游戏化推动了企业网络安全文化的变革

小夏 科技 更新 2024-02-01

人是企业日常运营中不可或缺的因素。 因此,所有企业都无法绕过一个安全漏洞:人。

最有效的网络安全措施是提高员工的安全意识,但预算总是“不够”。 这导致了全球网络安全盲点和悖论:

人员漏洞是最危险和最容易修复的(它们不需要昂贵的技术产品和顶级技术人才),也是最难修复的(被低估和缺乏预算)。

从商业角度来看,很容易理解,当与“安全产品”等概念并行时,提高员工意识通常不是首选。 人的意识是一个非常抽象的概念,对预算的敏感性使得这方面的工作在前进时受到更严格的考验。

不仅是网络安全,常规的员工培训在反复实施的过程中也是枯燥和单一的。

1、执行效果不理想或反馈不佳的情况并不少见。

在此背景下,如何在意识教育和企业网络安全文化塑造的方式和方法上进行创新,使安全培训从公司强加的“被动”转变为员工自主投入的“主动”,成为亟待探讨的话题。 在本文中,我们将探讨如何将游戏化设计应用于意识教育活动,以加速企业网络安全文化变革。

“游戏化”[1]一词最早是由一位来自英国的程序员在2002年创造的,用于解释一类在不同领域被广泛使用的设计思想。

宾夕法尼亚大学的凯文·韦尔巴赫(Kevin Werbach)教授对这个概念给出了一个简单、可拆卸的定义:

gamification is the use of game elements and game design techniques in non-game contexts.[2]

游戏化是将游戏元素和游戏设计技术用于非游戏领域。 ”

简单来说,游戏元素、游戏设计手法、非游戏情境是构成游戏化设计的关键概念,它们分别对应交互设计、流程设计、设计场景等最小单元,最终都服务于“游戏”以外的目的,让训练等场景对参与者来说更有趣。更加注重更好地实施。

此外,技术的创新在游戏设计方面也非常引人注目。 例如,为了更好地让参与者进入特定情境,我们可以在安永W**espace中使用VR设备体验元宇宙现实下的场景,也可以引入AI数字人进行交互。

《哈佛商业评论》的 2023 年报告“培训不起作用? 尝试将其游戏化“文章正确的游戏化培训可以显著提高员工绩效- 持续、认真的训练,包括反映进步、即时反馈、积分和竞争的挑战和水平。

在实际业务场景中,游戏化的概念具有广泛的应用场景,其实践形式以“沉浸式培训”为代表。 近年来,安永[3]采用“游戏化”的概念,为多家企业提供网络安全培训和意识提升服务,帮助他们推动网络安全文化的变革。

以一家领先的零售企业为例:

为了提升安全职能在企业中的影响力,提高全员的网络安全意识,形成自上而下的网络安全企业文化,我们为客户设计了第一年的转型计划:

打造“品牌”形象,设计符合企业文化、具有安全属性的形象代言人和口号;

为网络安全团队建立沟通渠道和站点,如内部公共邮箱;

为今年的转型计划设计一个冒险主题,贯穿每月活动,并设置徽章以激励员工参与;

针对不同职能、不同级别的员工定制培训课程,以“游戏”和互动方式代替“讲座”培训;

月报内容和形式创新,将原文内容改造成原创漫画结合科普、适合手机阅读的新模式,阅读量翻倍数倍,广受好评。

举办一年一度的安防日,通过“黑科技”展示门卡盗窃、wifi钓鱼等场景,并借助小游戏宣传安全知识,并在现场设置**、打卡、社交圈宣传等小机制,提升宣传效果。

传统的信息安全威胁尚未消退,新的网络安全挑战层出不穷,安全理念不断演进,因此整个企业需要保持良好且不断进取的网络安全文化。

利用沉浸式概念和“游戏化”设计,安永能够为企业提供多方面的网络安全文化变革服务:

品牌形象建设:

为团队设计原创形象代言人、logo、宣言、主题等,强化网络安全品牌的输出效果,为后续的互动和工作奠定基础。

网络战争游戏:

根据演练目标、受众和流程之间的差异,主要有三种类型:

定制的互动培训:

