22 avril 2024 - Cyber security
Lorsque nous pensons à la formation cyber security , nous pensons souvent aux grandes entreprises dotées d'une équipe informatique bien étoffée. L'un des derniers groupes auxquels nous pensons est celui des étudiants.
Même si la plupart des élèves sont nés à l'ère numérique, ils sont confrontés à de nombreuses cybermenaces qu'ils ne reconnaissent peut-être pas. De la cyberintimidation à l'usurpation d'identité, les élèves et les écoles peuvent grandement bénéficier d'une formation régulière sur le site cyber security .
Dans la liste ci-dessous, vous trouverez une liste des 10 meilleures solutions de formation cyber security pour les étudiants.
1. Guardey
Guardey est une solution de formation cyber security qui utilise la gamification pour maintenir l'intérêt des utilisateurs. De nombreux étudiants ont une durée d'attention plus courte qu'auparavant. Il leur est plus difficile de rester concentrés, en particulier lorsque le sujet abordé ne les passionne pas, comme cyber security. C'est là que la formation gamifiée de Guardey s'avère utile.
Les élèves reçoivent un défi hebdomadaire qu'ils doivent relever en trois minutes maximum. Ils peuvent le faire sur leur smartphone, leur tablette ou leur ordinateur de bureau. Au cours des défis, ils apprennent des sujets tels que la sécurité des mots de passe, la cyberintimidation, l'usurpation d'identité et tout autre sujet pertinent en matière de sécurité.
Dans un tableau de classement partagé, les élèves peuvent suivre l'évolution de leurs performances par rapport à celles de leurs camarades. Cela ajoute une touche de compétition amicale qui maintient les élèves engagés et motivés pour continuer à apprendre.
Vous pouvez utiliser le LMS de Guardey pour suivre la participation et les performances. Vous pouvez également ajouter un contenu personnalisé au contenu de formation de Guardey pour vous assurer que les politiques de sécurité spécifiques de votre école sont reflétées.
Pour
- Abordable
- La gamification maintient l'engagement des étudiants
- Retour d'information instantané
Cons
- Pas de contenu vidéo
→ Essayer Guardey gratuitement
2. Le maillon faible
The Weakest Link est un jeu à un seul joueur. Dans le rôle d'un nouvel employé d'une entreprise, les joueurs doivent passer leur première journée en répondant à des questions de sécurité à choix multiples. Chaque étape est bien conçue et couvre un problème de sécurité courant comme les mots de passe forts, les transferts de fichiers sécurisés et les courriels suspects.
Le jeu aborde des exemples de problèmes courants susceptibles de faire trébucher l'employé ou le manager moyen. À chaque étape, les joueurs reçoivent un retour d'information sur leurs réponses, qu'elles soient justes ou fausses. Chaque écran de réponse comporte également un lien vers des lectures complémentaires si le joueur souhaite obtenir des informations plus approfondies. Bien qu'il y ait un score pour chaque niveau et un score global de sécurité, il n'y a pas beaucoup de gamification.
Le Maillon faible est divertissant et captivant. En moins d'une heure de jeu, c'est un outil éducatif captivant. Cependant, il s'agit essentiellement d'un exercice de formation unique. Il constitue une excellente introduction à la sécurité ou un cours de remise à niveau, mais il est peu probable qu'il produise des effets durables en termes de changement de comportement en matière de sécurité. Si vous cherchez quelque chose qui encourage l'amélioration continue de la posture de sécurité de votre équipe, vous aurez besoin d'un autre produit.
Pour
- Jeu gratuit
- Engageant et instructif
- Scénarios réalistes
- Retour d'information instantané avec la possibilité de lire la suite
Cons
- ponctuelle plutôt qu'à long terme
- La gamification est limitée
- Pas spécialement conçu pour les étudiants
3. Cyber Circus
Créé par l'université A&M du Texas pour aider les étudiants à se familiariser avec la sécurité, CyberCircus est un jeu gratuit accessible à tous. Si vous êtes étudiant à l'A&M, vous pouvez même gagner des coupons pour de la nourriture gratuite en trouvant les bonnes réponses.
Les utilisateurs extérieurs à l'université devront se contenter d'un sentiment d'accomplissement, car il n'y a pas de récompenses pour les joueurs non-A&M. Cyber Circus propose quatre jeux de cirque simulés, auxquels on joue en répondant à des questions sur la cybersécurité personnelle. Les questions sont simples et les jeux amusants. Dans l'ensemble, c'est un bon moyen d'initier les débutants aux éléments importants de la cybersécurité personnelle pour assurer leur sécurité en ligne.
