Es otro día ajetreado en el trabajo, y por fin encuentras 20 minutos para ponerte al día con los correos (y quizás comer algo, si tienes suerte). Mientras revisas los innumerables mensajes acumulados en las últimas horas, notas uno que te llama la atención: tu security awareness training (SAT) anual vence en dos semanas.
Pones los ojos en blanco al abrir el correo… “Tiempo estimado de finalización: 1-1.5 horas.” Uf. Los ojos se te van aún más hacia arriba.
“¿Quién diablos tiene tiempo para todo eso?” te preguntas mientras haces clic en el enlace. Y entonces lo ves, la gota que derrama el vaso, lo que te hace pensar si renunciar sería mejor opción que tomar esta capacitación: el temido muro de texto por el que tendrás que hacer clic durante la próxima hora para demostrar que la completaste. O tal vez tengas la suerte de recibir un video de alguien explicando temas de seguridad con el entusiasmo de Ben Stein (“¿Bueller? ¿Bueller?”). Sin importar el formato, terminas pensando: “¡Tiene que haber una mejor manera!”
Todos hemos pasado por eso, y si eres una persona técnica, estas capacitaciones parecen una repetición inútil de información que ya conoces. Si no eres técnico, puede ser tan detallada que parece que hablan en otro idioma. Pero tienes razón, sí hay una mejor manera.
Entonces, ¿cómo haces que el SAT sea agradable?
Simplemente hazlo divertido.
Bueno, eso es una simplificación excesiva. Obviamente, quieres que sea agradable. Pero, ¿cómo creas un programa de SAT que sea divertido, mientras se mantiene fiel a su propósito original de educar a los usuarios sobre la conciencia de seguridad, promover comportamientos más seguros y mejorar tu postura de seguridad? A continuación, algunas cosas a considerar:
- Hazlo atractivo: Tu programa de Managed SAT solo tendrá éxito si tus usuarios prestan atención. Por eso, necesitas un enfoque que los atraiga y transmita lecciones que se queden grabadas en su mente. Una de las mejores formas de lograrlo es a través de la narración de historias. Enseñar lecciones mediante historias es parte de la naturaleza humana, y lo hemos hecho durante siglos. Si piensas en cuentos de hadas, folclore e incluso rimas infantiles, todos son métodos de narración pensados para transmitir lecciones a los niños de forma accesible. De hecho, Harvard coincide en que la narración de historias es una de las herramientas más eficaces para aprender, porque las historias son familiares, fáciles de recordar y de organizar, y funcionan para cualquier tipo de usuario. Al incorporar la narración de historias en tu programa de Managed SAT, no solo captarás más la atención de tus usuarios, sino que también será más probable que recuerden la información.
- Hazlo identificable: Una parte importante de la narración de historias es considerar a tu audiencia. Al usar historias en un programa de Managed SAT, es importante usar relatos con personas o personajes con los que tu audiencia pueda identificarse fácilmente. Si eres una pequeña empresa, pero usas un programa de Managed SAT pensado para una empresa grande con lineamientos y procesos estrictos, tus usuarios se sentirán perdidos o pensarán que la lección no es para ellos. En cambio, conéctate con ellos donde están. Contar historias identificables donde los usuarios puedan ponerse en el lugar de los personajes les ayuda a contextualizar mejor los riesgos que podrían enfrentar personalmente y a entender cómo mitigarlos.
- Hazlo accesible: En el caso de un programa de Managed SAT, tu público objetivo no es necesariamente tus usuarios más técnicos, que ya dominan las mejores prácticas de ciberseguridad. Más bien, tendrás una audiencia amplia que va desde moderadamente técnica hasta completamente novata en cuanto a tecnología. El lenguaje y los temas que uses deben ser accesibles para esta audiencia. El acrónimo KISS (Keep It Simple Stupid, o mantenlo simple) aplica muy bien aquí. Después de todo, la forma más fácil de perder la atención de tu audiencia es usar jerga específica de la industria que el resto del mundo no conoce.
