Karmaşık derslerden küçük başarılara. Eğitimciler için işe yarayan güvenlik bilinci.

Müşteri

SAU#18 - Franklin Okulları, New Hampshire

Franklin Okulları, New Hampshire'da yaklaşık 900 öğrenciye hizmet veren bir K-12 devlet okulu bölgesidir. Bir devlet eğitim kurumu olarak Franklin Okulları, yoğun eğitimcilerin ve sınırlı kaynakların pratik gerçekleriyle kapsamlı koruma arasında denge kurmayı gerektiren benzersiz siber güvenlik sorunlarıyla karşı karşıyadır.

Teknoloji Departmanı, veri güvenliği, cihaz güvenliği, ağ güvenliği ve en önemlisi siber güvenlik uygulamaları konusunda personel eğitimi de dahil olmak üzere geniş bir yelpazedeki güvenlik sorunlarından sorumludur. Teknoloji konusunda bilgili yöneticilerden müfredat sunumuna odaklanan sınıf öğretmenlerine kadar uzanan bir eğitim ortamında, etkili bir güvenlik farkındalığı eğitimi oluşturmak belirgin zorluklar ortaya koymaktadır.

Franklin Okulları için siber güvenlik yalnızca sistemleri korumakla ilgili değil; öğrenci verilerini güvence altına almak, eğitimin sürekliliğini sağlamak ve her personelin birincil görevi olan eğitimden ödün vermeden dijital tehditlerle güvenle başa çıkabilmesini sağlamakla ilgilidir.

Zorlu Görev

Karmaşıklık uyumluluğun düşmanı haline geldiğinde

"Birçok kullanıcının e-postalarındaki sahtekarlık girişimlerine kandığını fark ettik; oysa bu beceri, ustalaşabilecekleri ilk becerilerden biri olmalıydı."

Franklin Okulları, çalışanlarını eğitmek için KnowBe4'ü kullanarak siber güvenlik eğitimine zaten odaklanmıştı. Ancak, bir güvenlik farkındalık programı olmasına rağmen, eğitim ile gerçek dünya uygulamaları arasında kritik bir kopuklukla karşı karşıyaydılar.

Temel zorluklar şunlardı:

• Düşük çalışan benimsemesi uzun ve karmaşık eğitim görevleri nedeniyle
• Zayıf beceri uygulaması tamamlanan eğitim modüllerine rağmen
• Kullanıcı anlama sorunları aşırı karmaşık ders formatlarıyla
• Devam eden duyarlılık eğitimli personel arasında kimlik avı girişimlerine
• Pratik uygulama eksikliği sözde ustalaşılmış beceriler

En endişe verici nokta, eğitimin tamamlanması ile gerçek güvenlik davranışı arasındaki farktı. Personel gerekli eğitimlerini tamamlıyor, ancak yine de programın önlemeyi amaçladığı tehditlerin kurbanı oluyordu.

Eğitim ortamı ek zorluklar ortaya çıkardı: Öğretmenler ve yöneticiler zaten yoğun programlarla uğraşıyorlar, bu da uzun siber güvenlik eğitimini değerli bir mesleki gelişim fırsatı yerine başka bir yük gibi hissettiriyor.

Franklin Okulları'nın yalnızca eğitmekle kalmayıp davranışları da değiştirecek bir çözüme ihtiyacı vardı; personelin gönüllü olarak katılacağı ve günlük işlerinde sürekli uygulayacağı bir eğitime.

Çözümler

Eğitimcilerin gerçekten tamamladığı kullanıcı dostu eğitim

"Platformları KnowBe4'e benziyordu, ancak arayüzü çok daha anlaşılırdı. Ayrıca, daha küçük ve beceri odaklı videolar çok daha erişilebilirdi."

CyberHoot'un yaklaşımı, Franklin Okulları'nın temel zorluklarını birkaç temel farklılaştırıcıyla anında ele aldı:

• Basitleştirilmiş arayüz: Yoğun eğitimcilerin bilişsel yükünü azaltan sezgisel bir platform
• Küçük içerik: Eğitimcilerin programlarına uygun, daha kısa ve odaklanmış eğitim modülleri
• Beceri odaklı yaklaşım: Belirli güvenlik davranışlarını ele alan hedefli dersler
• Mesleki gelişim entegrasyonu: Somut kariyer faydaları sağlayan eğitim

Uygulama şunları içeriyordu:

• Aylık eğitim modülleri eğitim ortamları için tasarlanmıştır
• Hedefli kimlik avı simülasyonları gerçek dünya uygulamalarını test etmek için
• Mesleki gelişim sertifikaları güvenlik eğitiminin ötesinde katma değer
• Kolaylaştırılmış kullanıcı deneyimi idari yükü en aza indirdi

Katılım süreci nispeten sorunsuzdu ve CyberHoot'un destek ekibi, platformun Franklin Okulları'nın özel ihtiyaçları ve iletişim tarzlarıyla uyumlu olmasını sağlamak için onlarla yakın bir şekilde çalıştı.

