22. April 2024 - Cyber security
Wenn wir an cyber security denken, denken wir oft an große Unternehmen mit einem gut ausgestatteten IT-Team. Eine der letzten Gruppen, an die wir denken, sind Studierende.
Aber auch wenn die meisten Schülerinnen und Schüler heute im digitalen Zeitalter geboren sind, sind sie mit vielen Cyber-Bedrohungen konfrontiert, die sie vielleicht nicht kennen. Von Cybermobbing bis hin zu Identitätsdiebstahl - Schüler und Schulen können von regelmäßigen Schulungen auf cyber security profitieren.
In der folgenden Liste finden Sie die 10 besten cyber security Trainingslösungen für Studierende.
1. Guardey
Guardey ist eine cyber security Schulungslösung, die Gamification einsetzt, um die Nutzer zu beschäftigen. Viele Schüler haben eine kürzere Aufmerksamkeitsspanne als früher. Es fällt ihnen schwerer, sich zu konzentrieren, vor allem, wenn das Thema für sie nicht spannend ist, wie bei cyber security. Hier kommt das gamifizierte Training von Guardey ins Spiel.
Die Schüler erhalten wöchentlich eine Aufgabe, für die sie bis zu drei Minuten Zeit haben. Sie können dies auf ihrem Smartphone, Tablet oder Desktop tun. Während der Aufgaben lernen sie etwas über Themen wie Passwortsicherheit, Cybermobbing, Identitätsdiebstahl und andere relevante Sicherheitsthemen.
In einer gemeinsamen Rangliste können die Schüler verfolgen, wie sie im Vergleich zu ihren Mitschülern abschneiden. Dadurch entsteht ein freundschaftlicher Wettbewerb, der die SchülerInnen engagiert und motiviert, weiter zu lernen.
Sie können das LMS von Guardey nutzen, um die Teilnahme und Leistung zu verfolgen. Sie können auch benutzerdefinierte Inhalte zu den Guardey-Schulungsinhalten hinzufügen, um sicherzustellen, dass die spezifischen Sicherheitsrichtlinien Ihrer Schule berücksichtigt werden.
Profis
- Erschwinglich
- Gamification hält Studenten bei der Stange
- Sofortige Rückmeldung
Nachteile
- Keine Videoinhalte
→ Guardey kostenlos ausprobieren
2. Das schwächste Glied
The Weakest Link ist ein Einzelspielerspiel. In der Rolle eines neuen Mitarbeiters in einem Unternehmen müssen sich die Spieler an ihrem ersten Tag durch eine Reihe von Sicherheitsfragen kämpfen. Jede Phase ist gut durchdacht und behandelt ein allgemeines Sicherheitsproblem wie sichere Passwörter, sichere Dateiübertragung und verdächtige E-Mails.
Das Spiel behandelt Beispiele für häufige Probleme, über die ein durchschnittlicher Mitarbeiter oder Manager stolpern kann. In jeder Phase erhalten die Spieler ein Feedback zu ihren Antworten, unabhängig davon, ob sie richtig oder falsch sind. Außerdem gibt es auf jedem Antwortbildschirm einen Link zu weiterführenden Informationen, falls der Spieler tiefergehende Informationen wünscht. Es gibt zwar eine Punktzahl für jede Stufe und eine Gesamtpunktzahl für die Sicherheit, aber es gibt nicht viel Gamification.
The Weakest Link ist unterhaltsam und fesselnd. Mit einer Spieldauer von weniger als einer Stunde ist es ein fesselndes Lernmittel. Es ist jedoch eher eine einmalige Trainingsübung. Es eignet sich hervorragend als Einführung in das Thema Sicherheit oder als Auffrischungskurs, aber es ist unwahrscheinlich, dass es einen dauerhaften Effekt in Form eines veränderten Sicherheitsverhaltens hat. Wenn Sie etwas suchen, das die kontinuierliche Verbesserung der Sicherheitslage in Ihrem Team fördert, brauchen Sie ein anderes Produkt.
