13 de diciembre de 2023 - Cyber security
En 2024, phishing seguirá siendo el método más utilizado por los ciberdelincuentes para introducirse en las organizaciones.
Y por muy buenos que sean su cortafuegos y otras medidas de seguridad, de vez en cuando un correo electrónico phishing llegará a alguno de sus empleados. Por eso es esencial formar a sus empleados sobre cómo reconocer un correo electrónico phishing y cómo actuar una vez que descubran que están tratando con phishing.
Los métodos anticuados, como los interminables vídeos de instrucciones, las presentaciones de PowerPoint o la formación presencial, no suelen ser eficaces. Estos métodos pasivos permiten a los empleados holgazanear y simplemente tachar la formación de su lista de tareas pendientes.
Por otro lado, los juegos y concursos anti phishing constituyen una experiencia de aprendizaje activa y divertida. Pero con la gran variedad de juegos que hay en el mercado, puede ser difícil averiguar qué juego se adapta mejor a tu equipo.
En este artículo, voy a compartir los mejores juegos anti phishing que existen. ¡Vamos allá!
Los mejores juegos phishing para empleados en 2024
- Guardey
- Phishing Cuestionario: Jigsaw
- CSI: Phishing Juego
- Cuestionario de la FTC Phishing
- Eslabón perdido
- Pruebas ProProfs
1. Guardey
Guardey es un juego de security awareness creado especialmente para la formación de los empleados. Durante los retos semanales que tardan tres minutos en completarse, los empleados aprenden sobre cyber security de forma lúdica. Como los empleados aprenden activamente sobre seguridad cada semana, poco a poco van adquiriendo conocimientos y se produce un cambio de comportamiento tangible.
Uno de los temas principales del contenido formativo de Guardey es phishing. El usuario aprende los principios de la ingeniería social y se enfrenta al reto de averiguar qué correos electrónicos son reales y cuáles son phishing. Después de cada pregunta del reto, los usuarios obtienen información detallada sobre lo que han hecho bien o mal. Otros temas de formación incluyen seguridad de contraseñas, ransomware, deepfakes, etc.
Cada usuario de Guardey comienza el juego fundando su propia empresa ficticia. Jugando a los retos, consiguen mejorar su reputación y ganar dinero. En la tabla de clasificación, los usuarios pueden ver qué compañeros obtienen las mejores puntuaciones en el juego. También pueden ganar insignias. Estos elementos de gamificación consiguen grandes índices de participación.
Guardey es una gran elección para cualquier organización que quiera impulsar un cambio de comportamiento duradero en sus empleados. Pero si lo que buscas es un cuestionario de una sola vez, esta no es la mejor elección para ti.
Pros
- Basado en la gamificación
- Desafíos semanales en 3 minutos
- Posibilidad de personalizar los contenidos
Contras
- No es gratis, pero tiene 14 días de prueba gratuita.
Prueba gratuita de Guardey
2. Phishing quiz: Rompecabezas
Si buscas un juego de phishing centrado por completo en phishing, merece la pena probar este quiz de Jigsaw. Lo primero que me llama la atención es su sencillo diseño. Muchos de los juegos con los que me encuentro están mal diseñados. A menudo, los diseñadores optan por diseños demasiado infantiles y recargados debido a la palabra "juego", pero no es el caso aquí.
Las preguntas de los cuestionarios también son de gran calidad. Todos los retos van seguidos de comentarios precisos que te enseñan lo que has hecho bien o mal.
Hay un problema con este cuestionario. Con 8 preguntas, es muy corto. Puede ser divertido para concienciar a los empleados una vez, pero esta concienciación desaparecerá rápidamente. El verdadero cambio de comportamiento sólo se produce después de una formación regular.
Pero si lo que buscas es un concurso puntual, éste es uno bueno.
Pros
- Gratis
- Empiece en un minuto
- Bonito diseño
Contras
- Sólo se centró en phishing
- No es una solución de formación a largo plazo (sólo 8 preguntas)
3. CSI: Phishing Juego
Como sugiere el nombre de este juego anti phishing , asumirás el papel de investigador en CSI: Phishing. La organización para la que trabajas ha sido atacada y tu trabajo consiste en averiguar de dónde procede el ataque. Tendrás acceso a las cuentas de redes sociales, correos electrónicos, etc. de la organización.
Al juzgar los mensajes, consigues detectar cuáles son phishing y cuáles no.
No puedes probar este juego gratis, así que tendrás que solicitar una demo en su página web para saber más sobre él. Los costes tampoco están disponibles en el sitio web.
Pros
- Concepto creativo
- Buenas preguntas
Contras
- Precios poco transparentes
- Sin prueba gratuita
4. Eslabón perdido
Otro divertido cuestionario que funciona bien si lo que buscas es algo puntual. Este cuestionario phishing fue elaborado por una universidad estadounidense y cualquiera puede jugar gratis.
En el ejemplo anterior, se te pide que señales las pistas que demuestran que estás viendo un correo electrónico de phishing . Después de hacerlo, recibirás una explicación para cada pista. Esta respuesta directa es una buena forma de aprender.
Como se trata de un breve cuestionario, es una forma divertida de concienciar a tu equipo, pero no puede considerarse una solución de formación adecuada.
Pros
- Juego gratuito
- Una forma divertida de aprender
Contras
- No apto para formación recurrente
- Sólo se centra en phishing
5. Proprofs Cuestionarios generados por usuarios
Proprofs es un sitio web que permite a sus usuarios crear sus propios cuestionarios. Como resultado, también hay un montón de cuestionarios relacionados con phishing en la plataforma. Con una amplia variedad de opciones, hay un par de buenos y un par de no tan buenos.
El problema de estos concursos generados por los usuarios es que no se sabe quién los ha elaborado. En el caso de Guardey, las preguntas del juego las elaboran especialistas y pedagogos de cyber security . En estos casos, podría ser el resultado de un proyecto estudiantil.
En cualquier caso, merece la pena echarle un vistazo.
Pros
- Gran variedad de cuestionarios
- Juego gratuito
Contras
- Generado por los usuarios, por lo que la calidad no está clara
- No para entrenamiento regular
Impulsar el cambio de comportamiento de los empleados El juego anti phishing de Guardey
Si buscas un juego para jugar una o dos veces con los colegas, cualquiera de las opciones anteriores te servirá.
Pero si desea utilizar la gamificación para impulsar un verdadero cambio de comportamiento y proteger a su empresa de las filtraciones de datos... Guardey es la mejor opción por su dinero.
