Yritystapahtuma: Miten tietoturvaständistä tehdään seminaarin suosituin piste

Yrityksen yhteisissä seminaareissa ja henkilöstöpäivissä osallistujien virta kulkee usein tuttua rataa. Rekrytointi- ja HR-ständit jakavat oheistuotteita ja innovaatiopisteet houkuttelevat kosketusnäytöillään, kun taas tietohallinnon ja tietoturvajohdon (CISO) osasto jää turhan usein sivulliseksi. Vaikka esillä olisi näyttäviä roll-upeja salasanojen monimutkaisuudesta tai esitteitä Traficomin Kyberturvallisuuskeskuksen suosituksista, työntekijät epäröivät pysähtyä. Moni kokee tietoturvapuheen etukäteen raskaaksi, tekniseksi tai jopa syyllistäväksi.

Tietoturvajohdolle tämä asetelma on turhauttava. Laaja sisäinen tapahtuma tarjoaa harvinaisen tilaisuuden kohdata koko organisaation henkilöstö kasvokkain, luoda luottamuksellista suhdetta ja viestiä tietoturvasta liiketoiminnan mahdollistajana. Ratkaisu tilanteen kääntämiseen ei ole uusien teorioiden esittäminen kalvoilla, vaan kohtaamispisteen rohkea uudistaminen. Tuomalla tilaan yllättävän ja yhteisöllisen elämyksen tietoturvaständi voi nousta koko tapahtuman ehdottomaksi keskipisteeksi.

Miten muuttaa CISO-tiimin ja tietohallinnon ständi yritystapahtuman vetonaulaksi?#

Tiivistelmä : Herättääksesi henkilöstön mielenkiinnon yritystapahtumassa korvaa passiiviset esitteet fyysisellä kiintopisteellä, kuten retropelikoneella. Tarjoamalla nopeatempoisia ja kilpailullisia pelituokioita tietoturvatiimi vetää väkijoukot puoleensa ja avaa luontevan keskusteluyhteyden ilman ylhäältä alaspäin saneltua asennetta.

Tapahtuma-aulan vilinässä osallistujien huomio napataan muutamassa sekunnissa. Tietoturvatiimin perinteisen ja jäykän mielikuvan purkaminen vaatii vahvan visuaalisen elementin, joka herättää välittömän uteliaisuuden.

Fyysinen retropelikone toimii sosiaalisena magneettina. Kun henkilöstö näkee kahden kollegan kisaavan ohjaimet käsissään, ympärille kerääntyy hetkessä innostunut kannustusjoukko. Tässä Brain Arcade -laitteiston tuoma konkreettinen arvo korostuu. Oli kyseessä yritysilmeellä räätälöity noin 181 cm korkea arcade-kabinetti, kompaktimpi tiskille sijoitettava Bartop-versio tai neljän pelaajan malli tiimikohtaamisia varten, laite poistaa jännityksen välittömästi.

Mallin suurin etu piilee vuorovaikutuksen luonteessa:

• Lämmin ja avoin vastaanotto: Tietoturvatiimi ei odota passiivisena pöydän takana, vaan emännöi tai isännöi rentoa aktiviteettia.
• Spontaani uteliaisuus: Työntekijät hakeutuvat paikalle omasta tahdostaan kokeilemaan peliä ilman tunnetta siitä, että heidän osaamistaan tentattaisiin muodollisesti.
• Vaivaton saavutettavuus: Rajattomat pelikerrat ilman krediittien syöttämistä takaavat sujuvan kierron koko päivän ajan ilman turhia ruuhkia tai keskeytyksiä.

Nopea moninpeli: avain tietoturvapelon ja kankeuden purkamiseen#

Tiivistelmä : Lyhyet kahden tai neljän hengen pelit poistavat digitaalisiin virheisiin liittyvää ahdistusta. Kun kyberturvallisuustaidot puetaan parin minuutin pelillisiksi haasteiksi, ständi luo kannustavaa vuorovaikutusta ja painaa arjen suojautumiskeinot mieleen syyllistämättä.

Tietoturva yhdistetään arjessa liian usein kieltoihin, sanktioihin tai monimutkaisiin teknisiin vaatimuksiin, joita esimerkiksi NIS 2 -sääntely tai tietosuojavaatimukset organisaatioille tuovat. Tämän asetelman purkamiseksi pelikokemuksen on oltava nopea, helposti lähestyttävä ja palkitseva. Kymmenen minuutin sessio vain turhauttaisi jonottajia ja pelottaisi arimmat pois. Kahden tai kolmen minuutin tiiviit erät sen sijaan synnyttävät riemukkaan ja yhteisöllisen tunnelman.

Terve kilpailuhenki oppimisen tukena

Kun kaksi esihenkilöä tai eri osastojen asiantuntijaa ottaa mittaa toisistaan nopeatempoisessa tietoturvavisassa, ilmapiiri vapautuu välittömästi. Tavoitteena ei ole mitata puuduttavaa teoriaosaamista, vaan reagoida ripeästi arjen aitoihin tilanteisiin: tunnistaa poikkeava viesti, havaita huijausyritys tai reagoida oikein laitteen katoamiseen.

