Kurum çalışanlarına yönelik siber güvenlik temelleri kurslarına katılım son dönemde belirgin biçimde arttı. Çevrim içi yürütülen programlarda parola yönetimi, kimlik avı saldırılarının tanınması ve güvenli dosya paylaşımı gibi başlıklar temel modülleri oluşturuyor. Eğitmenler, katılımcı profilinin bilişim dışı mesleklere doğru genişlediğini belirtiyor.

Programların çoğu kısa video dersler ve ardından gelen uygulama görevlerinden oluşuyor. Katılımcılar, ders sonunda kendilerine verilen örnek e-postalar üzerinden şüpheli bağlantıları işaretlemeye çalışıyor. Eğitmenlere göre bu tür uygulamalı görevler, yalnızca izlemeye dayalı derslere kıyasla kalıcılığı artırıyor.

Kurslarda tarayıcı üzerinden erişilen sanal laboratuvar ortamları da kullanılıyor. Katılımcılar bu ortamlarda ayrı bir kurulum yapmadan güvenlik ayarlarını deneyebiliyor. Program sorumluları, laboratuvarların yalıtılmış çalıştığını ve gerçek sistemlerle bağlantısı bulunmadığını vurguluyor.

Tamamlama oranlarının artırılması için modül süreleri kısa tutuluyor. Ortalama on beş dakikalık bölümler halinde ilerleyen derslerin, çalışma saatleri içinde takip edilmesi kolaylaştırıyor. Ayrıca haftalık hatırlatma bildirimleri ve ilerleme çubukları katılımcıların programı bırakma oranını düşürüyor.

Değerlendirme aşamasında çoktan seçmeli sınav yerine senaryo tabanlı görevler tercih ediliyor. Katılımcıya bir olay anlatılıyor ve hangi adımı önce atacağı soruluyor. Eğitmenler, bu yöntemin ezberi değil karar sırasını ölçtüğünü ifade ediyor.

Kurum içi eğitimlerde yöneticilerin katılımının önemine dikkat çekiliyor. Uzmanlara göre üst düzey katılım sağlanmadığında eğitim yalnızca teknik ekiplerin sorumluluğu olarak görülüyor. Bu nedenle bazı programlarda yöneticiler için ayrı ve daha kısa bir modül hazırlanıyor.

Sertifikaların geçerlilik süresi genellikle bir yıl olarak belirleniyor ve tazeleme eğitimi öneriliyor. Program sorumluları, saldırı yöntemlerinin değiştiğini, bu nedenle içeriklerin dönemsel olarak güncellendiğini bildirdi.