Profis
- Frei zum Spielen
- Fesselnd und informativ
- Realistische Szenarien
- Sofortiges Feedback mit der Möglichkeit, weiterzulesen
Nachteile
- Einmalig und nicht langfristig
- Gamification ist begrenzt
- Nicht speziell für Studenten gedacht
3. Cyber-Zirkus
CyberCircus ist ein kostenloses Spiel, das von der Texas A&M University entwickelt wurde, um College-Studenten zu helfen, sich mit Sicherheit auseinanderzusetzen. Wenn Sie an der A&M studieren, können Sie sogar Gutscheine für kostenloses Essen gewinnen, wenn Sie die richtigen Antworten finden.
Nutzer außerhalb der Universität müssen sich mit einem Erfolgserlebnis begnügen, da es für Nicht-A&M-Spieler keine Belohnungen gibt. Cyber Circus bietet vier simulierte Zirkusspiele, die durch die Beantwortung von Fragen zur persönlichen Cybersicherheit gespielt werden. Die Fragen sind einfach und die Spiele machen Spaß. Alles in allem ist es eine gute Möglichkeit, Anfängern wichtige Elemente der persönlichen Cybersicherheit zu vermitteln, damit sie online sicher sind.
Profis
- Unterhaltsam und fesselnd
- Deckt wichtige Elemente der persönlichen Sicherheit ab
- Frei zum Spielen
- Ideal für Studenten
Nachteile
- Begrenzter Anwendungsbereich
- Nicht für langfristiges Bewusstseinstraining geeignet
4. Deepspace-Gefahr
Mit seinem verspielten "Choose Your Own Adventure"-Coverdesign hat Infosec: Deepspace Danger hat einen gewissen Retro-Charme. Die Spieler sind im Weltraum gestrandet, als ihr Raumschiff zusammen mit einem Computer namens "Pat" beschädigt wird. Pat speichert die Daten aller Menschen im gesamten Sonnensystem, und es ist wichtig, sie vor unbefugtem Zugriff zu schützen. Das Spiel wird durch die Beantwortung von Fragen zur Cybersicherheit gespielt.
Die Spieler werden gebeten, sich vor jedem Spielabschnitt Einführungsvideos anzusehen, was etwas ermüdend sein kann. Das Thema des Weltraumabenteuers ist zwar fantasievoll, hat aber keinen Bezug zur realen Welt, was seine Relevanz einschränkt. Auch hier handelt es sich um eine einmalige Schulungslösung, die für die Einführung in Cybersicherheitsthemen geeignet ist, von der jedoch keine langfristigen Verhaltensänderungen bei den Mitarbeitern erwartet werden können. Die Demo ist kostenlos, aber auf der Website sind keine Preise angegeben, so dass es schwierig ist, das Preis-Leistungs-Verhältnis zu beurteilen.
Profis
- Nostalgisch und lustig
- Nützliches Feedback
Nachteile
- Nicht relevant für die reale Welt
- Videos sind gut gemacht, aber zeitaufwändig
- Preis wird nicht kommuniziert
5. KnowBe4
KnowBe4 stellt eine Reihe von verschiedenen Cybersicherheitsprodukten her, darunter auch umfangreiche Schulungsinstrumente. Dazu gehören auch lustige Quizspiele, bei denen die Spieler Punkte für die richtige Beantwortung von Fragen zur Cybersicherheit sammeln können. Das Unternehmen bietet auch eine Reihe von Produkten an, die darauf abzielen, Kinder zu schulen, damit sie online sicherer sind. Die institutionellen Schulungsmaterialien von KnowBe4 sind hoch angesehen und erhalten positive Kundenrezensionen auf seriösen Bewertungsseiten.
Die Compliance Plus-Schulungsbibliothek enthält Spiele wie "Spot the Phish", die die Mitarbeiter zur Einhaltung von Protokollen und Vorschriften anregen. Außerdem gibt es eine umfangreiche Bibliothek mit Videoinhalten, die die Mitarbeiter zu bestimmten Themen schulen.
KnowBe4 ist als langfristige Schulungslösung gedacht, die darauf abzielt, durch regelmäßige Herausforderungen eine dauerhafte Verhaltensänderung bei den Mitarbeitern zu bewirken. Dazu gehören simulierte Angriffe wie phishing E-Mails und andere gängige Bedrohungen. Während die einzelnen Spiele von KnowBe4 vielleicht keine langfristigen Veränderungen bewirken, sollen sie als Teil eines umfassenden Schulungsprogramms die Grundlage für eine stärkere Cybersicherheitshaltung bilden. Obwohl es für verschiedene Kontexte angepasst werden kann, richtet sich KnowBe4 eher an Unternehmen als an Schulen ( cyber security ).
