13 de noviembre de 2023 - Cyber security
El 95% de las violaciones de datos se deben a errores humanos. Desde hacer clic en enlaces de phishing hasta utilizar contraseñas débiles. Por eso, formar a tus empleados para que reconozcan las ciberamenazas es más importante que nunca.
Sin embargo, muchas organizaciones tienen dificultades para conseguir que sus empleados asistan a esas formaciones, y mucho menos para que presten atención y recuerden la información.
¿Por qué? Porque la mayor parte de la formación de security awareness es prolija, aburrida, anticuada y, a menudo, todo a la vez.
En este artículo encontrarás 5 soluciones de formación divertidas en security awareness que engancharán a tus usuarios y acabarán provocando un cambio de comportamiento. Desde soluciones a largo plazo hasta acciones puntuales gratuitas.
Sumerjámonos.
5 divertidas opciones de formación cibernética security awareness
- Guardey
- Sala de escape móvil
- Trivial de Contrainteligencia
- Ninjio
- El eslabón más débil
1. Guardey
Guardey es una divertida solución de formación security awareness basada en la gamificación.
Los usuarios crean un negocio ficticio y hacen crecer su reputación y su flujo de ingresos enfrentándose a retos semanales en cyber security . Después de cada pregunta del reto, reciben comentarios sobre su rendimiento que les ayudan a aprender y retener información.
Haciendo un reto de 3 minutos cada semana, los usuarios de Guardey acumulan conocimientos poco a poco a lo largo del tiempo. La capacidad de atención media es corta y esta solución encaja perfectamente en un horario semanal.
Guardey cubre una amplia gama de temas de cyber security y cada reto se elabora en colaboración con pedagogos y hackers éticos. En una tabla de clasificación, los usuarios pueden ver su rendimiento en comparación con el de sus colegas, lo que añade un bonito elemento de competición. Incluso pueden ganar insignias.
Al utilizar el LMS (sistema de gestión del aprendizaje), los administradores pueden añadir contenidos personalizados que se ajusten al nivel de conocimientos y a la función de su equipo.
Pros
- Retos semanales para un cambio de comportamiento y a largo plazo security awareness
- Elementos de gamificación, como una tabla de clasificación, para aumentar la participación.
- Todos los contenidos creados con pedagogos y hackers éticos
Contras
- No es gratis, pero es asequible y ofrece 14 días de prueba gratuita.
Prueba gratuita de Guardey durante 14 días
2. Escape Room móvil
Si no busca una solución a largo plazo, sino un evento puntual para despertar el interés de su personal en cyber security, una escape room móvil puede ser exactamente lo que está buscando.
Existen diferentes variantes de una sala de escape móvil security awareness . El ejemplo de la imagen de arriba es de una empresa de los Países Bajos. Toda la sala de escape está alojada en un gran camión que recorre el país para visitar a las empresas en sus oficinas. Dentro, los empleados tienen que resolver retos en cyber security para escapar de la sala.
Pros
- Una buena forma de comprometer a los empleados
- Buen ejercicio de trabajo en equipo
Contras
- No escalable para grandes organizaciones
- No es eficaz a largo plazo security awareness
3. Trivial de Contrainteligencia
Esta opción da un giro interesante (valga el juego de palabras) a la formación en línea security awareness . Tras girar la ruleta digital, los usuarios llegan a una categoría específica de cyber security y reciben una serie de preguntas sobre ella.
Las preguntas de este juego están bien pensadas. Sin embargo, aparte de hacer girar la ruleta, no hay otros elementos de gamificación que hagan que esta solución resulte atractiva para los usuarios. Con el número limitado de preguntas, tampoco es una solución para un uso a largo plazo, pero sí un bonito cuestionario para enviar a la empresa.
Pros
- Es gratis
- Hacer girar la rueda es un toque divertido
- Las preguntas de cyber security son todo un reto
Contras
- Elementos de gamificación limitados
- Solución a corto plazo
4. Ninjio
Ninjio tiene su propia visión de cómo hacer divertida la formación cibernética security awareness . Creen en ofrecer contenidos en forma de dibujos animados. Cada uno de sus vídeos dura entre 3 y 4 minutos y está creado, como ellos dicen, al estilo de Hollywood.
