Yrityksen kyberturvallisuusturnaus: Opas oman Cyber Cupin järjestämiseen

Useimmat tietoturvajohtajat (CISO) ja tietoturvasta vastaavat asiantuntijat jakavat saman turhautumisen: pakolliset verkkokoulutukset herättävät henkilöstössä usein enemmän vastarintaa kuin aitoa sitoutumista. Työntekijät klikkailevat puuduttavat kaksikymmenminuuttiset diat läpi rutiininomaisesti, kuittaavat lopputestin ilman ajatusta ja palaavat vanhoihin toimintatapoihinsa sisäistämättä lainkaan arjen tärkeitä refleksejä tietojenkalastelun tai sosiaalisen manipuloinnin varalta. Jotta organisaation passiivinen puolustusasenne saadaan käännettyä aidoksi, jaetuksi tietoturvakulttuuriksi, ylhäältä alas saneltu rutiini on purettava ja tilalle on tuotava yhteisöllistä oivaltamisen iloa.

Yrityksen sisäinen kyberturvallisuusturnaus on noussut yhdeksi vaikuttavimmista tavoista aktivoida koko organisaatio. Kun yksilösuoritusten arviointi korvataan yhteisöllisellä, kannustavalla ja sopivan kilpailuhenkisellä tiimihaasteella, lakisääteinen vaatimustenmukaisuus muuttuu tiimejä yhdistäväksi tapahtumaksi. Tämä lähestymistapa tukee suoraan myös viranomaisodotuksia, joita Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus (NCSC-FI) sekä Kyberturvallisuuslaki (NIS 2) organisaatioiden johdolle asettavat. Seuraavassa käymme läpi, miten tällainen turnaus rakennetaan onnistuneesti aina teknisistä tiimeistä liiketoimintayksiköihin.

Miten sisäinen kyberturvallisuusturnaus rakennetaan kaikkien yksiköiden mukaan saamiseksi?#

Tiivistelmä: Onnistunut yrityksen kyberturvallisuusturnaus perustuu monialaisiin tiimeihin, vain muutaman minuutin pituisiin eriin sekä pisteytysjärjestelmään, joka palkitsee koko tiimin säännöllisestä osallistumisesta pelkän IT-asiantuntijoiden teknisen osaamisen sijaan.

Sisäisen kyberturvallisuuskilpailun suurin sudenkuoppa on laatia haasteet pelkästään IT- ja tietoturva-asiantuntijoiden näkökulmasta. Jos kysymykset käsittelevät verkkoliikenteen syväanalyysia tai haittaohjelmien takaisinmallinnusta, henkilöstöhallinto, talous, myynti ja hankinta putoavat kelkasta ensimmäisen minuutin aikana. Tavoitteen tulee olla päinvastainen: tehtävien on oltava helposti lähestyttäviä, konkreettisia ja suoraan työntekijöiden arkipäivään sidottuja.

Kattavan osallistumisen varmistamiseksi joukkueiden muodostaminen vaatii harkittua strategiaa:

• Rajat ylittävät tiimit: Vältä ehdottomasti IT-osaston asettamista muuta organisaatiota vastaan. Rakenna sen sijaan tiimejä, joissa ohjelmistokehittäjät, myyjät ja taloushallinnon asiantuntijat pelaavat rinnakkain. Tietoturvasta muodostuu välittömästi luonteva keskustelunaihe eri funktioiden välille.
• Yhtäläiset mahdollisuudet: Arvosta tiimityötä. Jos joku epäröi epäilyttävän sähköpostiviestin äärellä, tiimikaveri voi opastaa ja osoittaa viestin paljastavat hälytysmerkit.
• Pikamuotoiset pelihetket: Suosi lyhyitä mikrosisältöjä. Brain Securityn Cyber Cup -formaatissa työntekijät ottavat mittaa toisistaan kolmen minuutin arcade-tyylisissä tietovisoissa. Tämä muoto sopii erinomaisesti kahvitauolle tai palaverien väliin ilman työpäivän kuormittamista.

Miten ylläpitää innostusta ja tervettä kilpailuhenkeä koko viikon ajan?#

Tiivistelmä: Pidä osallistujat sitoutuneina reaaliaikaisen pistetaulukon, aktiivisten viestintäkanavien sekä vaiheittaisten karsintojen avulla, jotka huipentuvat suorana lähetyksenä järjestettävään suureen finaaliin.

Turnaus menettää tehonsa nopeasti, jos tilanne ei näy missään. Jotta tapahtumaan saadaan vetovoimaa ja viraaliefektiä, koko viikolle tarvitaan selkeä draamankaari. Reaaliaikainen tulostaulu toimii luontevana kohtaamispaikkana ja puheenaiheena.

Innostuksen ylläpitämisessä toimivat erinomaisesti seuraavat käytännöt:

• Aamun tilannekatsaus: Julkaise joka aamu tiimien top 5 -kärki intranetissä tai viestintäkanavissa. Edellispäivän huikeat nousut tuloslistalla herättävät heti keskustelua.
• Yhteispisteet ja aktiivisuusbonus: Ota käyttöön bonusmekaniikka, jossa joukkue ansaitsee lisäpisteitä, mikäli jokainen sen jäsen suorittaa päivän erän. Säännöllinen osallistuminen nostetaan näin pelkän raa'an piste-eron edelle.
• Vaivaton ja joustava käyttöönotto: Järjestäjän työn helpottamiseksi Cyber Cup on heti kokeiltavissa itsepalveluna, sisältäen viisi maksutonta käyttäjätunnusta ilman luottokorttia. Tämä mahdollistaa pelimekaniikan testaamisen omassa tiimissä ennen laajempaa käynnistystä.

