31 de enero de 2024 - Cyber security
A menudo se dice que los humanos son "el eslabón más débil" de una organización cyber security. Si quiere averiguar si este es el caso de sus empleados, puede ser útil hacer una prueba cibernética security awareness .
Durante una prueba de concienciación sobre seguridad de este tipo, se pone a prueba a los empleados sobre sus conocimientos en temas como el spear phishing, el fraude al director ejecutivo, el malware o las VPN. En el mejor de los casos, se busca una forma no solo de evaluar periódicamente la concienciación de los empleados, sino también de mejorarla.
En este artículo encontrarás 10 tests de información security awareness que hemos probado y revisado.
Las mejores pruebas cibernéticas security awareness
- Guardey
- Trivial de Contrainteligencia
- El eslabón más débil
- Eslabón perdido
- Peligro en el espacio profundo
- Ataque selectivo: El juego
- Hoxhunt
1. Guardey
Guardey es una solución de formación en concienciación sobre seguridad basada en la gamificación. Cada semana, los usuarios reciben un reto de ciberseguridad que tarda entre 3 y 5 minutos en completarse. Durante esos retos, aprenden todo lo necesario sobre temas como el phishing, la seguridad de las contraseñas, el fraude al CEO y mucho más.
Conseguir que los empleados participen en las pruebas de security awareness puede ser todo un reto. Pero los elementos de gamificación de Guardey consiguen que los empleados estén intrínsecamente motivados para jugar. Hay una historia a lo largo de todo el juego, puedes ganar dinero para tu organización ficticia y ver cuál de tus colegas te supera en la clasificación.
Esta solución es una increíble prueba security awareness para los empleados. En la sección de informes, puede medir rápidamente el rendimiento de los usuarios y los temas que pueden necesitar más atención. Como aceptan retos cada semana, su nivel de concienciación se optimiza.
Pros
- Pruebas y formación periódicas
- Abarca todos los temas de seguridad pertinentes
- Motiva intrínsecamente a los usuarios a jugar
Contras
- No está hecho para pruebas puntuales
- No es gratis, pero es asequible
Consulte
"Muchos empleados empiezan a jugar inmediatamente al nuevo reto semanal en cuanto reciben el correo electrónico que les informa de que ya está listo. Algunos se llevan una gran decepción cuando se equivocan en alguna pregunta. Ha iniciado múltiples debates internos sobre seguridad, lo cual es estupendo. También me he dado cuenta de que cada vez más gente denuncia los correos electrónicos sospechosos. Y esa es exactamente la mentalidad que buscamos". - Fuente
Prueba gratuita de Guardey durante 14 días
2. Trivial de Contrainteligencia
Si buscas una forma divertida de poner a prueba a tu equipo security awareness, ésta es una buena solución.
Durante un trivial de la vieja escuela, tus empleados pueden simplemente girar la ruleta y enfrentarse a un par de pruebas. Hacer estas pruebas te da una idea rápida de cuál es el nivel general de security awareness .
Es una idea divertida para jugar mientras estáis juntos en la misma habitación y medir las reacciones de tu equipo. ¿Lo están pasando mal? ¿O todo les parece lógico a todos?
Pros
- Prueba divertida para un solo uso
- Hacer girar la rueda es un bonito detalle
- Gratuito
Contras
- No es adecuado para mejorar la concienciación a largo plazo
- El contenido está algo desfasado
3. El eslabón más débil
El eslabón más débil es otra buena solución para realizar una prueba única y comprobar hasta qué punto su equipo es consciente de la seguridad.
Durante el cuestionario, se te plantean un montón de preguntas difíciles sobre una serie de temas de cyber security . Puedes alargarlo hasta una hora como máximo. Después de cada pregunta, recibes un feedback inmediato sobre la respuesta que acabas de dar, independientemente de si es correcta o incorrecta. Esto significa que el usuario no sólo se pone a prueba, sino que también aprende.
Pros
- Gratuito
- Respuesta inmediata
- Preguntas difíciles
Contras
- Elementos de gamificación limitados
- No es una solución de prueba/formación a largo plazo
4. Eslabón perdido
Missing Link se centra en el conocimiento de phishing . Durante el juego, los usuarios analizan varios mensajes de correo electrónico de phishing . El objetivo es señalar tantas pistas como sea posible que apunten a que el mensaje es phishing. Después de cada reto, el usuario recibe información detallada sobre las pistas que puede haber pasado por alto.
