13 décembre 2023 - Cyber security
En 2024, phishing restera la méthode la plus utilisée par les cybercriminels pour pénétrer dans les entreprises.
Et quelle que soit la qualité de votre pare-feu et de vos autres mesures de sécurité, il arrive de temps à autre qu'un courriel phishing parvienne à l'un de vos employés. C'est pourquoi il est essentiel de former vos employés à reconnaître un courriel phishing et à agir lorsqu'ils découvrent qu'ils ont affaire à phishing.
Les méthodes traditionnelles, telles que les vidéos d'instruction interminables, les présentations PowerPoint ou les formations en personne, sont souvent inefficaces. Ces méthodes passives permettent aux employés de se relâcher et de rayer la formation de leur liste de choses à faire.
D'autre part, les jeux et les quiz anti phishing constituent une expérience d'apprentissage active et amusante. Mais avec la grande variété de jeux sur le marché, il peut être difficile de trouver celui qui convient le mieux à votre équipe.
Dans cet article, je vais vous présenter les meilleurs jeux anti phishing . Plongeons dans l'aventure !
Les meilleurs jeux phishing pour les employés en 2024
- Guardey
- Phishing Quiz : Scie sauteuse
- CSI : Phishing Jeu
- Quiz Phishing de la FTC
- Le chaînon manquant
- Quiz ProProfs
1. Guardey
Guardey est un jeu security awareness spécialement conçu pour la formation des employés. Au cours de défis hebdomadaires qui durent trois minutes, les employés apprennent à connaître cyber security d'une manière ludique. Comme les employés s'informent activement sur la sécurité chaque semaine, ils acquièrent peu à peu des connaissances et un changement de comportement tangible s'opère.
L'un des principaux thèmes de la formation de Guardey est phishing. Vous apprenez les principes de l'ingénierie sociale et vous êtes mis au défi de déterminer quels courriels sont réels et lesquels sont phishing. Après chaque question du défi, les utilisateurs obtiennent un retour d'information approfondi et des indications sur ce qu'ils ont fait de bien ou de mal. D'autres sujets de formation incluent la sécurité des mots de passe, les ransomwares, les deepfakes, et plus encore.
Chaque utilisateur de Guardey commence le jeu en créant sa propre entreprise fictive. En relevant les défis, ils améliorent leur réputation et gagnent de l'argent. Dans le tableau de classement, les utilisateurs peuvent voir quels collègues obtiennent les meilleurs scores dans le jeu. Ils peuvent également gagner des badges. Ces éléments de gamification permettent d'obtenir des taux de participation élevés.
Guardey est un excellent choix pour toute organisation qui souhaite susciter un changement de comportement durable chez ses employés. Mais si vous cherchez un quiz ponctuel, ce n'est pas le meilleur choix pour vous.
Pour
- Construit sur la gamification
- Défis hebdomadaires en 3 minutes
- Possibilité de personnaliser le contenu
Cons
- Il n'est pas gratuit, mais il est proposé avec une période d'essai de 14 jours.
Essai gratuit de Guardey
2. Phishing quiz : puzzle
Si vous cherchez un jeu phishing entièrement axé sur phishing, ce quiz de Jigsaw vaut la peine d'être essayé. Ce qui me frappe tout d'abord, c'est la simplicité de sa conception. Beaucoup de jeux que je rencontre sont tout simplement mal conçus. Les concepteurs optent souvent pour des designs trop enfantins et trop chargés à cause du mot "jeu", mais ce n'est pas le cas ici.
Les questions des quiz sont également de grande qualité. Chaque défi est suivi d'un retour d'information précis qui vous apprend ce que vous avez fait de bien ou de mal.
Ce quiz pose un problème. Avec 8 questions, il est un peu court. Il peut être amusant de sensibiliser les employés une fois, mais cette sensibilisation s'estompe rapidement. Un véritable changement de comportement ne se produit qu'après une formation régulière.
Mais si vous cherchez un quiz ponctuel, c'est un bon quiz.
Pour
- Gratuit
- Démarrer en une minute
- Un beau design
Cons
- Uniquement axé sur phishing
- Pas de solution de formation à long terme (seulement 8 questions)
3. CSI : Phishing Jeu
Comme le suggère le nom de ce jeu anti phishing , vous jouerez le rôle d'un enquêteur dans CSI : Phishing. L'organisation pour laquelle vous travaillez a été victime d'une intrusion et il vous incombe de découvrir l'origine de l'attaque. Vous avez accès aux comptes de médias sociaux, aux courriels, etc. de l'organisation.
En jugeant les messages, vous pouvez repérer ceux qui sont phishing et ceux qui ne le sont pas.
Il n'est pas possible d'essayer ce jeu gratuitement. Vous devez donc demander une démo sur le site web pour en savoir plus. Les coûts ne sont pas non plus disponibles sur le site web.
Pour
- Concept créatif
- Bonnes questions
Cons
- Pas de tarification transparente
- Pas d'essai gratuit
4. Chaînon manquant
Un autre quiz amusant qui fonctionne bien si vous cherchez une occasion unique. Ce quiz phishing a été élaboré par une université américaine et peut être joué gratuitement par n'importe qui.
Dans l'exemple ci-dessus, il vous est demandé d'indiquer les indices qui prouvent que vous êtes en présence d'un courrier électronique phishing . Vous obtenez ensuite une explication pour chaque indice. Ce retour d'information direct est un excellent moyen d'apprendre.
Comme il s'agit d'un petit quiz, il s'agit d'un moyen amusant de sensibiliser votre équipe à la cybernétique, mais il ne peut pas être considéré comme une véritable solution de formation.
Pour
- Jeu gratuit
- Une façon ludique d'apprendre
Cons
- Ne convient pas pour les formations récurrentes
- Se concentre uniquement sur phishing
5. Quiz générés par les utilisateurs de Proprofs
Proprofs est un site web qui permet à ses utilisateurs de créer leurs propres quiz. Par conséquent, la plateforme propose également un grand nombre de quiz liés à phishing. Avec une grande variété de choix, il y en a quelques-uns qui sont bons et d'autres qui le sont moins.
Le problème de ces quiz générés par les utilisateurs est que l'on ne sait pas qui les a créés. Dans le cas de Guardey, les questions du jeu sont élaborées par des spécialistes de cyber security et des pédagogues. Dans ce cas, il pourrait s'agir d'un projet d'étudiant.
Quoi qu'il en soit, cela vaut la peine d'y jeter un coup d'œil.
Pour
- Grande variété de quiz
- Jeu gratuit
Cons
- Générée par les utilisateurs, la qualité n'est donc pas claire.
- Pas pour l'entraînement régulier
Faire évoluer le comportement des employés Le jeu anti phishing de Guardey
Si vous cherchez un jeu pour jouer une ou deux fois avec des collègues, l'une des options ci-dessus fera parfaitement l'affaire.
Mais si vous voulez utiliser la gamification pour susciter un réel changement de comportement et protéger votre entreprise contre les violations de données, vous devez savoir que la gamification n'est pas une panacée. Guardey est le meilleur rapport qualité-prix.
