Los programas de sensibilización forman una parte indispensable de la estrategia de ciberseguridad de una organización y se utilizan para promover buenas prácticas e inducir un cambio en la cultura de ciberseguridad de los empleados y, en última instancia, en la sociedad en general.
ENISA ofrece AR-in-a-Box a organismos públicos, operadores de servicios esenciales, grandes empresas privadas y pequeñas y medianas (PYME). Con AR-in-a-BOX, ENISA proporciona conocimientos teóricos y prácticos sobre cómo diseñar e implementar actividades de concienciación sobre ciberseguridad.
AR-in-a-Box incluye:
- Una guía sobre cómo construir un programa de sensibilización personalizado, para ser utilizado internamente dentro de una organización;
- Una directriz sobre la creación de una campaña de sensibilización dirigida a las partes interesadas externas;
- Instrucciones sobre cómo seleccionar las herramientas y canales apropiados para que coincidan mejor con el público objetivo;
- Instrucciones sobre la selección de las métricas correctas y el desarrollo de indicadores clave de rendimiento para evaluar un programa o campaña;
- Una guía para el desarrollo de una estrategia de comunicación, que es indispensable para el logro de los objetivos de sensibilización;
- Un juego de sensibilización, proporcionado en diferentes versiones y estilos, junto con una guía sobre cómo se juega;
- Un cuestionario de sensibilización.
AR-in-a-Box es dinámico y se actualizará y enriquecerá regularmente. Las nuevas versiones se promocionarán a través de las redes sociales y se cargarán en el sitio web de ENISA.