Aunque phishing es la mayor ciberamenaza que existe, hay que recordar que este juego no cubre todas las ciberamenazas.
Pros
- Gratuito
- Comentarios en profundidad
Contras
- Sólo se centra en phishing
- Sólo para un único uso
5. Peligro en el espacio profundo
Si buscas una prueba cibernética security awareness que se apoye en el vídeo, Deepspace Danger puede ser la solución que buscas.
Interpretas a un personaje de un vídeo de animación y la historia se desarrolla en el espacio profundo. Cuando te enteras de que tu nave espacial ha sido alcanzada por un meteorito, tienes que mantenerla a salvo. Pequeño pero importante detalle: la nave espacial contiene los datos personales de cada una de las personas de todo el universo.
Después de cada (prolijo) vídeo, hay una pregunta de opción múltiple. Es una forma divertida de hacer que los empleados participen en una prueba.
Pros:
- Buenas animaciones
- Obtendrá información directa en formato de vídeo
Contras
- El arco argumental del espacio exterior es inverosímil
- Los vídeos llevan mucho tiempo
- Se desconocen los costes
6. Ataque selectivo: El Juego
Otra prueba de security awareness basada en vídeos se llama Targeted Attacks. Durante los vídeos, te llevan a través de una historia en la que interpretas a un jefe de seguridad de la información. Así que, desde el principio, está claro que este juego no es para el empleado de oficina medio.
Sin embargo, si buscas un juego para entretener a los especialistas de cyber security de vez en cuando, esta es una solución divertida.
Pros
- Gratuito
- Gran valor de producción
- Una historia cercana para los profesionales de la seguridad
Contras:
- No para el empleado medio
- Los vídeos llevan mucho tiempo
7. Hoxhunt
Hoxhunt también es un nombre muy conocido en el sector. Su actividad se centra en la formación en phishing y security awareness , donde los usuarios reciben con frecuencia formación a mordiscos.
No hay información sobre precios o pruebas gratuitas disponibles, lo que significa que tendrá que solicitar una demostración para obtener más información sobre Hoxhunt.
Pros
- Marca conocida
- Puede utilizarse para entrenamientos y pruebas de larga duración
Contras
- Sin prueba gratuita
- No hay información sobre precios
Qué buscar en un test de información security awareness
Elegir una solución de pruebas security awareness que se adapte a su organización puede ser difícil. He aquí algunos aspectos que recomiendo tener en cuenta.
Información directa
Cuando utilice una solución de formación interactiva, querrá que los usuarios reciban información directa en todo momento. Así aprenderán de sus errores (o de sus aciertos).
Informes
¿Realmente estás probando algo si no puedes conocer a fondo los resultados? En este caso, debes buscar funciones de elaboración de informes que te muestren el rendimiento de cada empleado y cómo puede mejorar.
Corto y dulce
Todos estamos ocupados. Cuanto menos tiempo lleve una prueba security awareness , más probabilidades habrá de que sus empleados participen realmente.
Pruebas recurrentes
Se necesita un entrenamiento regular si se quiere que los resultados de las pruebas mejoren con el tiempo. Las investigaciones han demostrado que las sesiones de entrenamiento anuales tradicionales provocan un breve pico de concienciación, que se desploma en un par de semanas. Elija una solución que ofrezca retos semanales, quincenales o mensuales.
Amplia gama de temas
Hay un montón de información security awareness pruebas por ahí se centra en torno a un tema: phishing. Phishing es un problema enorme, pero hay muchas más amenazas cibernéticas para las que debe realizar pruebas. Es por eso que usted quiere buscar una solución que cubre una amplia gama de temas, incluyendo:
- Ingeniería social
- Actualización del software
- Seguridad mediante contraseña
- ransomware
- Soportes extraíbles
- Trabajo a distancia seguro
- Smishing
Empieza a probar security awareness con Guardey
Los empleados no tienen por qué ser el eslabón más débil. Con la herramienta adecuada, puedes comprobar su nivel de concienciación, mejorarlo con formación gamificada y convertirlos en tu cortafuegos más fuerte.
Guardey es una solución de security awareness que ofrece la posibilidad de poner a prueba y entrenar la concienciación de sus colegas mediante la gamificación. Se ha demostrado que motiva intrínsecamente a los usuarios a participar y comprometerse en el aprendizaje de las ciberamenazas más importantes de la actualidad.
Prueba gratuita de Guardey durante 14 días
