MPSV má oblast kybernetické bezpečnosti hardwarově i softwarově pokrytou na velmi vysoké úrovni, určité riziko však stále představuje lidský faktor. MPSV proto přistupuje ke vzdělávání zaměstnanců systematicky a dlouhodobě. V rámci interních aktivit vznikla mj. série výukových videí zaměřených na kybernetickou bezpečnost. Vzdělávání je však ministerstvo chce doplňovat i metodami, které mají vyšší reálný dopad na chování uživatelů. Proto MPSV zařadilo do svého programu školení Company (Un)Hacked ve virtuální realitě.

 

Company (Un)Hacked je tréninkový program kybernetické bezpečnosti ve virtuální realitě. Účastníci v něm procházejí deseti realistickými scénáři, ve kterých se metodou obrácených rolí vžijí do role hackera, a používají nejčastější útoky na uživatele. Po dokončení scénářů uživatel získá podrobnou zpětnou vazbu. Cílem je změna chování formou osobního silného zážitku, nikoli pouze teoretické znalosti. 

 

MPSV si pořídilo 10 headsetů pro virtuální realitu a 400 licencí Company (Un)Hacked. Řešení umožňuje realizovat trénink v průběhu jednoho roku s možností detailního sledování výsledků. Administrátor vidí individuální progres každého účastníka a ti, kteří dosáhnou úspěšnosti 70 % a více, získávají certifikát o úspěšném absolvování tréninku.

 

 

Specifickou výzvou MPSV je geografické rozmístění zaměstnanců na Úřadech práce. Resort není soustředěn na jednom místě, proto se využil rotační model: 10 headsetů postupně cestovalo do regionů, kde vždy zůstaly přibližně 14 dnů. Během této doby mohli tréninkem projít všichni vybraní zaměstnanci. Tím se podařilo zajistit jednotnou úroveň vzdělávání bez nutnosti kontinuální přítomnosti lektorů a zároveň udržet vysokou míru zapojení díky atraktivní VR formě.

 

„Ministerstvo práce a sociálních věcí ČR zajišťuje moderní IT bezpečnost a umí i moderně vzdělávat,“ řekl Ing. Jan Mikulecký, Ph.D. ředitel Odboru kybernetické bezpečnosti MPSV. „Díky společnosti Pumpedu s.r.o. prošlo 400 našich ajťáků bezpečnostním školením, které nemá s klasickými prezentacemi mnoho společného. MPSV využilo virtuální realitu, díky které si účastníci mohou klíčové bezpečnostní scénáře prakticky vyzkoušet, a to ve zcela simulovaném, a přesto realistickém 3D prostředí. To vede nejen k lepšímu pochopení, ale hlavně k zapamatování postupů, které v reálné situaci mohou rozhodnout o bezpečnosti celého systému.“