根据企业特点、受众或主题,通过游戏化的培训方式强化培训效果,提高员工的安全意识和安全技能。

隐私日和安全周等宣传活动旨在提高所有员工对其日常预防措施和保护措施以及如何应对潜在威胁的认识。

宣传活动:

例如,隐私日、安全周等旨在提高所有员工对日常预防和保护的意识,以及如何应对潜在威胁。

期刊的定期推广:

日记一般每两周、每月、每季出版一次,以有趣生动的形式推送给所有员工和特定人群(如管理层、产品团队、门店人员等)。 内容可以涵盖时事、安全知识、安全事件、近期事件或项目更新等。 例如,当生成式AI在2023年初成为热门话题时,员工将通过贴近企业日常运营的小动画场景,如**开发、翻译、数据分析等,向员工宣传如何谨慎地打开“新世界”的大门。

目的明确、设计合理、形式新颖是游戏化设计与企业文化赋能融合带来的核心优势,沉浸式培训是为企业“迈出一小步”提供易接受、有效基石的重要载体。 在网络安全和数据保护重要性日益凸显的数字化时代,相信越来越多的企业将从“第一”转向“预防”,将网络安全文化作为第一道防线堡垒,从而赋能企业的核心竞争优势。

注:1]。wood, lincoln & reiners, torsten. (2015). gamification. 10.4018/978-1-4666-5888-2.ch297.

2].werbach, kevin & hunter, dan. (2012). for the win: how game thinking can revolutionize your business.

3].安永(中国)企业咨询***

本文仅供一般参考之用,无意作为会计、税务、法律或其他专业建议。 请向您的顾问咨询具体建议。

相似文章

    RPG游戏的VR会成为VR游戏的新出路吗?

    arpg srpg mmorpg 有机会为VR游戏开辟新的出路?文 绿崖白鹿。VRPINEA, 年 月 日 上周五,被誉为 游戏行业春晚 的TGA 颁奖典礼圆满落幕,活动由索尼 Microsoft 任天堂 Valve等游戏行业巨头联合举办。baldur S Gate 获得了包括年度最佳游戏在内的六项...

    游戏化教育的魔力:寓教于乐的新时代

    游戏化教育是指将游戏机制和元素融入教育环境,使学习过程更加有趣 互动和引人入胜。随着科技的发展,游戏化教育成为人们非常关注的话题,吸引了越来越多的教育工作者和学生参与其中。首先,游戏化教育可以激发学生的学习热情。传统的教育方法往往枯燥乏味,学生容易失去兴趣和动力。另一方面,游戏化教育通过引入游戏机制...

    游戏化建筑 如何通过设计激发孩子学习习的兴趣和创造力?

    在当今的数字时代,儿童面临着前所未有的技术发展和学习环境习的变化。随着建筑设计的不断创新,游戏化建筑正逐渐成为引领儿童教育的潮流。本文将深入探讨游戏化建筑的概念,以及如何通过设计激发儿童习学习的兴趣和创造力,为他们提供一个更具启发性的习学习环境。游戏化建筑 游戏化建筑不是简单地将游戏元素引入建筑空间...

    该公司将动画内容游戏化,以创造高质量的IP,并激发沉浸感的兴趣

    兴趣是孩子最好的老师,有趣的儿童内容可以更吸引孩子。作为儿童内容领域的先行者,推特坚持 儿童优先 的原则,通过培养儿童的学习兴趣,让儿童主动使用。因此,在内容开发上,公司利用互联网和技术的力量,将内容游戏化,并利用各种互动游戏来测试和巩固学习效果。研发团队在设计游戏练习环节时,充分考虑了孩子的心理和...

    清华大学举办雪人比赛,高端游戏化校园活动引发争议!

    清华大学举办雪人比赛,高端游戏化校园活动引发争议!介绍的。大雪过后,东北的大学生在校园里享受着雪的美景。然而,学生们玩雪的方式与一般人不同,他们实际上将堆雪人比赛推向了新的高度。从第一个雪人到真正的长城 雕塑和寓言创作,学生们展现了无与伦比的才华和创造力,甚至感动了全国各地的校园,获得了广泛的关注和...