7 de enero de 2025 • Phishing
En 2026, phishing siendo el método más utilizado por los ciberdelincuentes para piratear las organizaciones.
Y por muy buenos que sean su cortafuegos y otras medidas de seguridad, de vez en cuando un correo electrónico phishing llegará a alguno de sus empleados. Por eso es esencial formar a sus empleados sobre cómo reconocer un correo electrónico phishing y cómo actuar una vez que descubran que están tratando con phishing.
Los métodos anticuados, como los interminables vídeos de instrucciones, las presentaciones de PowerPoint o la formación presencial, no suelen ser eficaces. Estos métodos pasivos permiten a los empleados holgazanear y simplemente tachar la formación de su lista de tareas pendientes.
Por otra parte, los juegos y concursos anti phishing constituyen una experiencia de aprendizaje activa y divertida. Pero con la gran variedad de juegos que hay en el mercado, puede ser difícil averiguar qué juego se adapta mejor a tu equipo.
En este artículo, voy a compartir los mejores juegos anti phishing que existen. ¡Vamos allá!
Los mejores juegos phishing para empleados en 2024
- Guardey
- Phishing Cuestionario: Jigsaw
- CSI: Phishing Juego
- Pruebas ProProfs
- Infosequre
- Gobernanza informática
- Salida
1. Guardey
Guardey es un juego desecurity awareness creado especialmente para la formación de empleados. Durante los retos semanales, que se completan en tres minutos, los empleados aprenden sobre cyber security de forma lúdica. Como los empleados aprenden activamente sobre seguridad cada semana, poco a poco van adquiriendo conocimientos y se produce un cambio de comportamiento tangible.
Uno de los temas principales del contenido formativo de Guardey es phishing. Se aprenden los principios de la ingeniería social y se les reta a averiguar qué correos electrónicos son reales y cuáles son phishing.
Todos los usuarios de Guardey comienzan el juego creando su propia empresa ficticia. Al participar en los retos, mejoran su reputación y ganan dinero. En la tabla de clasificación, los usuarios pueden ver qué compañeros obtienen las mejores puntuaciones en el juego. También pueden ganar insignias. Estos elementos de gamificación contribuyen a que las tasas de participación sean muy altas.
Guardey es una gran elección para cualquier organización que quiera impulsar un cambio de comportamiento duradero en sus empleados. Pero si lo que buscas es un cuestionario de una sola vez, esta no es la mejor elección para ti.
Pros
- Basado en los principios de la gamificación
- Desafíos semanales en 3 minutos
- También ofrece un módulo de simulaciónphishing
- Incluye una aplicación móvil nativa para los trabajadores de primera línea.
Contras
- No es gratis, pero tiene 14 días de prueba gratuita.
Solicite una demostración de Guardey
2. Phishing quiz: Rompecabezas
Si buscas un juego de phishing centrado por completo en phishing, merece la pena probar este quiz de Jigsaw. Lo primero que me llama la atención es su sencillo diseño. Muchos de los juegos con los que me encuentro están mal diseñados. A menudo, los diseñadores optan por diseños demasiado infantiles y recargados debido a la palabra "juego", pero no es el caso aquí.
Las preguntas de los cuestionarios también son de gran calidad. Todos los retos van seguidos de comentarios precisos que te enseñan lo que has hecho bien o mal.
Hay un problema con este cuestionario. Con 8 preguntas, es muy corto. Puede ser divertido para concienciar a los empleados una vez, pero esta concienciación desaparecerá rápidamente. El verdadero cambio de comportamiento sólo se produce después de una formación regular.
Pero si lo que buscas es un concurso puntual, éste es uno bueno.
Pros
- Gratis
- Empiece en un minuto
- Bonito diseño
Contras
- Sólo se centró en phishing
- No es una solución de formación a largo plazo (sólo 8 preguntas)
📚 Relacionados: Descubre los 16 mejores juegos de security awareness
3. CSI: Phishing Juego
Como sugiere el nombre de este juego anti phishing , asumirás el papel de investigador en CSI: Phishing. La organización para la que trabajas ha sido atacada y tu trabajo consiste en averiguar de dónde procede el ataque. Tendrás acceso a las cuentas de redes sociales, correos electrónicos, etc. de la organización.
