Los cursos de formación en seguridad digital también ayudarán a que la seguridad sea una reacción natural y no algo en lo que los trabajadores tengan que pensar primero.

Los responsables de TI deben organizar sesiones periódicas sobre la detección de intentos de phishing, la gestión de contraseñas, el tratamiento de datos confidenciales y, en el caso de los empleados remotos, el uso de VPN y la segmentación de la red.

Esta formación debe incluir las necesidades específicas de la empresa. Los ejecutivos de TI pueden encontrarlas revisando los historiales de incidentes de seguridad para buscar tendencias. Cualquier vulnerabilidad que sea objeto de ataques frecuentes o errores repetidos merece atención en la formación de los empleados.

Cuando Yahoo creó una cultura de ciberseguridad, descubrió que medir los resultados era esencial para el éxito de la formación. Después de formar a los empleados, hay que ponerlos a prueba para reforzar las prácticas y ver el impacto de la sesión.

Por ejemplo, después de una sesión de formación en ingeniería social, el departamento de TI podría simular un ataque de phishing para evaluar cómo los empleados aplican lo que han aprendido, y luego celebrar una sesión post-mortem para repasar lo que hicieron bien y mal.

Recuerde: no se trata de un proceso único. La formación y las evaluaciones deben repasar periódicamente los mismos temas para reforzar las ideas y medidas clave.

La gamificación puede hacerlas más interesantes, hacer que las lecciones sean más fáciles de asimilar y motivar a los empleados. Cree un espíritu de competencia u ofrezca recompensas para aumentar el compromiso.