🚨 La NIS2 ya está en vigor. La sensibilización en materia de seguridad es ahora una obligación legal en la UE.

Comprobar el cumplimiento
Comience su prueba gratuita
Volver al Centro de recursos

Cómo construimos Duolingo para security awareness

Aprender idiomas puede ser aburrido. Piensa en una clase y en aprender largas filas de palabras. Es antinatural, forzado y doloroso.

Duolingo lo entendió y decidió mejorar la experiencia de aprender idiomas. Con su juego, aprendes haciendo. Sientes que estás jugando, pero en realidad estás aprendiendo. Aprender idiomas es difícil, pero con Duolingo se convierte en algo divertido.

¿Sabes qué más puede ser aburrido? Aprender sobre ciberseguridad. Por eso muchas organizaciones luchan por motivar a sus empleados para que participen en la formación security awareness .

Por eso decidimos crear Duolingo para security awareness: Guardey.

Los problemas de la formación tradicional security awareness

En el mercado existen cientos de soluciones de formaciónsecurity awareness . Desde el e-learning a la formación presencial, pasando por las escape rooms. La mayoría de ellas no resultan eficaces.

La curva de olvido de los cursos anuales

Algunas organizaciones exigen a sus empleados que participen en un curso anual, ya sea en línea o presencial. Estos cursos suelen ser largos, de al menos hora y media, y pasivos. El participante lee o escucha, no participa activamente en la formación. Esto hace que la experiencia sea aburrida.

En los días y semanas posteriores al curso, es probable que sus empleados estén más concienciados. Reconocerán y hablarán de las ciberamenazas con más frecuencia de lo habitual. Pero cuando pasen las semanas, empezará la curva del olvido.

La curva del olvido

La curva del olvido ilustra la rapidez con la que las personas olvidan la información que han aprendido. Muestra cómo, sin ninguna repetición, es imposible retener gran parte de la información de una clase o curso. A continuación, puedes ver cómo se puede mejorar con el aprendizaje continuo.

Cómo la repetición mejora la curva de olvido

Entonces, ¿por qué participan las organizaciones en cursos anuales? Probablemente porque así se comprueba el cumplimiento de la normativa. Algunos seguros de ciberseguridad y directivas de seguridad de la información consideran que los cursos anuales son formación suficiente.

Si su único objetivo es el cumplimiento, un curso anual puede funcionar bien. Si quiere que sus empleados sean realmente más conscientes de las ciberamenazas, no lo hará.

¿Por qué es tan difícil motivar a los empleados para la formación continua?

Existen cientos de soluciones de formación continua para security awareness. Es decir, programas de formación con sesiones semanales o mensuales. La mayoría de estas soluciones tienen dificultades para mantener el interés de los alumnos durante largos periodos de tiempo.

En primer lugar, muchas de ellas simplemente requieren demasiado tiempo. La gente está ocupada y los calendarios llenos no permiten muchas actividades nuevas. Cuando necesiten dedicar 15 minutos o más a una sesión de formación, sencillamente no podrán hacerlo.

Además, muchas soluciones de formación se basan en métodos de aprendizaje pasivo. Por ejemplo, a menudo se utilizan vídeos en el material de formación. Suelen ser prolijos y, lo que es peor, no atraen al usuario. Lo único que tiene que hacer el usuario es sentarse y escuchar. Un minuto puede parecer una eternidad si tienes una agenda apretada.

Los alumnos suelen carecer de motivación intrínseca durante estas clases. La única razón por la que entrenan en security awareness es porque su jefe se lo ordena. Por eso la experiencia de aprendizaje no tiene nada de gratificante, lo que hace más difícil mantener el interés y retener la información.

Por último, pero no por ello menos importante, nunca hay un elemento de diversión. ¿Recuerdas a ese profesor en la escuela que hacía que las clases fueran pan comido? ¿Prestabas atención porque la clase era divertida y atractiva, lo que se traducía en mejores notas? Divertirse es parte integrante de una experiencia de aprendizaje eficaz, y eso es algo que falta en muchas de las soluciones de formación de security awareness .

Guardey hace divertido el entrenamiento en security awareness

Guardey sitúa la gamificación en el centro de security awareness . Analizamos Duolingo, herramientas de aprendizaje similares y videojuegos reales para descubrir qué es lo que los hace tan atractivos. A continuación, incorporamos esos principios a Guardey.

1. Microdesafíos

Nuestra capacidad de atención es más corta que nunca. Estamos acostumbrados a vídeos cortos, párrafos breves y juegos cortos en nuestros smartphones.

Con Guardey, sólo se tarda tres minutos en completar un reto de ciberseguridad. No hay vídeos interminables ni largos textos que requieran mucho tiempo.

Ejemplo de desafío Guardey

De este modo, Guardey puede adaptarse fácilmente a su horario, independientemente de lo ocupado que esté. También evita que los alumnos se queden dormidos durante la formación.

2. Formación semanal

Ya hemos establecido que la repetición es clave. Por eso, con Guardey, te enfrentas a un microdesafío cada semana. Cada semana, los alumnos aprenden sobre una ciberamenaza diferente.