Al juzgar los mensajes, consigues detectar cuáles son phishing y cuáles no.
No puedes probar este juego gratis, así que tendrás que solicitar una demo en su página web para saber más sobre él. Los costes tampoco están disponibles en el sitio web.
Pros
- Concepto creativo
- Buenas preguntas
Contras
- Precios poco transparentes
- Sin prueba gratuita
4. Proprofs Cuestionarios generados por usuarios
Proprofs es un sitio web que permite a sus usuarios crear sus propios cuestionarios. Como resultado, también hay un montón de cuestionarios relacionados con phishing en la plataforma. Con una amplia variedad de opciones, hay un par de buenos y un par de no tan buenos.
El problema de estos concursos generados por los usuarios es que no se sabe quién los ha elaborado. En el caso de Guardey, las preguntas del juego las elaboran especialistas y pedagogos de cyber security . En estos casos, podría ser el resultado de un proyecto estudiantil.
En cualquier caso, merece la pena echarle un vistazo.
Pros
- Gran variedad de cuestionarios
- Juego gratuito
Contras
- Generado por los usuarios, por lo que la calidad no está clara
- No para entrenamiento regular
📚 Relacionado: Cómo utilizar el poder de la gamificación en los programas de security awareness
5. Infosequre
En el juego phishing de Infosequre, los usuarios se enfrentan a un bot de inteligencia artificial que envía correos electrónicos simulados a phishing . Los participantes deben identificar rápidamente qué correos electrónicos son sospechosos y explicar por qué. Mediante la práctica repetida, los usuarios desarrollan la capacidad de reconocer instintivamente los intentos de phishing , lo que reduce el riesgo de hacer clic por descuido.
Para obtener más información sobre precios o ver el aspecto real del juego, puede ponerse en contacto con el equipo de ventas de Infosequre.
Pros
- Una forma divertida de aprender a reconocer phishing
Contras
- La jugabilidad puede volverse un poco repetitiva
- No hay tablas de clasificación ni otros elementos de gamificación.
6. Gobernanza informática
IT Governance ofrece un juego phishing que se centra en cuatro puntos principales de aprendizaje: los peligros de hacer clic en archivos adjuntos sospechosos, cómo detectar un correo electrónico phishing , qué hacer después de hacer clic en algo que no se debería haber hecho, cómo denunciar phishing y otros ciberataques.
El juego parece carecer de otros elementos de gamificación, como una tabla de clasificación o trofeos. Un buen punto a favor es que ofrecen un LMS que permite demostrar el cumplimiento de las pólizas de ciberseguro o las directivas de seguridad de la información.
Si quieres saber más sobre sus precios, puedes visitar su página web. Rellenando el número de usuarios que vas a dar de alta, obtendrás una estimación.
Pros
- Incluye un sistema de gestión del aprendizaje
- Formación en profundidad
Contras
- No totalmente gamificado
- No hay prueba gratuita del producto
7. Salida
Egress, una empresa de KnowBe4, ofrece otro divertido cuestionario único en phishing . Sólo tiene 8 preguntas, lo que lo convierte en un recordatorio eficaz de la importancia de la concienciación de phishing . Sin embargo, si buscas una solución de formación a largo plazo, ésta no es la herramienta que buscas.
El juego es sencillo. Tienes que ver un correo electrónico y decidir si es o no de phishing . Nos gusta su sencillez, pero no nos gusta tanto el resto del juego. En primer lugar, no recibes respuesta después de cada pregunta y no sabes si tu respuesta era correcta o no. Además, los ejemplos no incluyen la dirección del remitente, que es un aspecto muy importante a tener en cuenta en cualquier correo electrónico de phishing .
Pros
- Juego gratuito
- Adecuado para recordatorios breves y dulces
Contras
- No hay respuesta directa después de cada pregunta
- Los ejemplos de phishing no son lo suficientemente complejos
Impulsar el cambio de comportamiento de los empleados El juego anti phishing de Guardey
Si buscas un juego para jugar una o dos veces con los colegas, cualquiera de las opciones anteriores te servirá.
Pero si desea utilizar la gamificación para impulsar un verdadero cambio de comportamiento y proteger a su empresa de las filtraciones de datos... Guardey es la mejor opción por su dinero.
No deje que los hackers sean más listos que usted. Pruebe Guardey gratis.
