13. November 2023 • Cyber security
95 % aller Datenlecks werden durch menschliches Versagen verursacht. Vom Klicken auf Phishing-Links bis zur Verwendung schwacher Passwörter. Deshalb ist es wichtiger denn je, Ihre Mitarbeiter darin zu schulen, Cyber-Bedrohungen zu erkennen.
Viele Organisationen haben jedoch Schwierigkeiten, ihre Mitarbeiter zur Teilnahme an diesen Trainings zu bewegen, ganz zu schweigen davon, dass sie aufmerksam sind und sich die Informationen merken.
Warum? Weil die meisten Security Awareness Trainings entweder langatmig, langweilig, veraltet und oft alles zugleich sind.
In diesem Artikel finden Sie 5 unterhaltsame Security Awareness Training-Lösungen, die Ihre Nutzer einbinden und letztendlich zu einer Verhaltensänderung führen – von langfristigen Lösungen bis hin zu kostenlosen Einzelaktionen.
Tauchen wir ein!
5 unterhaltsame Cybersecurity Awareness Training Optionen
- Guardey
- Mobile Escape Room
- Gegenaufklärung Trivia Twirl
- Ninjio
- The Weakest Link
1. Guardey
Guardey ist eine unterhaltsame Security Awareness Training-Lösung, die auf Gamification basiert.
Nutzer gründen ein fiktives Unternehmen und steigern dessen Reputation und Umsatz, indem sie wöchentliche Cyber security-Herausforderungen annehmen. Nach jeder Frage in der Herausforderung erhalten sie Feedback zu ihrer Leistung, was ihnen hilft, Informationen zu lernen und zu behalten.
Durch eine 3-minütige Challenge jede Woche bauen Guardey-Nutzer ihr Wissen Stück für Stück über die Zeit auf. Die durchschnittliche Aufmerksamkeitsspanne ist kurz, und diese Lösung passt perfekt in einen Wochenplan.
Guardey deckt ein breites Spektrum an Cyber Security-Themen ab und jede Challenge wird in Zusammenarbeit mit Pädagogen und Ethical Hackern entwickelt. In einem Leaderboard sehen Nutzer, wie sie im Vergleich zu ihren Kollegen abschneiden, was ein schönes Wettbewerbselement hinzufügt. Sie können sogar Badges verdienen.
Durch die Nutzung des LMS (Learning Management System) können Administratoren personalisierte Inhalte hinzufügen, die dem Wissensstand und der Rolle ihres Teams entsprechen.
Vorteile
- Wöchentliche Herausforderungen für langfristige Cybersecurity Awareness und Verhaltensänderungen.
- Gamification-Elemente wie ein Leaderboard zur Steigerung des Engagements
- Alle Inhalte, erstellt mit Pädagogen und ethischen Hackern
Nachteile
- Es ist nicht kostenlos, aber erschwinglich und bietet eine 14-tägige kostenlose Testphase.
14 Tage gratis testen
2. Mobile Escape Room
Wenn Sie keine langfristige Lösung suchen, sondern ein einmaliges Event, um das Interesse Ihrer Mitarbeiter an Cyber Security zu wecken, könnte ein mobiler Escape Room genau das sein, was Sie suchen.
Es gibt verschiedene Varianten eines mobilen Security Awareness Escape Rooms. Das Beispiel auf dem Bild oben stammt von einem Unternehmen aus den Niederlanden. Der gesamte Escape Room ist in einem großen LKW untergebracht, der durch das Land fährt, um Unternehmen an ihren Standorten zu besuchen. Darin haben die Mitarbeiter die Aufgabe, Cyber Security-Herausforderungen zu lösen, um aus dem Raum zu entkommen.
Vorteile
- Effektiver Weg, um Mitarbeiter zu engagieren.
- Schöne Teambuilding-Übung.
Nachteile
- Nicht skalierbar für große Organisationen
- Nicht effektiv für langfristiges Sicherheitsbewusstsein
3. Gegenaufklärungs-Trivia Twirl
Diese Option verleiht dem Online Security Awareness Training eine interessante Wendung (Wortspiel beabsichtigt). Nach dem Drehen des digitalen Rades landen die Nutzer in einer spezifischen Cyber Security-Kategorie und erhalten eine Reihe von Fragen dazu.
Die Fragen in diesem Spiel sind gut durchdacht. Abgesehen vom Drehen des Rades gibt es jedoch keine weiteren Gamification-Elemente, die diese Lösung für Nutzer ansprechend machen. Mit der begrenzten Anzahl an Fragen ist es auch keine Lösung für den langfristigen Einsatz, sondern ein nettes Quiz, das man im Unternehmen verteilen kann.
Vorteile
- Es ist kostenlos.
- Das Drehen des Rads ist eine unterhaltsame Ergänzung.
- Die Cyber Security Fragen sind anspruchsvoll.
Nachteile
- Begrenzte Gamification-Elemente
- Kurzfristige Lösung
4. Ninjio
Ninjio hat eine eigene Vorstellung davon, wie Cyber Security Awareness Training Spaß machen kann. Sie setzen auf Inhalte in Form von Cartoons. Jedes ihrer Videos ist 3-4 Minuten lang und wird mit – wie sie es nennen – Hollywood-ähnlichem Storytelling erstellt.
