Office Quest

Распишите возможные варианты инцидентов на рабочем месте, которые могут повлечь за собой киберриски. На начальном этапе будет достаточно 5–7 сценариев. Далее постепенно добавляйте варианты инцидентов, обновляя игру.

Советуем реализовывать ее с привлечение компании, занимающейся аналогичными решениями, или же отдельно каждого специалиста. Если в компании есть корпоративная образовательная платформа, то попробуйте создать игру внутри нее или разработайте отдельный сайт под эту активность. Вся методологическая база должна быть адаптирована под тематику игры и быть интересной сотруднику. Поэтому стоит тщательно поработать над копирайтингом и визуальной составляющей. На экране пользователю будут показаны типичные ошибки, связанные с кибербезопасностью в офисе, которые он должен предотвратить. Это могут быть всплывающие окна, где нужно будет ответить, есть ли здесь ошибка или нет. А может быть, пользователю самому нужно будет найти все ошибки и отметить их. Главное — не забыть дать подробный ответ, правильный ли выбор сделал участник, и почему. Все это нужно, чтобы пользователь понимал, почему именно та или иная ошибка может привести к киберриску. Чтобы сотрудник понимал, как ему взаимодействовать с игрой, важно ненавязчиво и подробно объяснить ему правила, к изучению которых он сможет при необходимости вернуться. В ходе игры пользователь должен видеть свое развитие, которое происходит благодаря обнаружению ошибок в офисе. Используйте для этого призовые баллы, прогресс-бар и достижения, например, за скорость обнаружения или поиск особо сложной ошибки.

Организуйте прогон игры на ограниченном количестве лояльных сотрудников. Это позволит оперативно выявить ключевые недочеты, собрать обратную связь и провести необходимые доработки.

По результатам пилота и после устранения недочетов проведите обучение сотрудников с помощью игры. Обучение может быть включено как в перечень обязательных курсов, так и предоставляться в списке для выбора сотруднику. По результатам симуляции собирайте обратную связь для расчета необходимых показателей удовлетворенности, а также контролируйте метрики на уровне инструмента в целом. На первых этапах обязательно следите за показателями, как минимум, ежедневно. Это позволит оперативно обнаружить и отреагировать на обратную связь или возникшие ошибки. Не забывайте контролировать количество взаимодействий с игрой — на старте это особенно важно. Если пользователю интересно, он будет кликать по инцидентам даже ради собственного любопытства, чтобы лучше познакомиться с игрой.