Pour
- Amusant et engageant
- Couvre les éléments importants de la sécurité personnelle
- Jeu gratuit
- Idéal pour les étudiants
Cons
- Champ d'application limité
- N'est pas conçu pour une formation de sensibilisation à long terme
4. Danger de l'espace lointain
Avec sa couverture ludique "Choisissez votre propre aventure", Infosec : Deepspace Danger a un certain charme rétro. Les joueurs se retrouvent bloqués dans l'espace lorsque leur vaisseau est endommagé, ainsi qu'un ordinateur appelé "Pat". Pat contient les données de tous les habitants du système solaire et il est donc important de le protéger contre tout accès non autorisé. Le jeu consiste à répondre à des questions sur la cybersécurité.
Les joueurs sont invités à regarder des vidéos d'introduction avant de jouer à chaque étape du jeu, ce qui peut s'avérer un peu fastidieux. Si le thème de l'aventure spatiale est imaginatif, il n'est pas lié au monde réel, ce qui en limite la pertinence. Encore une fois, il s'agit d'une solution de formation ponctuelle qui fonctionne pour introduire des sujets liés à la cybersécurité, mais dont on ne peut attendre qu'elle produise un changement de comportement à long terme chez les employés. La démo est gratuite mais aucun prix n'est disponible sur le site web, ce qui rend difficile l'évaluation du rapport qualité-prix.
Pour
- Nostalgique et amusant
- Retour d'information utile
Cons
- Non pertinent dans le monde réel
- Les vidéos sont bien faites mais prennent du temps
- Le prix n'est pas communiqué
5. KnowBe4
KnowBe4 crée une gamme de produits de cybersécurité, y compris des outils de formation complets. Il s'agit notamment de jeux amusants où les joueurs peuvent marquer des points en répondant correctement aux questions sur la cybersécurité. KnowBe4 propose également une série de produits destinés à éduquer les enfants pour qu'ils soient plus en sécurité en ligne. Les supports de formation institutionnels de KnowBe4 sont très appréciés et font l'objet de commentaires positifs de la part des clients sur des sites d'évaluation réputés.
La bibliothèque de formation Compliance Plus comprend des jeux tels que "Spot the Phish", qui encouragent les employés à respecter les protocoles et les réglementations. Il existe également une vaste bibliothèque de contenus vidéo pour former les employés sur des sujets spécifiques.
KnowBe4 est conçu comme une solution de formation à long terme, visant à produire un changement de comportement durable chez les employés par le biais de défis réguliers. Ceux-ci comprennent des attaques simulées telles que les courriels phishing et d'autres menaces courantes. Bien que les jeux individuels de KnowBe4 ne puissent pas créer un changement à long terme, ils sont destinés à former la base d'une posture de cybersécurité plus forte dans le cadre d'un programme de formation global. Bien qu'il puisse être adapté à différents contextes, KnowBe4 s'adresse aux entreprises plutôt qu'aux écoles ( cyber security ).
Pour
- Sophistiqué et professionnel
- Vise à créer un changement de comportement à long terme
Cons
- Nécessite un abonnement
- Il peut être difficile de rechercher des documents spécifiques dans la bibliothèque.
- L'objectif n'est pas vraiment d'offrir une formation aux étudiants sur le site cyber security
6. Hoxhunt
Hoxhunt est une plateforme de formation security awareness qui comprend des éléments de gamification pour encourager l'engagement. Plutôt que des jeux en tant que tels, Hoxhunt utilise une combinaison de matériel pédagogique et de simulations pour éduquer et informer les employés, ainsi que pour obtenir des informations sur les niveaux de connaissance et de conformité des employés.
Hoxhunt jouit d'une excellente réputation dans le domaine de la formation à la cybersécurité et reçoit généralement les meilleures notes de la part de ses clients. Les simulations ludiques sont rapides à réaliser et le système de notation encourage la participation. Les scores obtenus par les utilisateurs sont affichés dans un tableau de classement, ce qui crée une compétition amicale qui stimule encore plus l'engagement.
En revanche, le matériel de Hoxhunt ne comprend pas vraiment de jeux au sens habituel du terme. Il serait plutôt aride en tant que formation cyber security pour les écoles.
Pour
- Une gamification poussée
- Efficace
- Professionnel
- Interface utilisateur intuitive
Cons
- Certains courriels simulés sont trop évidents
- Destiné aux entreprises plutôt qu'à la formation des étudiants ( cyber security )
7. La fièvre du football
Il s'agit d'un autre jeu par navigateur de l'Université A&M du Texas. Bien qu'il soit destiné aux étudiants de l'A&M, tout le monde peut y accéder sur le site web de l'université, ce qui en fait une bonne option pour la formation des écoles sur le site cyber security . Comme pour Cyber Circus, le thème du football est utilisé pour encadrer un quiz à choix multiples. Le contenu est assez basique et s'adresse à des personnes plutôt qu'à des organisations cyber security.
