحتيالي.

لقد أثبت جانب التطوير المهني قيمته بشكل خاص في البيئة التعليمية:

"لقد لاحظنا أن عددًا أكبر من الموظفين أصبحوا أكثر وعيًا ويطرحون أسئلة حول رسائل البريد الإلكتروني بشكل متكرر دون مجرد النقر على الروابط أو المرفقات."

من الفوائد غير المتوقعة التطبيق الشخصي لمهارات الوعي الأمني. فعندما يلقى التدريب صدىً كافيًا لدى الموظفين، يُطبّقونه في حياتهم الشخصية، يُظهر فهمًا واستيعابًا حقيقيين، وهو ما كانت مدارس فرانكلين بحاجة إلى رؤيته تحديدًا.

لقد أدى النهج سهل الاستخدام إلى تحويل تدريب الأمن السيبراني من عبء الامتثال إلى فرصة قيمة لبناء المهارات التي يمكن للموظفين تقديرها وتطبيقها على المستوى المهني والشخصي.

رؤية طويلة المدى

توسيع نطاق الحماية عبر المجتمع التعليمي

بالنظر إلى المستقبل، ترى مدارس فرانكلين أن CyberHoot جزء لا يتجزأ من استراتيجيتها الأمنية المتطورة. وتشمل خططها ما يلي:

  • استمرار تدريب الموظفين باستخدام التنسيق الفعال المثبت
  • دمج الطلاب لمستويات الصفوف العليا لبناء الوعي الأمني في وقت مبكر
  • تعزيز أمان المجال من خلال الهجرة .gov
  • الحماية الشاملة بما في ذلك دفاعات DDOS القوية

"من المؤكد أن CyberHoot مناسب على المدى الطويل للتدريب السيبراني للموظفين ودمج الطلاب المحتمل في التدريب أيضًا لبعض الصفوف العليا لدينا."

بالنسبة لمدارس فرانكلين، أثبت CyberHoot أن التدريب الفعال على الأمن السيبراني في التعليم يتطلب فهم القيود والدوافع الفريدة للمعلمين، وتوفير الوعي الأمني الذي يناسب عالمهم بدلاً من إجبارهم على التكيف مع نظام معقد آخر.

إنهم خيار محلي ممتاز للأمن السيبراني. مقاطع الفيديو والبرامج التدريبية الأخرى سهلة الاستخدام للغاية. كما أن دعمهم ممتاز.

آراء العملاء

انظر من يتحدث عنه سايبرهوت

"لقد راجعت أكثر من اثنتي عشرة منصة لإدارة التعلم، ويجب أن أقول إن منصة CyberHoot تتفوق بشكل كبير على المنصات الأخرى."
نيك مارتيني, شركة MotherBear Security، المؤسس المشارك والرئيس التنفيذي
سهل التنفيذ ويحقق نتائج فورية. من خلال CyberHoot، أستطيع بمفردي دعم شركة تضم 500 موظف في التدريب وحوكمة السياسات بأقل جهد. الآن، يتلقى المزيد من الموظفين رسائل بريد إلكتروني احتيالية، تتضمن عبارة "هذا..."
تيم هيرمان, أرقام فردية، مسؤول النظام
تدريب الأمن السيبراني معقد، لكن الشراكة مع CyberHoot تُبسطه. يتفاعل مستخدمونا مع الحد الأدنى من التكاليف الإدارية.
جيريمي تريستر, CMIT Solutions of Chicago Downtown، الرئيس
بعد تسعة أشهر من التدريب على التوعية بـ CyberHoot، خضعت شركة إدارة مالية بأصول تبلغ قيمتها 9 مليارات دولار لاختبار تصيد احتيالي من قِبل مجموعة Fellsway. لم ينقر أي موظف (4%) على اختبار التصيد الاحتيالي. على النقيض من ذلك، كان نفس هجوم التصيد الاحتيالي...
جون مومفورد, مجموعة فيلسواي، رئيس قسم المخاطر
مع أنه من المعروف وجود العديد من تهديدات الأمن السيبراني، إلا أن معرفة كيفية حماية نفسك دون تعريض نفسك للخطر عن طريق الخطأ قد يكون مهمة شاقة. بالنسبة لمؤسسة صغيرة مثل مؤسستنا، فإن هذا النوع من الخبرة والوقت اللازم للبحث...
أستريد ويلينز, زيبرا كروسينجز، المدير التنفيذي