Profis
- Anspruchsvoll und professionell
- Ziel ist eine langfristige Verhaltensänderung
Nachteile
- Erfordert ein Abonnement
- Es kann schwierig sein, die Bibliothek nach bestimmten Materialien zu durchsuchen
- Nicht wirklich auf die cyber security Ausbildung für Studenten ausgerichtet
6. Hoxhunt
Hoxhunt ist eine security awareness Schulungsplattform, die Gamification-Elemente enthält, um das Engagement zu fördern. Hoxhunt ist kein Spiel an sich, sondern nutzt eine Kombination aus Lehrmaterial und Simulationen, um Mitarbeiter zu schulen und zu informieren sowie Einblicke in den Wissensstand und die Einhaltung von Vorschriften zu gewinnen.
Hoxhunt genießt im Bereich der Cybersicherheitsschulungen hohes Ansehen und erhält im Allgemeinen Bestnoten von seinen Kunden. Die spielerischen Simulationen sind schnell zu absolvieren und das Punktesystem fördert die Teilnahme. Die Ergebnisse der Benutzer werden in eine Rangliste aufgenommen, wodurch ein freundschaftlicher Wettbewerb entsteht, der das Engagement weiter fördert.
Der Nachteil ist, dass die Materialien von Hoxhunt nicht wirklich Spiele im üblichen Sinne enthalten. Als cyber security Training für Schulen wäre es eher trocken.
Profis
- Umfassende Gamification
- Wirksam
- Professionell
- Intuitive Benutzeroberfläche
Nachteile
- Einige simulierte E-Mails sind zu offensichtlich
- Ausgerichtet auf Unternehmensorganisationen und nicht auf cyber security Ausbildung für Studenten
7. Fußballfieber
Dies ist ein weiteres browserbasiertes Spiel der Texas A&M University. Es richtet sich zwar an Studierende der A&M, aber jeder kann auf der Website der Universität auf das Spiel zugreifen, was es zu einer guten Option für das Training an Schulen macht: cyber security . Wie bei Cyber Circus wird das Football-Thema verwendet, um ein Multiple-Choice-Quiz zu gestalten. Der Inhalt ist ziemlich einfach und zielt eher auf persönliche als auf organisatorische Fragen ab cyber security.
Auch wenn es Spaß macht und das Sportthema Lernende anziehen könnte, die sich sonst nicht darauf einlassen würden, ist dies kein Ersatz für ein professionelles Schulungsprodukt. Dennoch ist Football Fever kostenlos und könnte ein nützliches Einführungsinstrument sein, bevor die BenutzerInnen mit einem langfristigen Sicherheitstrainingsprogramm beginnen.
Profis
- Unterhaltsam
- Kostenlos
- Ton als cyber security Training für Studenten geeignet
Nachteile
- Unwahrscheinlich, dass langfristige Ergebnisse erzielt werden
- Nicht relevant für die reale Welt
8. Ein security awareness Escape-Raum
Security-Escape-Rooms sind Spiele, bei denen der Spieler Cybersicherheitsaufgaben lösen muss, um die Rätsel zu lösen und aus dem Raum zu entkommen. Diese Art von Spiel ist ziemlich beliebt, und es gibt eine ganze Reihe von ihnen. Sie reichen von Point-and-Click-Computerspielen bis hin zu realen Escape Rooms, wie dem Security Awareness Escape Room von Deloitte.
In dem Spiel von Deloitte werden die Spieler mit einem Laptop konfrontiert, der mit Ransomware infiziert ist. Sie müssen irgendwie herausfinden, wie sie die Verschlüsselung umgehen und das Gerät entsperren können. Der Raum beinhaltet eine Reihe von verschiedenen Herausforderungen, die wichtige Sicherheitsthemen wie Datenklassifizierung, Social Engineering und phishing abdecken.
Ein "Escape Room" kann ein äußerst effektiver Weg sein, um wichtige Cybersicherheitskonzepte zu lehren und gleichzeitig als teambildende Übung zu dienen. Die Kehrseite der Medaille ist, dass diese Spiele nicht billig sind - der Escape Room von Deloitte kostet mindestens 6.000 Dollar pro Tag, und nicht alle Schüler können gleichzeitig teilnehmen.
