Kā mērīt kiberdrošības apmācību rezultātus

Vienam mērķim izvēlieties saprotamu rādītāju

Ja mērķis ir savlaicīgi ziņot, mērīt tikai testa pareizās atbildes būs par maz. Var fiksēt laiku no mācību pieprasījuma saņemšanas līdz ziņojumam atbildīgajai komandai un to, vai izmantots pareizais kanāls. Ja mērķis ir maksājuma pārbaude, novērojiet, vai cilvēks izmanto neatkarīgu kontaktu un ievēro apstiprināšanas procesu. Rādītājam jābūt saistītam ar konkrēto darbību.

Pirms mācībām definējiet, kas tiks uzskatīts par pareizu rezultātu, kā datus iegūsiet un kādi būs ierobežojumi. Tas novērš situāciju, kurā pēc vingrinājuma izvēlas tikai skaistāko procentu. NIST SP 800-50 Rev. 1 iesaka regulāru programmas izvērtēšanu un pielāgošanu; tālāk minētie rādītāji ir praktiski piemēri šādas pārskatīšanas organizēšanai.

Atšķiriet četrus vērtējuma līmeņus

• Dalība: cik no paredzētās auditorijas piedalījās, un kurām grupām vēl jānodrošina piekļuve.
• Zināšanas: vai dalībnieks saprot pazīmes, izvēlas piemērotu darbību un spēj to izskaidrot.
• Rīcība: vai praktiskā uzdevumā izmantots pareizais kanāls, pārbaude vai eskalācija.
• Organizācijas uzlabojums: vai pēc mācībām novērsts neskaidrs process, bojāta poga vai atbildības trūkums.

Dalībnieku apmierinātības aptauja palīdz uzlabot formātu un materiālus, tomēr tā nepierāda drošas rīcības apguvi. Arī zināšanu pārbaude uzreiz pēc prezentācijas var mērīt īslaicīgu atcerēšanos. Plānojiet atkārtotu, salīdzināmu praktisko uzdevumu pēc laika, kas atbilst jūsu darba ritmam, un ļaujiet izmantot ikdienā pieejamos palīgmateriālus.

Nesalīdziniet nesalīdzināmus klikšķu procentus

Pikšķerēšanas vingrinājuma rezultātu ietekmē ziņojuma sarežģītība, saņēmēja darba konteksts, nosūtīšanas laiks un tehniskā piegāde. Vienkāršs svešvalodas paziņojums un ticama piegādātāja rekvizītu maiņa nav vienādas grūtības uzdevumi. NIST pētījumi par pikšķerēšanas atpazīšanu tieši izceļ šo konteksta lomu. Atšķirīga rezultāta cēloni nevar automātiski piedēvēt apmācībām.

Pārbaudiet arī automatizētos saišu atvēršanas notikumus. Drošības vārteja var veikt pārbaudi, pirms ziņu izlasa cilvēks. Ja datu avots šos notikumus neatšķir, pārskatā nerakstiet, ka visi klikšķi ir darbinieku darbība. Fiksējiet piegādes izņēmumus un izmantoto filtrēšanu, lai nākamais mērījums būtu salīdzināms.

Vairāk ziņojumu var būt uzlabojums

Pēc mācībām cilvēki var sākt ziņot biežāk, arī par nekaitīgām situācijām. Tas pats par sevi nenozīmē lielāku uzbrukumu skaitu vai sliktāku komandas darbu. Apskatiet, vai ziņojums pienāk laikā, satur vajadzīgos faktus un saņem atbildi. Nepārvērtiet kļūdainu trauksmi par iemeslu pārtraukt ziņot. Vienlaikus uzlabojiet instrukcijas, lai cilvēki saprastu, kādu informāciju droši pievienot.

Atbalsta komandas noslodze ir vēl viens noderīgs procesa rādītājs. Ja ziņojumi netiek izskatīti, darbinieks var pārstāt uzticēties kanālam. Nosakiet atbildīgo, atbildes kārtību un aizvietošanu. Mācībām jāstiprina saikne starp cilvēku un reaģēšanas procesu.

Kā izskatās salīdzināms mērījums

Salīdzināmība nozīmē, ka atkārtotajā mērījumā sakrīt četras lietas: auditorija, uzdevuma grūtība, piegādes apstākļi un iepriekšējās mācības. Praktiski to panāk, izmantojot to pašu scenārija tipu ar mainītiem detaļām, to pašu diennakts logu un to pašu tehnisko konfigurāciju. Ja kāds no šiem apstākļiem mainījās, pierakstiet to pārskatā un neinterpretējiet starpību kā prasmes izmaiņu.

Pārskatā nosauciet arī ierobežojumus un nākamo soli

Vadībai sagatavojiet īsu pārskatu ar mērķi, auditoriju, metodi, rezultātu un atvērtajām darbībām. Mazās grupās izvairieties no sadalījuma, kas netieši atklāj konkrētā cilvēka rezultātu. Individuālo atgriezenisko saiti sniedziet atbilstošā, ierobežotas pieejas kanālā un glabājiet tikai vajadzīgos datus.

Ja organizācija ir Nacionālās kiberdrošības likuma subjekts, novērtēšana nav tikai laba prakse. Ministru kabineta noteikumu Nr. 397 80. punkts prasa uzskaitīt organizētās instruktāžas un novērtēt gan nodarbināto zināšanas, gan pašu instruktāžu efektivitāti. Praksē tas nozīmē, ka pārskatā jābūt gan mērījumam, gan secinājumam par to, kas programmā tiks mainīts.

Katram būtiskam atradumam pievienojiet atbildīgo un termiņu. Piemēram, pirms nākamā vingrinājuma atjaunot piegādātāju kontaktu sarakstu un pārbaudīt tā pieejamību grāmatvedībai. Aizpildāmajā gada plānā šos soļus var iekļaut līdzās nodarbībām, lai mērījums novestu pie reālas izmaiņas.