公司的声誉需要数年时间来构建，但如果它成为妥协其数据的网络攻击的受害者，它可能会丢失。事实上，网络犯罪分子正在越来越大胆，并使信息安全专业人员保持在脚趾上。在每个人的信息在线的今天，保护信息免受毁灭或未授权的访问确实有挑战性。
那么谁究竟需要了解信息安全？通过安全是每个人的关注，每个员工都需要了解信息安全。因此，有效的网络安全意识培训对于所有员工至关重要。
然而，渴望足够长的学习者的注意是非常具有挑战性，以赋予安全要求的安全信息，特别是当培训是强制性的，主题被视为无聊或平凡。那么培训员工对这个话题的最佳方式是什么？已经证明，基于情景的游戏是一种有效的培训方法，因为他们正在参与和互动，同时还促进有效的知识转移。
在这篇文章中，我将讨论我们如何帮助我们的客户在现有信息安全课程中克服缺点，并利用基于场景的游戏方法提高其员工的知识转移和保留水平。
要求：
我们的客户在目前关于信息安全主题培训的目前的员工培训中识别出差距。有人指出，员工无法在现有的电子学习课程中保留在培训方案期间宣传的信息。因此，他们想升级和改造信息安全课程以解决低保留率。
但是，他们不确定如何让世俗的话题有趣。他们已经推出了信息安全的精彩学习课程，但员工无法保留所教导的信息，因为它更具内容和更多的互动。
挑战：
此客户端有一个课程，涵盖了5种基本方法，通过哪些数据可能会受到损害：
- 密码薄弱
- 未受保护的设备
- 恶意软件
- 网络钓鱼
- 云计算
鉴于其业务的性质，大量不同类型的信息有很多可能的方式存在风险。这可能会损害客户的整体感知，表现和声誉。
为了有效地抵消信息安全不足的风险，客户追求培训，以帮助员工识别，纠正和报告风险。但是，他们有挑战：
- 大多数员工无法保留课程的学习
- 培训需要达到1,000名企业和特许经营超市，该超市在22个区域和市场分部横幅下运营。
我们的解决方案 - 基于场景的游戏方法
我们提出了一种双管齐下的方法：
- 应用驱动方案+挑战方法
- 短暂测验，加强学习和改善保留
- 我们开发了基于视频的场景，每个课程中的11个学习目标中的每一个（每次<1分钟）。这些基于视频的方案将学习者介绍到他们在日常专业职责中可能相遇的情况。
- 所有场景都通过一个与“员工生命中的一天”相关的背景故事联系起来。这种方法使学习者将更多地与课程相关联，了解信息安全如何与其工作有关，并知道要伤害的内容。
- 遵循每个基于视频的方案，遵循与场景有关的一组问题。这些问题测试了学习者在先前见证的场景的背景下对信息安全的理解。
- 这被证明有用随着学习者可以理解上下文并更好地与主题有关。
- 在课程中提供了一个具有“信息安全”得分的赌博评分系统，其中学习者选择了正确/错误的答案的选择驱动了上涨的分数。结束时的总分与课程的预先定义的通过等级进行了比较。
但为什么基于场景的游戏方法？
1.游戏有挑战性
在以基于比赛的方法呈现学习时，游戏中呈现的挑战是学习结果的强烈预测因子，因为学习者完全陷入了直接的反馈。在游戏中，学习者有动力部分地学习，因为在通过询问，理解和反思游戏内模拟的世界的过程中归还时，学习是相关的。
我们的客户有效地试图通过不充分的了解信息安全，验证其员工以识别，纠正和报告适当的风险所带来的风险。
我们建议基于游戏的场景，为每个学习目标设置舞台，以便通过相关问题立即测试学习者在每个场景中所做的内容。问题挑战，因为他们使学习者思考每个问题的后果。
他们提供无风险的环境
游戏为学习者提供无风险环境，以实验和失败，没有处罚和后果。他们允许学习者从他们的错误中吸取教训。在没有适当的培训的情况下下班可能在某些情况下危险。例如，如果学习者不了解构成安全威胁的内容，则安全泄露的机会更高。这纯粹是由于缺乏关于信息安全的正确知识。
当主题通过Gamification颁发到虚拟环境中的学习者时，尽管犯错误，他们可以在无风险的环境中学习。它让学习者深入了解为什么一步错了。这种方法还使学习者在每个阶段都有一个问责制，因为他们可以分析他们的表现并进行必要的修正案。
3.游戏勾子学习者
对于任何有效的培训计划，学习者必须彻底与内容进行彻底。这可以在培训计划交互时完成。因此，当以赌博方法呈现内容时，学习者将被钩住课程，让他们了解更好。最常见的是，由于缺乏交互性，学习者对Mundane培训计划感到无聊。
当我们无法通过基本IT安全培训计划无法实现任何结果时，我们的客户面临着类似的情况，因为在工作场所继续安全漏洞。但是，当同一位以比赛的形式提出时，他们的学习者毫不犹豫地了解，并更好地保留。有更多的参与，安全违规行为较少。
4.信息更有效地保留
引人注目的情景形成了有效的赌博电子学习体验。如果他们没有与现实生活事件有关的情况，情况会毫无意义。当他们可以解决他们在现实生活中可能面临的问题时，学习者将更好地与课程相关联。当学习基于现实生活中的情况时，它可以帮助学习者加拿大更多的知识和发展所需的技能。当他们可以解决问题时，它们也更有可能积极参与。因此，主题必须与真实世界的问题联系起来。
在网络安全课程中，学习者介绍了各种网络安全问题的方案，例如网络钓鱼，安全事件，密码，可接受的企业设备使用等，目的是教育学习者的各种安全性他们可能会在工作场所面临违规行为。
通过各种场景，学习者能够识别和区分安全和不安全的实践。随着学习者可以与情景有关，他们能够正确地识别问题并相应地解决这些问题。此外，由于内容通过基于游戏的方法介绍，他们可以回到并在他们犯错的地方返回并将其设置在一个安全和安全的环境中。
因此，当涉及到呈现合规性培训计划时，所有组织更倾向于基于方案的游戏，它并不令人惊讶，其中它安全培训是一个很大的部分。您是否尝试过这种方法是安全培训？您组织中雇用的策略是什么？分享你的想法。