Profis
- Unvergesslich und sehr fesselnd
- Wert für die Teambildung
Nachteile
- Zeitaufwendig
- Teuer
- Kann keine laufende cyber security Ausbildung für Studenten ersetzen.
9. Gefälschte
Phished ist einer der großen Namen in der Cybersicherheitsschulung. Obwohl es weniger verbreitet ist als einige seiner Konkurrenten, ist Phished bei Kunden und Endbenutzern gleichermaßen hoch angesehen. Wie der Name schon vermuten lässt, konzentriert sich Phished vor allem auf das Thema phishing und weniger auf andere Bedrohungen (physische Angriffe, Datenweitergabe, Gerätesicherheit usw.), obwohl auch diese Themen behandelt werden. Das spielerische Schulungsprogramm verwendet überzeugende phishing E-Mails, um die Lernenden herauszufordern und ihnen beizubringen, worauf sie bei echter bösartiger Kommunikation achten müssen.
Phished ist in einem Punkt sehr gut: Es bringt den Nutzern bei, wie sie phishing Betrügereien erkennen können. Es ist hochwirksam und bewirkt nachweislich eine dauerhafte Verhaltensänderung. Außerdem ist das Programm preislich konkurrenzfähig. Der Nachteil ist, dass es nur wenige Spielmöglichkeiten bietet und die Sicherheitsaspekte nicht über phishing hinaus vertieft werden.
Profis
- Gut durchdacht und effektiv
- Attraktiv im Preis
- Verhindert phishing Angriffe
Nachteile
- Starke Ausrichtung auf phishing
- Begrenzte Gamification
- Ausgerichtet auf Berufsverbände und nicht als cyber security Ausbildung für Studenten
10. Arktischer Wolf
Arctic Wolf ist eine Suite von verwalteten cyber security Produkten, die ein umfangreiches Schulungsprogramm umfasst. Das im Jahr 2021 eingeführte Schulungsprogramm zielt darauf ab, die Widerstandsfähigkeit gegen Bedrohungen wie phishing E-Mails, Diebstahl von Zugangsdaten und Social-Engineering-Angriffe zu erhöhen. Das Schulungsprogramm bietet Lehrmaterial wie Videos und Dokumente sowie simulierte phishing E-Mails, um die Mitarbeiter zu fordern und zu schulen.
Die Schulung erfolgt kontinuierlich mit kurzen "Microlearning"-Sitzungen, die automatisch an jeden Lernenden übermittelt werden. Das Lernen wird auf der Grundlage der Antworten und des Verhaltens der Mitarbeiter personalisiert. Dies ist eine wirksame Taktik, die dazu beiträgt, das Verhalten der Lernenden nachhaltig zu verändern. Die Kunden loben den schlüsselfertigen Schulungsansatz, bei dem das System einmal eingerichtet wird und dann jedem Mitarbeiter je nach Bedarf eine Schulung zukommen lässt.
Der Nachteil ist, dass die Schulungsmaterialien von Arctic Wolf keine Spiele im üblichen Sinne enthalten. Die Lernenden werden benotet und bewertet, aber es gibt keine wirkliche Gamification, die das Engagement fördert. Stattdessen werden den Lernenden von Zeit zu Zeit simulierte Angriffe geschickt, die sie erkennen und melden sollen. Arctic Wolf ist eher für den Einsatz in Unternehmen konzipiert als als Mittel zur cyber security Ausbildung von Studenten.
Profis
- Effektiv und gründlich
- Kontinuierliche, fortlaufende Schulung
- Bewirkt eine Verhaltensänderung
Nachteile
- Keine echte Gamification
- Nicht an Studenten gerichtet
Besiege die kurze Aufmerksamkeitsspanne
Unsere Aufmerksamkeitsspanne ist kürzer als früher. Vor allem Studenten mögen keine langatmigen Videokurse oder Schulungen im Unterricht. Deshalb sollten Sie sich für Gamification entscheiden, um Ihren Schülern etwas über cyber security beizubringen.
Guardey nutzt eine Storyline, Abzeichen und eine Bestenliste, um die Schüler zu fesseln und sie über alle Bedrohungen zu unterrichten, mit denen sie konfrontiert werden könnten: cyber security .