Miten mitata ja palkita kehitystä pelkän teknisen osaamisen sijaan?#

Turnauksen perimmäinen päämäärä ei ole kruunata sitä, joka tiesi jo ennestään kaiken, vaan nostaa koko organisaation valppautta ja arjen riskitietoisuutta. Jos voittaminen tuntuu ei-teknisille työntekijöille mahdottomalta, osallistuminen lopahtaa nopeasti.

Koko työyhteisön motivoimiseksi arviointimittareita kannattaa monipuolistaa:

• Suurimman edistymisen palkinto: Vertaa joukkueiden pisteitä ensimmäisen ja viimeisen päivän välillä. Tiimi, joka aloittaa matalammalta tasolta mutta omaksuu uudet toimintatavat ja parantaa selkeästi tulostaan, ansaitsee merkittävän tunnustuksen.
• Osaston osallistumisaste: Palkitse osasto tai liiketoimintayksikkö, jolla on korkein aktiivisuusprosentti. Tämä motivoi esihenkilöitä kannustamaan tiimiläisiään osallistumaan.
• Symboliset tunnustukset: Kalliita palkintoja ei tarvita. Pysyvä digitaalinen kunniamaininta, julkinen kiitos organisaation yhteisessä kuukausipalaverissa tai kiertopalkinto riittävät luomaan aitoa ylpeyttä ja yhteenkuuluvuutta.

BRAIN SECURITY KÄYTÄNNÖSSÄ · Cyber Cup

Järjestä suora finaalilähetys jättääksesi pysyvän muistijäljen#

Cyber Cup huipentuu sen ratkaisuhetkiin. Kokoa henkilöstö yhteen auditorioon tai yhteiseen verkkolähetykseen seuraamaan viikon kahden parhaan joukkueen välistä lopputaistoa.

Tapahtumallinen "show"-muoto kääntää tietoturvan positiiviseksi elämykseksi. Kaksikymmentä minuuttia kestävässä finaalissa juontaja käy läpi vastauksia suorassa lähetyksessä, avaa kysymyksiin piilotettuja ansoja ja sparraa finalisteja rennolla otteella. Tämä yhteinen hetki purkaa kyberturvallisuuteen usein liitettyä pelkoa ja osoittaa, että valppaus voi olla tiimihenkeä rakentava voimavara.

Päätöksen jälkeen syntynyttä myönteistä energiaa kannattaa hyödyntää jakamalla napakka yhteenveto: mitkä olivat turnauksen parhaiten tunnistetut uhat ja mihin aiheisiin organisaatiomme tulee kiinnittää tarkempaa huomiota tulevina kuukausina. Näin rakennat vankan perustan ja henkilöstön tuen organisaation tuleville tietoturvahankkeille.

Jos haluat suunnitella organisaationne aikatauluihin ja henkilöstörakenteeseen täydellisesti sopivan kyberturvallisuusturnauksen, ota yhteyttä asiantuntijoihimme ja varaa esittely.

Lue lisää: aiheeseen liittyvät artikkelit ja Brain Securityn ratkaisut#

Aiheeseen liittyvät artikkelit

• Kahviautomaattiefekti: Miten vapaat keskustelut muuttavat organisaation kyberturvallisuuskulttuuria (Events & Arcade) : Rakenna aito kyberturvallisuuskulttuuri työyhteisöön arkisten kohtaamisten, jaettujen haasteiden ja osallistavan pelillisyyden avulla.
• Miten sitouttaa linjajohdon esihenkilöt tietoturvakampanjan viestinviejiksi? (Events & Arcade) : Opi sitouttamaan esihenkilöt tietoturvakoulutukseen lyhyillä, motivoivilla formaateilla ilman liiketoiminnan ja arjen häiriöitä.
• Klassinen 181 cm laite, Bartop vai 4 pelaajan arcade: mika sopii organisaatiollenne? (Events & Arcade) : Klassinen 181 cm arcade, kompakti Bartop vai 4 pelaajan konsoli: valitse oikea laite kyberturvakoulutukseen toimitiloissanne.
• Laaketeollisuus, bioteknologia ja TK: Patenttien ja kliinisten tutkimusten suojaaminen vakoilulta (Industries & Roles) : Suojaa tutkimusdata ja patentit teollisuusvakoilulta. Rakenna vahva tietoturvakulttuuri laaketeollisuuden ja bioteknologian asiantuntijoille.

Tutustu Brain Securityn ratkaisuihin verkkosivuillamme

• Liittyvä ratkaisu : Cyber Cup : Sisäinen kyberturvallisuusturnaus: lyhyet tiimiottelut, jotka juurruttavat tietoturvataidot osaksi arkea.
• Suunnittele organisaatiosi Kyberturvallisuuskuukauden ohjelma
• Vertaa kyberturvallisuus- ja tekoälykoulutusmuotojamme
• Tutustu koko Brain Securityn interaktiiviseen tuotevalikoimaan
• Keskustele tarpeistasi tiimimme kanssa (demo ja käyttöönotto)