Security spelenderwijs duidelijker maken, dat is het doel van het Kaspersky Interactive Protection Simulation (KIPS) spel. Het spel is bedoeld om een serieuze, complexe zaak als security voor een groot publiek begrijpelijk te maken. En dat blijkt bepaald geen overbodige luxe.

Uit onderzoek blijkt dat het leeuwendeel (zo’n 80 procent) van alle cyberincidenten door menselijke fout ontstaat. Securitytechnologie kan niet alles afdekken en dus steken organisaties veel tijd en geld in trainingen en cursussen om hun mensen bewust te maken van beveiligingsrisico’s. De resultaten daarvan laten - zeker op de langere termijn - vaak nogal te wensen over. Werknemers vervallen al snel weer in hun vertrouwde patronen, hun besef en waakzaamheid nemen af. Bovendien lijden huidige securitytrainingen onder het imago dat ze duur, saai, technisch vrij pittig en ook nog eens tijdrovend zijn.

Weg met saaien traingen
Experts van Kaspersky ontwikkelden een methode om mensen op een leuke en interactieve manier te leren om bewust om te gaan met cybergevaren: de Kaspersky CyberSafety Games. Dit zijn korte trainingen waarbinnen KIPS (Kaspersky Interactive Protection Simulation) een concrete simulatie is van industriële systemen zoals SCADA (Supervisory Control and Data Acquisition). Geen technische simulatie met diagrammen op een scherm of theoretische vragen over dreigende scenario’s; deze trainingen en games leggen de focus op wat je wél kunt doen. Ze hebben een positieve insteek en stimuleren de vindingrijkheid van deelnemers. Het doel is een blijvende gedragsverandering en daar is een andere houding voor nodig.

De serieuze securitygames van Kaspersky zijn gericht op gedragsverandering door de betrokkenheid van spelers te bevorderen, door hen te belonen voor samenwerking, door óók de nipte ontsnappingen aan ze te melden, en door een bedrijfscultuur te scheppen waarin iedereen cybersafety als verantwoordelijkheid voelt én neemt. Angst en onwetendheid worden spelenderwijs en meetbaar weggenomen. Het aantal security-incidenten valt zo met 90 procent terug te dringen en het financiële risico daarvan met 50 tot 60 procent.

Samen, met een iPad en fysieke speelkaarten
Deelnemers van het spel worden opgedeeld in teams van elk vier of vijf mensen die samen hun bedrijf moeten besturen en beschermen. Elk team krijgt daarvoor een iPad en een fysiek speelbord met een set spelkaarten. Elke kaart is voor een specifieke handeling, voor de business maar ook voor de bescherming ervan. Net zoals in de echte wereld is er sprake van beperkte middelen. Elke keuze heeft dus gevolgen voor het runnen van het bedrijf. Om de betrokkenheid te vergroten gaan de teams met elkaar de uitdaging aan. Welk team weet zijn waterbedrijf het beste te runnen, daarbij rekening houdend met verschillende aspecten zoals automatisering, process control, security en bedrijfsvoering? In dit datasheet lees je meer over de verschillende KIPS-scenario´s, bijvoorbeeld over die van de bank-, transport-, openbare of olie&gas-sector.

Dit was het laatste bericht in onze reeks over de effectieve trainingstechnieken voor security awareness van Kaspersky. Wil je eerdere berichten teruglezen? Klik op deze links:

• Automated Security Awareness Platform (ASAP)


• Kaspersky effectieve security awareness-trainingen voor IT-medewerkers (CITO)

In onderstaande download kun je meer lezen over KIPS. En mocht je nog verdere vragen hebben, stel ze ons gerust; we staan voor je klaar. Je kunt ons bellen of mailen:

2tCloud@copaco.com
T: 040 2306 370