- Hazlo consumible: Es importante recordar que tus usuarios no necesariamente participan en tu programa de Managed SAT porque quieren hacerlo. Lo hacen porque están obligados a hacerlo. Podrían sentirse molestos o frustrados cuando ven llegar una nueva tarea, ya que tienen trabajos de tiempo completo de los que esto les resta tiempo. Entonces, en lugar de hacerlo aún más tedioso con una capacitación larga que una atención acostumbrada a TikTok no puede soportar, hazlo consumible. Y aunque parezca buena idea hacer una sola capacitación larga y anual, ten en cuenta que esa será también la frecuencia con la que tus usuarios pensarán en la concientización de seguridad. Un mejor enfoque es ofrecer lecciones más cortas y consumibles, con una cadencia regular (piensa en algo mensual), para que sea menos pesado para tus usuarios y la concientización de seguridad se mantenga presente.
El enfoque de Huntress: narración animada que deja huella
Creamos Huntress Managed SAT basándonos en tres principios guía: a los administradores les encanta, a los usuarios les encanta y los hackers lo odian. Una de las mejores formas de lograr que “a los administradores les encante” y “los hackers lo odien” es crear contenido que “a los usuarios les encante”, para que 1) no se quejen con los administradores por tener que tomar la capacitación, y 2) participen de verdad, aprendan y desarrollen cambios de comportamiento que los protejan de los hackers.
El objetivo de crear contenido que los usuarios no solo disfruten, sino del que realmente aprendan, fue lo que dio origen a los episodios basados en historias por los que Huntress Managed SAT es conocido hoy en día. Como se mencionó antes, contar historias tiene una capacidad única para transmitir información a la audiencia de una manera que les resulta familiar, lo que les ayuda a contextualizar y organizar mejor esa información en sus mentes. En pocas palabras, eso hace que la información sea más memorable. Esto es lo que convierte a las historias en uno de los mecanismos más efectivos para el aprendizaje, y por eso decidimos usarlas. Los programas de SAT son una pérdida de tiempo si los usuarios no retienen la información ni la ponen en práctica.
Sin embargo, existe una gran variedad de medios a través de los cuales se pueden contar historias (por ejemplo, libros, pódcasts, en persona, video, etc.), y cuando se trata de security awareness training, el medio utilizado debe poder llegar a todo tipo de usuarios (auditivos, visuales, kinestésicos) de una manera que capture su atención y los mantenga interesados. Esto fue lo que llevó a elegir los episodios animados como nuestro medio preferido. Con historias animadas, puedes llegar a los tres tipos de usuarios mediante imágenes interesantes, episodios narrados, y sentimientos y conexiones emocionales con las historias (con preguntas de quiz y tarjetas informativas intercaladas para asegurar que estén aprendiendo).
La elección de la animación no solo significa episodios visualmente interesantes, sino que también trae consigo el “universo” virtual de Curriculaville, con su elenco de personajes como DeeDee o Weasley, cuyas travesuras de hacker aportan un toque humorístico y entretenido a las historias. Mientras tanto, sus posibles víctimas muestran sus habilidades y mejores prácticas de seguridad (o la falta de ellas) al enfrentarse a estos ataques en su vida diaria. A medida que los usuarios siguen las historias, empiezan a crear vínculos con los personajes y pueden imaginarse en su lugar, lo que les ayuda a contextualizar y entender cuán reales pueden llegar a ser las amenazas que podrían enfrentar. Pero, más importante aún, estos personajes les enseñan a los usuarios cómo identificar y protegerse de estas amenazas en el futuro.
La animación también es una herramienta narrativa poderosa porque permite ir más allá de los límites de la realidad para explorar temas de seguridad de una manera mucho más creativa e interesante, mientras se ve y se siente más consistente de lo que podría lograr una versión de acción real. Además, los personajes animados no tienen salario, no se enferman y no tienen un horario que mantener como sí lo tienen los actores pagados. Eso significa que se pueden producir nuevos episodios a un ritmo más alto y a un costo menor que con otros métodos. Y en nuestro caso, están hechos por creadores galardonados, incluso uno que recientemente ganó un premio Emmy®.
El resultado final es un programa de SAT que se mejora constantemente con nuevos episodios que cubren temas relevantes, todo a un precio que tiene sentido para organizaciones con recursos limitados. La mejor manera de saber si los episodios animados y basados en historias de Huntress Managed SAT son adecuados para tu organización es probarlos.
Inicia tu prueba gratuita hoy mismo y descubre cuánto les encantará Huntress Managed SAT a tus usuarios.
