Když má organizace zaměstnance rozprostřené po celé republice, bývá jednotné školení kybernetické bezpečnosti složité. Ministerstvo práce a sociálních věcí (MPSV) ale ukazuje, že to jde – a bez toho, aby bylo nutné vozit lektory napříč regiony nebo slevit z kvality. Řešením se stal trénink Company (Un)Hacked ve virtuální realitě, který MPSV nasadilo do svého vzdělávacího programu jako praktický doplněk ke stávajícím aktivitám.
Proč nestačí jen technologie a procesy?
MPSV má kybernetickou bezpečnost hardwarově i softwarově pokrytou na velmi vysoké úrovni. Přesto zůstává proměnná, kterou nelze „opatchovat“ – lidský faktor. Právě na něj se resort dlouhodobě zaměřuje: v rámci interních aktivit vznikla mimo jiné série výukových videí a další vzdělávací formáty. Ministerstvo ale chtělo přidat i metodu, která má vyšší reálný dopad na chování uživatelů – ne jen na jejich znalosti.
A tady začíná příběh virtuální reality!
VR, která mění chování, ne jen testové skóre
Company (Un)Hacked je tréninkový program kybernetické bezpečnosti ve virtuální realitě. Účastníci v něm procházejí deseti realistickými scénáři, ve kterých se metodou obrácených rolí vžijí do role hackera, a používají nejčastější útoky na uživatele. Po dokončení scénářů uživatel získá podrobnou zpětnou vazbu. Cílem je změna chování formou osobního silného zážitku, nikoli pouze teoretické znalosti.
Implementace v terénu: rotační model jako důkaz, že to jde
Největší výzvou nebyl obsah tréninku, ale logistika. MPSV není soustředěné na jednom místě – zaměstnanci pracují také na Úřadech práce napříč regiony. A právě proto je nasazení VR řešení tak zajímavé: místo složité koordinace se zvolil rotační model.
MPSV pořídilo 10 headsetů pro virtuální realitu a 400 licencí Company (Un)Hacked. Headsety postupně cestovaly do regionů, kde vždy zůstaly přibližně 14 dnů. Během této doby mohli tréninkem projít všichni vybraní zaměstnanci. Tím se podařilo zajistit jednotnou úroveň vzdělávání bez nutnosti kontinuální přítomnosti lektorů a zároveň udržet vysokou míru zapojení díky atraktivní VR formě.
Měřitelné výsledky a transparentní přehled
Řešení umožňuje realizovat trénink v průběhu jednoho roku s možností detailního sledování výsledků. Administrátor vidí individuální progres každého účastníka a ti, kteří dosáhnou úspěšnosti 70 % a více, získávají certifikát o úspěšném absolvování tréninku. To dává programu jasnou strukturu a organizaci zároveň data, se kterými může pracovat.
„Ministerstvo práce a sociálních věcí ČR zajišťuje moderní IT bezpečnost a umí i moderně vzdělávat,“ říká Ing. Jan Mikulecký, Ph.D., ředitel Odboru kybernetické bezpečnosti MPSV. „Díky společnosti Pumpedu s.r.o. prošlo 400 našich ajťáků bezpečnostním školením, které nemá s klasickými prezentacemi mnoho společného. MPSV využilo virtuální realitu, díky které si účastníci mohou klíčové bezpečnostní scénáře prakticky vyzkoušet, a to ve zcela simulovaném, a přesto realistickém 3D prostředí. To vede nejen k lepšímu pochopení, ale hlavně k zapamatování postupů, které v reálné situaci mohou rozhodnout o bezpečnosti celého systému.“
Kdo za projektem stojí
Technologii dodala společnost Pumpedu, partner ZEBRA SYSTEMS pro řešení Company (Un)Hacked. ZEBRA SYSTEMS jako distributor s přidanou hodnotou (VAD) dlouhodobě podporuje projekty, které zvyšují kybernetickou odolnost – a právě MPSV je příkladem, že moderní kybertrénink lze zavést i v náročných organizačních a logistických podmínkách.
Pointa pro každou organizaci: náročná logistika není výmluva
Pokud se někde dá očekávat složitá implementace vzdělávání, je to prostředí s desítkami poboček a velkým množstvím zaměstnanců v terénu. MPSV ale ukazuje, že při správném modelu nasazení to jde efektivně, měřitelně a bez kompromisů.