Moninpeli tuottaa naurua, yleisön huudahduksia ja spontaania pohdintaa oikeista vastauksista. Pelillistäminen toimii sosiaalisena katalysaattorina:

• Virheiden normalisointi: Pelihallikoneella tehty virhe on vain osa peliä, eikä kukaan joudu arvostelun kohteeksi.
• Aktiivinen muistijälki: Kilpailutilanteen synnyttämä keskittyminen painaa opitut asiat muistiin paljon tehokkaammin kuin passiivinen ohjeiden selailu intrasta.
• Ryhmävaikutus: Ympärillä seisovat katsojat pohtivat vastauksia yhdessä pelaajien kanssa, jolloin viesti tavoittaa samanaikaisesti huomattavasti laajemman joukon.

Joystickista syvälliseen keskusteluun: hyödynnä ständin vetovoima#

Tietoturva-aktiviteetin lopullinen arvo henkilöstöpäivässä ei rajoitu ruudulla vilkkuviin pisteisiin. Pelilaite toimii luontevana sillanrakentajana. Kun pelierä päättyy ja naurut on naurettu, hierarkiat ja tekniset suojamuurit ovat poissa. Tämä luo täydellisen tilaisuuden asialliselle vuoropuhelulle.

Paikalla oleva tietoturvatiimi voi ohjata keskustelun vaivattomasti olennaiseen:

• Pisteiden kytkeminen todellisuuteen: Peliin sisältynyttä kysymystä voidaan käyttää aasinsiltana siihen, miten yritys suojaa kriittisiä järjestelmiään ja asiakasdataansa.
• Suoran arjen palautteen kerääminen: Osallistujilta voidaan kysyä suoraan, mitkä turvakäytännöt tuntuvat arjessa hitailta tai vaikeilta (kuten monivaiheinen tunnistautuminen tai tietojen turvallinen jakaminen).
• Kyberlähettiläiden tunnistaminen: Tapahtumassa huomataan helposti ne työntekijät, joilla on aitoa innostusta aiheeseen, ja heitä voidaan pyytää toimimaan osastojensa tietoturvalähettiläinä.

Luomalla positiivisen ja yhdistävän kokemuksen tietoturvaständi lakkaa olemasta pakollinen pysähdyspaikka ja nousee koko yritystapahtuman puhutuimmaksi maamerkiksi.

Suunnitteletko tulevaa henkilöstötapahtumaa ja haluat tuoda tietoturvan esiin kiinnostavalla tavalla? Varaa esittely asiantuntijamme kanssa ja suunnitellaan yhdessä vaikuttava toteutus organisaatiollesi.

BRAIN SECURITY KÄYTÄNNÖSSÄ · Brain Arcade

Lue lisää: aiheeseen liittyvät artikkelit ja Brain Securityn ratkaisut#

Aiheeseen liittyvät artikkelit

• Yrityksen kyberturvallisuusturnaus: Opas oman Cyber Cupin järjestämiseen (Events & Arcade) : Opi järjestämään sisäinen kyberturvallisuusturnaus koko henkilöstölle. Rakenna vahvaa turvallisuuskulttuuria ja aktivoi tiimit mukaan pelillistämisellä.
• Kahviautomaattiefekti: Miten vapaat keskustelut muuttavat organisaation kyberturvallisuuskulttuuria (Events & Arcade) : Rakenna aito kyberturvallisuuskulttuuri työyhteisöön arkisten kohtaamisten, jaettujen haasteiden ja osallistavan pelillisyyden avulla.
• Tietoturvajulisteet toimistolla: Miksi pelottelu ei enaa toimi ja miten aktivoida henkilosto (Events & Arcade) : Unohda kliseiset varoitusjulisteet. Opi rakentamaan huomiota herattava tietoturvakampanja pop-estetiikalla ja interaktiivisilla QR-koodeilla.
• Teollisuuden IT ja OT kyberturvallisuus: Kouluta tuotannon tiimit suojaamaan tuotantolinjat (Industries & Roles) : Huoltotikkujen riskit, tuotantotilojen PCt ja etäylläpito: näin viet OT-kyberturvallisuuskoulutuksen tuotantolattialle. Lue CISO-opas.

Tutustu Brain Securityn ratkaisuihin verkkosivuillamme

• Liittyvä ratkaisu : Brain Arcade : Fyysinen peliautomaatti (181 cm tai pöytämalli) toimistolle, tapahtumiin ja Kyberturvallisuuskuukauteen.
• Suunnittele organisaatiosi Kyberturvallisuuskuukauden ohjelma
• Vertaa kyberturvallisuus- ja tekoälykoulutusmuotojamme
• Tutustu koko Brain Securityn interaktiiviseen tuotevalikoimaan
• Keskustele tarpeistasi tiimimme kanssa (demo ja käyttöönotto)