16 de noviembre de 2023 - Cyber security
Conseguir que sus empleados se comprometan a aprender sobre cyber security puede resultar difícil. Aunque comprendan la importancia de la seguridad, la participación y el compromiso en los programas de formación suelen dejar mucho que desear.
Pero hay una forma de hacer que el aprendizaje sobre cyber security sea más entretenido, atractivo y eficaz.
Con un cuestionario security awareness para los empleados, puede conseguir que su organización aprenda sobre las ciberamenazas de una forma lúdica.
Existen muchas opciones diferentes en el mercado. Desde cuestionarios puntuales gratuitos hasta soluciones de formación a largo plazo que impulsan un verdadero cambio de comportamiento.
En este artículo, enumeramos los mejores cuestionarios cyber security para empleados que hemos encontrado.
Veredicto final: los 7 mejores cuestionarios security awareness para empleados
- Guardey
- El eslabón más débil
- Cibercirco
- FútbolCyber Awareness Challenge 2024 Fever
- Trivial de Contrainteligencia
- Peligro en el espacio profundo
- Desafío de Ciberconcienciación 2024
1. Guardey
Guardey es un concurso de cyber security que lleva a los usuarios de viaje. En los concursos semanales, los usuarios tienen que hacer crecer su empresa ficticia acertando el mayor número posible de preguntas. Si aciertan demasiadas preguntas, su empresa ficticia pierde dinero y su reputación disminuye.
Cada pregunta va seguida de un feedback preciso para que los empleados aprendan de los errores cometidos.
Haciendo un cuestionario de 3 minutos sobre cyber security cada semana, los empleados van adquiriendo conocimientos poco a poco. Se trata de un método de aprendizaje mucho más eficaz que la formación anual, en la que se atiborra a los participantes con información que no pueden retener más de una o dos semanas.
El cuestionario de Guardey abarca una amplia gama de temas, entre ellos:
- Trabajo a distancia
- Phishing
- Riesgos de la IA
- Fraude al CEO
- Malware
- Actualizaciones de software
Y la lista continúa.
Los administradores pueden añadir sus propios cuestionarios en el sistema de gestión del aprendizaje (LMS) de Guardey. Esto es especialmente útil cuando sus empleados necesitan tomar precauciones de seguridad que son específicas de su organización o industria.
Pros
- Cuestionarios semanales para un uso prolongado
- Se han añadido elementos de gamificación con un argumento y una tabla de clasificación.
- Amplia gama de temas elaborados por hackers éticos y pedagogos
Contras
- No es gratuita, pero es asequible y ofrece 14 días de prueba.
2. El eslabón más débil
Otro cuestionario de cyber security ha sido elaborado por IS Decisions. Abarca una amplia gama de temas y le llevará aproximadamente una hora responder a todas las preguntas.
Lo que más me gusta de este cuestionario es la respuesta directa que recibes después de cada pregunta, algo de lo que carecen muchos cuestionarios de cyber security . Es elaborado y preciso, y ofrece al usuario información más detallada después de responder a una pregunta.
Debido a que es relativamente corto -a menos que busque un cuestionario para un evento puntual- no es una gran opción para la educación a largo plazo cyber security .
Pros
- Es gratis
- Información de calidad
- Ideal para un solo uso
Contras
- Elementos de gamificación limitados
- No es una opción a largo plazo
3. Cibercirco
Este cuestionario cyber security ha sido elaborado por la Universidad A&M de Texas y se basa en un tema circense. El objetivo del cuestionario es que los estudiantes universitarios aprendan sobre cyber security de forma lúdica. El tema del circo resulta entretenido, pero no guarda relación con las repercusiones reales de un ciberataque.
Aunque el cuestionario se creó para los estudiantes, también tiene contenido valioso para los empleados.
Aparte de los concursos, el cibercirco también incluye algunos juegos, como el Hoop Shoot. Cada vez que respondas bien a una pregunta, podrás lanzar una pelota de baloncesto, lo que es un detalle muy simpático.