Ninjio verwendet einen Algorithmus, der anzeigt, wie gut Nutzer mit den Videoinhalten interagieren, um herauszufinden, wie anfällig sie für Social Engineering sind. Obwohl die Videos gut produziert sind, funktioniert dies nicht für jeden. Videos anzusehen ist eine passive Aktivität, die nicht immer zur Wissenserhaltung beiträgt.
Die Preisdetails von Ninjio sind auf deren Website nicht verfügbar. Sie müssen ein Angebot anfordern, um die Kosten zu erfahren.
Vorteile
- Gut produzierte Cartoons.
- Langfristige Lösung
Nachteile
- Keine transparente Preisgestaltung
- Passive Lernmethode
5. Das schwächste Glied
Ein weiteres unterhaltsames Security Awareness Training Spiel ist „The Weakest Link“. Uns gefällt daran, dass die Fragen nicht zu einfach sind und die relevanten Themen abgedeckt werden. Es dauert etwa eine Stunde, das gesamte Material durchzugehen, was bedeutet, dass es keine langfristige Lösung ist, aber eine gute Möglichkeit, das Gedächtnis aufzufrischen.
Nach Beantwortung einer Frage erhalten Sie Feedback zu Ihrer Antwort – auch wenn sie richtig ist. Direktes Feedback ist ein zentraler Bestandteil der Gamification, der den Nutzer einbindet und die Wissensspeicherung erhöht.
Vorteile
- Es ist kostenlos.
- Sofortiges Feedback
Nachteile
- Begrenzte Gamification-Elemente
- Kurzfristige Lösung
Was macht Security Awareness Training unterhaltsam?
Unterhaltsame Cyber Security Awareness-Aktivitäten können das Engagement und die Wissensbindung Ihrer Mitarbeiter fördern. Die oben genannten Trainingslösungen verfügen über mindestens eines der folgenden Elemente, die sie unterhaltsam machen.
Gamification
Das wichtigste Element, das langweiliges Training in eine unterhaltsame Übung verwandeln kann, ist die Integration von Gamification. In den letzten Jahren haben viele beliebte Apps Gamification genutzt, um ihre Nutzer dazu zu bringen, an Aktivitäten teilzunehmen, an denen sie sonst nicht (konstant) teilnehmen würden.
Mit Gamification fügen Sie einfach Spielelemente zu einer nicht-spielerischen Umgebung hinzu.
Im Security Awareness Training bietet Guardey Gamification durch das Hinzufügen einer Storyline, Wettbewerb mit Kollegen und sogar Badges.
Personalisierung
Ein Schlüsselelement, um Security Awareness Training unterhaltsam zu gestalten, ist die Personalisierung. Wenn ein Mitarbeiter das Gefühl hat, dass die Inhalte einer Trainingslösung für seine spezifische Situation irrelevant sind, wird er höchstwahrscheinlich weniger engagiert sein. Und da niemand gleich ist, ist ein Einheitsansatz niemals so effektiv wie personalisiertes Training.
Durch Personalisierung können Sie sicherstellen, dass sich Nutzer in bestimmten Trainingssituationen wiederfinden und somit verstehen, wie diese Situationen auch im realen Leben auftreten könnten.
Ein weiterer Vorteil ist, dass Sie zusätzliche Schwierigkeitsstufen hinzufügen können. Ein IT-Mitarbeiter kann offensichtlich die grundlegenderen Fragen überspringen und tiefergehende Inhalte erhalten als ein durchschnittlicher Mitarbeiter.
Kurz
Die Aufmerksamkeitsspannen sind heute kürzer denn je. Ihre Mitarbeiter tagelang in einem Klassenzimmer zu schulen, funktioniert in der heutigen Zeit einfach nicht. Nach einer Woche haben sie 90 % des Gelernten vergessen – wenn sie überhaupt Informationen behalten.
Egal wie unterhaltsam und fesselnd die Trainingsmethode ist, sie ist immer effektiver, wenn sie in mundgerechte Lektionen unterteilt wird. Eine Lösung wie Guardey, die wöchentliche 3-Minuten-Challenges bietet, wird die Aufmerksamkeit Ihres Teams so lange aufrechterhalten können, wie es nötig ist.
Unterhaltsame Cyber Security Awareness-Aktivitäten verbessern die Wissensbindung
Wenn Sie Ihre Mitarbeiter in Cyber Security schulen möchten, stellen Sie sicher, dass das Erlebnis so unterhaltsam wie möglich ist. Von wöchentlichen Spielen bis hin zu mobilen Escape Rooms gibt es eine große Vielfalt an Aktivitäten, die Sie organisieren können, um sicherzustellen, dass Ihre Mitarbeiter sicher arbeiten können.
Wenn langfristige Verhaltensänderung und Compliance Ihr Ziel sind, sollten Sie Guardey in Betracht ziehen. Guardey ist ein unterhaltsamer Security Awareness Training Anbieter, der ansprechende Trainings in wöchentlichen, mundgerechten Challenges anbietet. Sie können es kostenlos ausprobieren.
Lassen Sie sich nicht von Hackern überlisten. Starten Sie eine 14-tägige kostenlose Guardey-Testphase.
