Los 8 mejores tests cibernéticos security awareness para empleados

A menudo se dice que los humanos son "el eslabón más débil" de una organización cyber security. Si quiere averiguar si este es el caso de sus empleados, puede ser útil hacer una prueba cibernética security awareness .

Durante una prueba de este tipo en security awareness , se pone a prueba el conocimiento de los empleados sobre temas como el spear phishing, el fraude de CEO, el malware o las VPN. En el mejor de los casos, se busca una forma no sólo de poner a prueba regularmente los conocimientos de los empleados, sino también de mejorarlos.

En este artículo encontrarás 10 tests de información security awareness que hemos probado y revisado.

Las mejores pruebas cibernéticas security awareness

1. Guardey
2. Trivial de Contrainteligencia
3. El eslabón más débil
4. Eslabón perdido
5. Peligro en el espacio profundo
6. Ataque selectivo: El juego
7. KnowBe4
8. Hoxhunt

1. Guardey

Guardey es una solución de formación de security awareness basada en la gamificación. Cada semana, los usuarios reciben un desafío de cyber security que tardan entre 3 y 5 minutos en completar. Durante esos retos, aprenden todo sobre temas como phishing, seguridad de contraseñas, fraude de CEO y más.

Conseguir que los empleados participen en las pruebas de security awareness puede ser todo un reto. Pero los elementos de gamificación de Guardey consiguen que los empleados estén intrínsecamente motivados para jugar. Hay una historia a lo largo de todo el juego, puedes ganar dinero para tu organización ficticia y ver quién de tus compañeros te supera en la clasificación.

Esta solución es una increíble prueba security awareness para los empleados. En la sección de informes, puede medir rápidamente el rendimiento de los usuarios y los temas que pueden necesitar más atención. Como aceptan retos cada semana, su nivel de concienciación se optimiza.

Pros

• Pruebas y formación periódicas
• Abarca todos los temas de seguridad pertinentes
• Motiva intrínsecamente a los usuarios a jugar

Contras

• No está hecho para pruebas puntuales
• No es gratis, pero es asequible

Consulte

"Muchos empleados empiezan a jugar inmediatamente al nuevo reto semanal en cuanto reciben el correo electrónico que les informa de que ya está listo. Algunos se llevan una gran decepción cuando se equivocan en alguna pregunta. Ha iniciado múltiples debates internos sobre seguridad, lo cual es estupendo. También me he dado cuenta de que cada vez más gente denuncia los correos electrónicos sospechosos. Y esa es exactamente la mentalidad que buscamos". - Fuente

Prueba gratuita de Guardey durante 14 días

2. Trivial de Contrainteligencia

Si buscas una forma divertida de poner a prueba a tu equipo security awareness, ésta es una buena solución.

Durante un trivial de la vieja escuela, tus empleados pueden simplemente girar la ruleta y enfrentarse a un par de pruebas. Hacer estas pruebas te da una idea rápida de cuál es el nivel general de security awareness .

Es una idea divertida para jugar mientras estáis juntos en la misma habitación y medir las reacciones de tu equipo. ¿Lo están pasando mal? ¿O todo les parece lógico a todos?

Pros

• Prueba divertida para un solo uso
• Hacer girar la rueda es un bonito detalle
• Gratuito

Contras

• No es adecuado para mejorar la concienciación a largo plazo
• El contenido está algo desfasado

3. El eslabón más débil

El eslabón más débil es otra buena solución para realizar una prueba única y comprobar hasta qué punto su equipo es consciente de la seguridad.

Durante el cuestionario, se te plantean un montón de preguntas difíciles sobre una serie de temas de cyber security . Puedes alargarlo hasta una hora como máximo. Después de cada pregunta, recibes un feedback inmediato sobre la respuesta que acabas de dar, independientemente de si es correcta o incorrecta. Esto significa que el usuario no sólo se pone a prueba, sino que también aprende.

Pros

• Gratuito
• Respuesta inmediata
• Preguntas difíciles

Contras

• Elementos de gamificación limitados
• No es una solución de prueba/formación a largo plazo

4. Eslabón perdido

Missing Link se centra en el conocimiento de phishing . Durante el juego, los usuarios analizan varios mensajes de correo electrónico de phishing . El objetivo es señalar tantas pistas como sea posible que apunten a que el mensaje es phishing. Después de cada reto, el usuario recibe información detallada sobre las pistas que puede haber pasado por alto.

Aunque phishing es la mayor ciberamenaza que existe, hay que recordar que este juego no cubre todas las ciberamenazas.

Pros

• Gratuito
• Comentarios en profundidad

Contras

• Sólo se centra en phishing
• Sólo para un único uso

5. Peligro en el espacio profundo

Si buscas una prueba cibernética security awareness que se apoye en el vídeo, Deepspace Danger puede ser la solución que buscas.

