Devido à importância desse período e da grande adoção por várias empresas, quero compartilhar algumas dicas práticas, fruto da minha experiência profissional nessa área:
- Escolha os Temas: Falar de phishing e cuidado com senhas é o arroz-com-feijão. Mas vale muito a pena incluir assuntos recentes e que a empresa ache relevante. Converse com seu time de CTI e de prevenção a fraudes para identificar os golpes e ameaças mais frequentes relacionados ao seu negício. Traga assuntos que são notícia. Traga novidades.
- Uma dica que é compartilhada em todo o mercado: use exemplos associados ao dia-a-dia das pessoas, para trazer maior engajamento;
- Defina alguns temas mais relevantes. Foque em 3 ou 4 temas para a sua campanha, no máximo. Não adianta querer abranger todos os assuntos referentes ao universo da cibersegurança. Aborde, por exemplo, Phishing, Senhas e mais dois temas que sejam relevantes para a sua empresa ou para o momento em que vocês estão passando. Por exemplo, foque em falar de algumas fraudes mais comuns, ou Privacidade, ou se, sua empresa estiver passando por uma fase de auditoria ou certificação, escolha um tema relevante dentro desse processo. Uma vez escolhido esses temas principais, crie atividades específicas e distribua elas no decorrer do mês. Você pode optar, por exemplo, falar de um desses temas por semana, ou intercalar eles em dias distintos.
- Seja criativo: Pense em abordagens além do tradicional. Em.vez de um treinamento online de 1 hora, traga palestras ao vivo mais curtas, vídeos curtos com "pílulas", desafios gamificados, etc. Você pode trazer depoimentos de pessoas, por exemplo. Cartilhas e peças de teatro continuam em alta, mas você pode buscar outras formas de atingir o público-alvo;
- Tenha vários públicos, e adapte a sua mensagem para cada um deles. Lembre-se que a empresa possui pessoas de times diferentes, formações distintas e de diversas gerações, e a sua mensagem deve atingir todos os públicos, não é? Pense em pequenas adaptações e canais diferentes que atendam cada recorte do público. A linguagem do material para o corpo diretivo é diferente da linguagem do público de TI, que é diferente do usuário final. Adapte-se!
- Adote múltiplos canais de comunicação: e-mail, whatsapp, redes sociais, intranet, vídeos, gamificação, etc. Não existe um único canal de comunicação que vá fazer a sua mensagem chegar a 100% dos colaboradores. Alguns lêem todos os e-mails, outros raramente o fazem, alguns nunca viram a intranet da empresa, os trabalhadores remotos não vão ver o cartaz na sala do café. Use vários canais, com a mensagem adaptada a cada um deles;
- Seja alegre, divertido. De chato, já basta a vida, rs. Não use uma mensagem assustadora, nem corporativa demais. Bom humor traz um engajamento maior. Pesquise memes na Internet, por exemplo, use vídeos do Porta dos Fundos ou outros comediantes. Gamificação também é uma ótima estratégia para atrair a atenção dos funcionários (mas nem todo mundo vai engajar, lembre-se que não existe uma "bala de prata" para atingir 100% do público). Traga exemplos do dia-a-dia, em tom leve, não assustador, e jamais ameaçador (não fale de punições);
- Leve a conscientização para o dia-a-dia dos colaboradores: A mensagem é melhor aceita e assimilada se fizer parte da rotina das pessoas. Por exemplo, peça 15 minutos para falar na reunião periódica de cada um dos times e leve uma mensagem curta e direcionada. Aborte um tema relacionado ao dia-a-dia (por exemplo, fale de jurisprudência para o time Jurídico, de propriedade intelectual para o Marketing, de OWASP para o time de DEV, etc). Que tal uma seção de dúvidas com o time de segurança, onde todos podem fazer perguntas?
- Distribua as atividades no decorrer do mês. Ao invés de fazer uma única ação em um dia, faça diversas ações no decorrer do mês, variando o tema, formato e o público. Você pode montar um calendário de atividades,.
- Que tal realizar atividades de conscientização de segurança associadas ao dia da criança (12/10), dia dos professores (15/10) e/ou ao Ada Lovelace Day (segunda terça-feira do mês)?
- Não deixe o orçamento (ou falta dele) te limitar: Ótimo se você tiver um orçamento polpudo, o que lhe permite contratar empresas especializadas para ajudar na elaboração e execução de suas campanhas. Mas, se você fizer parte da maioria das empresas que tem pouco ou nenhum recurso financeiro destinado para investir com conscientização e ninguém dedicado para isso, não se preocupe: é possível fazer muita coisa legal com pouco (ou nenhum) gasto. Por exemplo:
- Peça ajuda de colegas ou de seus fornecedores de cibersegurança para realizar palestras internas;
- Use material gratuito já disponibilizado por muita gente, como por exemplo as excelentes cartilhas do Cert.br (que, inclusive, tem versões em vídeos);
- Algumas entidades e empresas de conscientização disponibilizam material gratuito nesse período, use-os ou aproveite eles como inspiração para criar os seus;
- Peça brindes com o seu time de marketing, para sortear entre quem participar das atividades.
Veja também:
- Tenho muita coisa aqui no blog sobre conscientização, veja alguns dos posts:
Nenhum comentário:
Postar um comentário