La pantalla de rayas en Guardey

Al presentarse cada semana, los alumnos crean una racha, que a su vez mejora su puntuación global. Esto les mantiene intrínsecamente motivados para seguir utilizando Guardey con regularidad.

3. Aprendizaje interactivo

Nos enorgullecemos de ofrecer un 0,0% de aprendizaje pasivo en Guardey. No creemos en la recreación de una clase en la que un profesor habla y los alumnos escuchan.

Todos los retos de Guardey son totalmente interactivos. Los alumnos siempre responden a las preguntas de forma lúdica y rápida. Como no hay vídeos ni páginas y páginas de texto que leer, los alumnos siempre están en el asiento del conductor y participan activamente.

📚 Relacionado: "Usamos Guardey para cumplir con los requisitos de nuestro ciberseguro".

4. Cuentacuentos

Si hay algo que hace que un videojuego sea divertido, es cuando puedes interpretar un papel en una historia.

Aprender sobre ciberseguridad porque entiendes que es importante es una cosa. Otra es poder ganar puntos. Pero, ¿qué pasaría si tuvieras que proteger a tu organización ficticia de filtraciones de datos y de una posible quiebra? De repente, te encuentras en medio de una historia, lo que hace que la experiencia sea mucho más divertida.

Con Guardey, cada alumno crea una organización ficticia. Cada vez que actúan bien durante un reto, la reputación de la organización mejora y ganan dinero. Si no lo hacen bien, su reputación se hunde y pierden dinero.

5. Logros

Otra forma de potenciar la motivación intrínseca es recompensarles por sus buenos resultados.

Logros

En Guardey, los alumnos pueden conseguir logros sumando puntos, superando una serie de desafíos o teniendo largas rachas de juego. ¡Hay que atraparlos a todos!

6. Una tabla de clasificación

En una tabla de clasificación de toda la empresa, los alumnos pueden ver su rendimiento en comparación con el de sus compañeros. Esto suele dar lugar a una competición amistosa y a muchas conversaciones internas sobre los temas tratados.

Tabla de clasificación

La tabla de clasificación ha demostrado ser una poderosa forma de motivar intrínsecamente a los alumnos para que sigan participando. Algunos alumnos han creado grupos de chat con sus compañeros para comentar los resultados de los retos semanales de Guardey. Algunas organizaciones dan premios trimestrales al líder de la tabla.

📚 Relacionado: "Nuestra participación en los entrenamientos se ha disparado con Guardey".

7. Respuesta inmediata

Después de cada pregunta durante un reto, los alumnos reciben una respuesta inmediata en forma de unas pocas líneas de texto. Los alumnos suelen estar impacientes por leer estos comentarios, sobre todo después de equivocarse en una pregunta. De este modo, es más probable que retengan la información.

De la comprobación del cumplimiento a un cambio cultural

Durante mucho tiempo, la formación en security awareness era algo a lo que los empleados acudían de mala gana y tachaban de su lista de tareas pendientes. Si podían hacer trampas, holgazanear, no prestar atención o ni siquiera participar, lo hacían. La información rara vez se asimilaba y, poco después de la formación, la concienciación desaparecía.

Guardey contribuye a una cultura security awareness . Como el entrenamiento es divertido y competitivo, los compañeros lo practican con regularidad, hasta que se convierte en una parte constante de sus actividades laborales. Algunas organizaciones también optan por jugar a un reto Guardey durante reuniones o presentaciones periódicas. Esto les ayuda a fomentar la sensación de que todos los miembros de la organización contribuyen a mantenerla segura.

Guardey hace divertido el entrenamiento en security awareness

Security awareness La formación no debe ser algo que se marque en la lista de verificación del cumplimiento. Puede ser una forma eficaz de convertir a sus colegas en un cortafuegos humano que reconozca las ciberamenazas y las denuncie.

Por eso cualquier organización debe invertir en una solución que mantenga a los alumnos comprometidos durante un largo periodo de tiempo.

Guardey se basa en principios de gamificación para que la experiencia de aprendizaje sea divertida y eficaz. Nuestros clientes informan de tasas de participación más altas, más amenazas cibernéticas denunciadas y un aumento de los debates internos sobre cyber security.

No dejes que los hackers sean más listos que tú. Prueba Guardey gratis durante 14días.

Dinela Lokvancic
Dinela Lokvancic Especialista en marketing Dinela se encarga de mantener actualizada la presencia online de Guardey. Crea contenidos que hacen accesibles temas complejos relacionados con la ciberseguridad y ayuda a las organizaciones a comprender por qué la formación en materia de seguridad es importante para sus equipos.
¿LISTO PARA EMPEZAR?

Únete a las más de 500 empresas que ya protegen a sus equipos con Guardey

Empieza tu prueba gratuita de 14 días
14 días gratis · Sin tarjeta de crédito · Acceso completo · Configuración en 5 minutos
O bien, solicita una demostración personalizada