Pros
- Es gratis
- Incluye juegos adicionales
- Respuesta instantánea
Contras
- El tema del circo no es relevante para la mayoría de los empleados
- Sólo una solución para un uso a corto plazo
4. Fiebre del fútbol
La Universidad A&M de Texas desarrolló otro concurso llamado Football Fever (Fiebre del fútbol), que se basa - lo has adivinado - en un tema de fútbol americano.
Durante el cuestionario, se plantean preguntas a cyber security , pero con un tema de fútbol americano. Es ingenioso y divertido, pero distrae un poco de las consecuencias reales que pueden tener los ciberataques.
Si no responde correctamente a una pregunta ("¡Intercepción!"), se le informa al instante.
De nuevo, este cuestionario de cyber security es una forma divertida de refrescar los conocimientos de su equipo sobre cyber security durante un evento puntual, pero no una solución de formación a largo plazo.
Pros
- Es gratis
- Recibe información al instante
- La historia del fútbol americano es entretenida
Contras
- No es una solución de formación a largo plazo
- Un poco infantil
5. Trivia de Contrainteligencia
¿A quién no le gusta girar la rueda? Es un toque simpático en este concurso de security awareness llamado Counterintelligence Trivia Twirl. Después de girar la ruleta, se te asigna un cuestionario con preguntas sobre una categoría específica. Es un ejercicio divertido que se puede hacer una sola vez con los compañeros, pero como se puede completar en unos 20 minutos, no es una solución para la formación a largo plazo.
Pros
- Es gratis
- Girar la ruleta es un bonito toque de gamificación
Contras
- No es una solución a largo plazo para la formación
- No se cubren todas las ciberamenazas relevantes
6. Peligro en el espacio profundo
Otro concurso security awareness para empleados con un tema creativo se llama Deepspace Danger. El cuestionario forma parte de un juego situado en el espacio exterior. Puedes ver un montón de largos vídeos animados que cuentan la historia. En resumen: tienes que responder correctamente a las preguntas de cyber security para volver sano y salvo a la Tierra.
Como sólo hay una pregunta después de cada vídeo, se tarda un rato en completarlo.
Pros
- Hecho para entrenamientos de larga duración
- Animaciones muy creativas
Contras
- El tema no está relacionado con la empresa
- Los vídeos ocupan mucho tiempo
- El precio de esta solución no se indica en el sitio web.
7. Desafío de la Ciberconcienciación 2024
El Departamento de Defensa de Estados Unidos también creó su propio cuestionario cyber security . Por razones obvias, el ciberespacio security awareness es esencial para sus empleados. El cuestionario forma parte de un juego que parece algo anticuado y utiliza vídeos animados. El cuestionario cubre una amplia gama de temas, incluyendo memorias USB, ingeniería social, phishing, y más.
Los vídeos están algo desfasados, lo que hace que a sus empleados les lleve mucho tiempo completarlo. Sin embargo, la calidad de las preguntas es buena.
Pros
- Es gratis
- El argumento se basa en un caso real
Contras
- Los vídeos llevan mucho tiempo
- Las animaciones son anticuadas
¿Merecen la pena los cuestionarios de cyber security ?
Security awareness debería ser un elemento clave de cualquier estrategia de cyber security . Por mucho que te hayas esforzado en configurar el mejor cortafuegos y otros medios de protección, siempre hay un ciberdelincuente que sabe cómo colarse por las rendijas. Y en ese momento, querrás que tu equipo sepa cómo actuar ante una ciberamenaza.
Un cuestionario en cyber security es una forma divertida de concienciar a sus empleados, mientras que los métodos más tradicionales pueden dormirlos. Sin embargo, debe buscar una solución que ofrezca cuestionarios periódicos. Un cuestionario de una sola vez es útil, pero sólo con una formación regular los conocimientos se quedan realmente grabados en los miembros de su equipo.
Conclusión
Puede elegir entre una amplia gama de cuestionarios para empleados en cyber security . Tanto si necesita una solución rápida y gratuita para utilizar durante un evento puntual como una solución a largo plazo para formar en un cambio de comportamiento duradero.
Guardey ofrece cuestionarios semanales que tardan hasta 3 minutos en completarse. Es una forma lúdica de aprender sobre cyber security a la vez que cubres todos los temas más importantes que necesitas para convertir a los empleados en un cortafuegos humano.