Interpretas a un personaje de un vídeo de animación y la historia se desarrolla en el espacio profundo. Cuando te enteras de que tu nave espacial ha sido alcanzada por un meteorito, tienes que mantenerla a salvo. Pequeño pero importante detalle: la nave espacial contiene los datos personales de cada una de las personas de todo el universo.

Después de cada (prolijo) vídeo, hay una pregunta de opción múltiple. Es una forma divertida de hacer que los empleados participen en una prueba.

Pros:

• Buenas animaciones
• Obtendrá información directa en formato de vídeo

Contras

• El arco argumental del espacio exterior es inverosímil
• Los vídeos llevan mucho tiempo
• Se desconocen los costes

6. Ataque selectivo: El Juego

Otra prueba de security awareness basada en vídeos se llama Targeted Attacks. Durante los vídeos, te llevan a través de una historia en la que interpretas a un jefe de seguridad de la información. Así que, desde el principio, está claro que este juego no es para el empleado de oficina medio.

Sin embargo, si buscas un juego para entretener a los especialistas de cyber security de vez en cuando, esta es una solución divertida.

Pros

• Gratuito
• Gran valor de producción
• Una historia cercana para los profesionales de la seguridad

Contras:

• No para el empleado medio
• Los vídeos llevan mucho tiempo

7. KnowBe4

KnowBe4 es conocido como el mayor nombre en el espacio security awareness . Ofrecen una amplia gama de contenidos dentro de este espacio. La cantidad de contenido puede ser abrumadora, especialmente para las organizaciones que buscan una solución plug-and-play. Sin embargo, si usted es un especialista en ciberseguridad que quiere armar su propio programa, KnowBe4 tiene una tonelada de contenido de biblioteca que usted puede escoger y elegir.

Cada sesión de formación contiene vídeos seguidos de preguntas de opción múltiple. La función de elaboración de informes es muy completa, lo que facilita la comunicación de los resultados de su programa de pruebas de información security awareness .

Si quieres utilizar esta herramienta, tienes que empezar con al menos 25 usuarios diferentes.

Pros

• Enorme biblioteca de contenidos
• Marca conocida
• Puede utilizarse para pruebas/entrenamiento a largo plazo

Contras

• Sin prueba gratuita
• Modelo de precios complejo
• La aplicación puede llevar un tiempo

8. Hoxhunt

Hoxhunt también es un nombre muy conocido en el sector. Su actividad se centra en la formación en phishing y security awareness , donde los usuarios reciben con frecuencia formación a mordiscos.

No hay información sobre precios o pruebas gratuitas disponibles, lo que significa que tendrá que solicitar una demostración para obtener más información sobre Hoxhunt.

Pros

• Marca conocida
• Puede utilizarse para entrenamientos y pruebas de larga duración

Contras

• Sin prueba gratuita
• No hay información sobre precios

Qué buscar en un test de información security awareness

Elegir una solución de pruebas security awareness que se adapte a su organización puede ser difícil. He aquí algunos aspectos que recomiendo tener en cuenta.

Información directa

Cuando utilice una solución de formación interactiva, querrá que los usuarios reciban información directa en todo momento. Así aprenderán de sus errores (o de sus aciertos).

Informes

¿Realmente estás probando algo si no puedes conocer a fondo los resultados? En este caso, debes buscar funciones de elaboración de informes que te muestren el rendimiento de cada empleado y cómo puede mejorar.

Corto y dulce

Todos estamos ocupados. Cuanto menos tiempo lleve una prueba security awareness , más probabilidades habrá de que sus empleados participen realmente.

Pruebas recurrentes

Se necesita un entrenamiento regular si se quiere que los resultados de las pruebas mejoren con el tiempo. Las investigaciones han demostrado que las sesiones de entrenamiento anuales tradicionales provocan un breve pico de concienciación, que se desploma en un par de semanas. Elija una solución que ofrezca retos semanales, quincenales o mensuales.

Amplia gama de temas

Hay un montón de información security awareness pruebas por ahí se centra en torno a un tema: phishing. Phishing es un problema enorme, pero hay muchas más amenazas cibernéticas para las que debe realizar pruebas. Es por eso que usted quiere buscar una solución que cubre una amplia gama de temas, incluyendo:

• Ingeniería social
• Actualización del software
• Seguridad mediante contraseña
• ransomware
• Soportes extraíbles
• Trabajo a distancia seguro
• Smishing

Empieza a probar security awareness con Guardey

Los empleados no tienen por qué ser el eslabón más débil. Con la herramienta adecuada, puedes comprobar su nivel de concienciación, mejorarlo con formación gamificada y convertirlos en tu cortafuegos más fuerte.

Guardey es una solución de security awareness que ofrece la posibilidad de poner a prueba y entrenar la concienciación de sus colegas mediante la gamificación. Se ha demostrado que motiva intrínsecamente a los usuarios a participar y comprometerse en el aprendizaje de las ciberamenazas más importantes de la actualidad.

Prueba gratuita de Guardey durante 14 días