Ninjio utiliza un algoritmo que indica el grado de interacción de los usuarios con el contenido del vídeo para averiguar hasta qué punto son vulnerables a la ingeniería social. Aunque los vídeos están bien producidos, no funcionan para todo el mundo. Ver vídeos es una actividad pasiva, que no siempre ayuda a retener conocimientos.
Los precios de Ninjio no están disponibles en su página web. Tendrás que solicitar un presupuesto para saber cuánto cuesta.
Pros
- Dibujos animados bien producidos
- Solución a largo plazo
Contras
- Precios poco transparentes
- Método de aprendizaje pasivo
5. El eslabón más débil
Otro divertido juego de entrenamiento de security awareness se llama El eslabón más débil. Lo que nos gusta de éste es que las preguntas no son demasiado fáciles y se tratan los temas adecuados. Se tarda aproximadamente una hora en repasar todo el material que tienen, lo que significa que no es una solución a largo plazo, pero sí una buena forma de refrescar la memoria.
Tras responder a una pregunta, el usuario recibe información sobre su respuesta, también si es correcta. El feedback directo es una parte clave de la gamificación, que involucra al usuario y aumenta la retención de conocimientos.
Pros
- Es gratis
- Respuesta instantánea
Contras
- Elementos de gamificación limitados
- Solución a corto plazo
¿Qué hace divertido el entrenamiento en security awareness ?
Las actividades divertidas del ciberespacio security awareness pueden impulsar el compromiso y la retención de conocimientos entre sus empleados. Las soluciones de formación anteriores tienen al menos uno de los siguientes elementos que las hacen divertidas.
Gamificación
El elemento más importante que puede convertir un entrenamiento aburrido en un ejercicio divertido es añadir gamificación. En los últimos años, muchas aplicaciones populares han utilizado la gamificación para conseguir que sus usuarios participen en actividades en las que de otro modo no participarían (sistemáticamente).
Con la gamificación, simplemente se añaden elementos de juego a un entorno no lúdico.
En security awareness training, Guardey ofrece gamificación añadiendo un hilo argumental, competición con los compañeros e incluso insignias.
Personalización
Un elemento clave para que la formación en security awareness sea divertida es la personalización. Si un empleado siente que el contenido de una solución de formación es irrelevante para su situación específica, lo más probable es que se comprometa menos. Y como nadie es igual, un enfoque único para todos nunca es tan eficaz como la formación personalizada.
Con la personalización, puede asegurarse de que los usuarios se vean a sí mismos en determinadas situaciones de entrenamiento y, por tanto, comprendan cómo podrían darse esas situaciones también en la vida real.
Otra ventaja es que puedes añadir niveles adicionales de dificultad. Un empleado de TI, obviamente, puede saltarse las preguntas más básicas y obtener contenidos más profundos que un empleado medio.
Corto
Los periodos de atención modernos son más cortos que nunca. Impartir a sus empleados una formación de un día de duración en un aula simplemente no funciona en los tiempos que corren. Al cabo de una semana, habrán olvidado el 90% de lo que han aprendido, si es que retienen algo de información.
No importa lo divertido y atractivo que sea el método de formación, siempre será más eficaz si se divide en lecciones del tamaño de un bocado. Una solución como Guardey, que ofrece retos semanales de 3 minutos, será capaz de mantener la atención de tu equipo todo el tiempo que sea necesario.
Ciberactividades divertidas en security awareness que fomentan la retención de conocimientos
Si quiere formar a sus empleados en cyber security, asegúrese de que la experiencia sea lo más divertida posible. Desde juegos semanales hasta salas de escape móviles, hay una gran variedad de actividades que puedes organizar para asegurarte de que tus empleados están capacitados para trabajar de forma segura.
Si su objetivo es el cambio de comportamiento y el cumplimiento a largo plazo, considere el uso de Guardey. Guardey es un divertido proveedor de formación de security awareness que ofrece formación atractiva en retos semanales del tamaño de un bocado. Puedes probarlo gratis.