Siber güvenlik eğitimini profesyonel gelişimle bütünleştirme esnekliği, personelin sürekli eğitim gerekliliklerine ve sertifika tabanlı öğrenmeye alışkın olduğu eğitim ortamında özellikle değerli olduğunu kanıtladı.

Sonuçlar

Daha yüksek etkileşim, daha iyi koruma, gerçek davranış değişikliği

“Siber eğitim oturumlarına daha fazla kişi katılıyor çünkü oturumlar daha kısa ve dersleri tamamladıkları için profesyonel gelişim sertifikası alıyorlar.”

CyberHoot'a geçiş, birden fazla boyutta anında ve ölçülebilir iyileştirmeler yarattı:

• Artan Katılım: Daha kısa modüllerin ve mesleki gelişim sertifikalarının bir araya getirilmesi, personel arasında tamamlama oranlarını önemli ölçüde artırdı.
• Gelişmiş Güvenlik Farkındalığı: Personel şüpheli e-postaları daha sık sorgulamaya başladı ve bu da eğitim kavramlarının pratik uygulamasını gösterdi.
• Kişisel Etki: Çok sayıda personel, eğitimin kişisel yaşamlarında kendilerine yardımcı olduğunu ve materyalle daha derin bir etkileşim kurduklarını bildirdi.
• Davranış Değişikliği: Eğitimin tamamlanması ile gerçek dünyadaki uygulama arasındaki kritik boşluk kapanmaya başladı ve daha az sayıda personel kimlik avı girişimlerine kandı.

Mesleki gelişim boyutu özellikle eğitim ortamında çok değerliydi:

"Daha fazla çalışanın daha bilinçli olduğunu ve bağlantılara veya eklere tıklamanın ötesinde e-postaları daha sık sorguladığını fark ettik."

Beklenmedik bir fayda da güvenlik farkındalığı becerilerinin kişisel olarak uygulanmasıydı. Eğitim, personelin kişisel yaşamlarında uygulayabileceği kadar yankı bulduğunda, Franklin Okulları'nın tam da görmesi gereken gerçek bir kavrayış ve akılda kalıcılık sergiliyor.

Kullanıcı dostu yaklaşım, siber güvenlik eğitimini uyumluluk yükünden, personelin hem profesyonel hem de kişisel olarak takdir edebileceği ve uygulayabileceği değerli bir beceri geliştirme fırsatına dönüştürdü.

Uzun vadeli vizyon

Eğitim topluluğu genelinde korumayı genişletmek

Franklin Okulları, geleceğe baktığında CyberHoot'u gelişen güvenlik stratejilerinin ayrılmaz bir parçası olarak görüyor. Planları arasında şunlar yer alıyor:

• Sürekli personel eğitimi kanıtlanmış etkili formatı kullanarak
• Öğrenci entegrasyonu Üst sınıf seviyelerinde güvenlik bilincini erken oluşturmak için
• Gelişmiş alan güvenliği .gov geçişi yoluyla
• Kapsamlı koruma sağlam DDOS savunmaları dahil

“CyberHoot, personel siber eğitimi ve bazı üst sınıflarımız için öğrencilerin eğitime entegrasyonu açısından kesinlikle uzun vadeli bir uyum sağlıyor.”

Franklin Okulları için CyberHoot, eğitimde etkili siber güvenlik eğitiminin, eğitimcilerin benzersiz kısıtlamalarını ve motivasyonlarını anlamayı, onları başka bir karmaşık sisteme uyum sağlamaya zorlamak yerine onların dünyasına uygun bir güvenlik bilinci sağlamayı gerektirdiğini kanıtladı.

"Siber Güvenlik için harika bir yerel seçenek. Videolar ve diğer eğitimler oldukça kullanıcı dostu. Destekleri de harika."