Bien qu'il soit amusant et que le thème du sport puisse attirer des apprenants qui ne s'engageraient pas autrement, il ne remplace pas un produit de formation professionnel. Néanmoins, Football Fever est gratuit et peut constituer un outil d'introduction utile avant d'engager les utilisateurs dans un programme de formation à la sécurité à long terme.
Pour
- Se divertir
- Gratuit
- Ton approprié comme cyber security formation pour les étudiants
Cons
- Peu susceptibles de produire des résultats à long terme
- Non pertinent dans le monde réel
8. Une salle d'évasion security awareness
Les salles d'évasion de sécurité sont des jeux dans lesquels le joueur doit relever des défis de cybersécurité pour surmonter les énigmes et sortir de la salle. Ce type de jeu est assez populaire et il en existe un certain nombre. Il peut s'agir de jeux informatiques "point-and-click" ou de salles d'évasion réelles, comme la salle d'évasion de Deloitte ( Security Awareness ).
Dans le jeu de Deloitte, les joueurs sont confrontés à un ordinateur portable infecté par un ransomware. Ils doivent trouver un moyen de vaincre le cryptage et de déverrouiller l'appareil. La pièce comporte une série de défis différents qui couvrent des sujets de sécurité importants, tels que la classification des données, l'ingénierie sociale et phishing.
Une salle d'évasion peut être un moyen très efficace d'enseigner d'importants concepts de cybersécurité, tout en servant d'exercice de renforcement de l'esprit d'équipe. En revanche, ces jeux ne sont pas bon marché - la salle d'évasion de Deloitte vous coûtera au minimum 6 000 dollars par jour, et tous vos élèves ne pourront pas y participer en même temps.
Pour
- Mémorable et très engageant
- Valeur du renforcement de l'esprit d'équipe
Cons
- Temps de travail
- Coûteux
- Ne peut se substituer à la formation continue des étudiants sur le site cyber security
9. Phishing
Phished est l'un des grands noms de la formation à la cybersécurité. Bien qu'il soit moins utilisé que certains de ses concurrents, Phished est très apprécié des clients et des utilisateurs finaux. Comme son nom l'indique, Phished se concentre principalement sur la question des courriels phishing plutôt que sur d'autres menaces (violations physiques, partage de données, sécurité des appareils, etc. Son programme de formation gamifié utilise des courriels phishing convaincants pour mettre les apprenants au défi et leur apprendre à se méfier des vraies communications malveillantes.
Phished fait bien une chose : apprendre aux utilisateurs à repérer les escroqueries sur phishing . Il est très efficace et il est démontré qu'il produit un changement de comportement durable. Son prix est également compétitif. En revanche, il n'offre qu'une gamification limitée et n'approfondit pas les aspects de la sécurité au-delà de phishing.
Pour
- Bien conçu et efficace
- Prix attractif
- Prévient les attaques de phishing
Cons
- Le site phishing est largement privilégié.
- Une gamification limitée
- Destiné aux organisations professionnelles plutôt qu'à la formation des étudiants ( cyber security )
10. Loup arctique
Arctic Wolf est une suite de produits gérés cyber security qui comprend un vaste programme de formation. Lancé en 2021, le programme de formation vise à renforcer la résilience contre les menaces telles que les courriels phishing , le vol d'informations d'identification et les attaques d'ingénierie sociale. Le programme de formation fournit du matériel pédagogique tel que des vidéos et des documents, ainsi que des simulations de courriels phishing pour mettre les employés au défi et les instruire.
La formation est continue, utilisant de courtes sessions de "microlearning" qui sont délivrées automatiquement à chaque apprenant. L'apprentissage est personnalisé en fonction des réponses et du comportement de l'employé. Il s'agit d'une tactique efficace qui contribue à produire des changements de comportement durables chez les apprenants. Les clients apprécient l'approche clé en main de la formation, qui consiste à configurer le système une fois pour toutes et à dispenser ensuite la formation à chaque employé en fonction de ses besoins.
En revanche, le matériel de formation d'Arctic Wolf ne comprend pas de jeux au sens habituel du terme. Les apprenants sont notés et évalués, mais il n'y a pas de véritable gamification pour encourager l'engagement. Au lieu de cela, les apprenants reçoivent de temps à autre des attaques simulées qu'ils doivent reconnaître et signaler. Arctic Wolf est davantage conçu pour des contextes d'entreprise que comme un moyen de cyber security former les étudiants.
Pour
- Efficace et approfondi
- Formation continue et permanente
- Créer un changement de comportement
Cons
- Pas de véritable gamification
- Ne s'adresse pas aux étudiants
Vaincre le manque d'attention
Notre capacité d'attention est plus courte qu'auparavant. Les étudiants, en particulier, n'aiment pas les cours vidéo interminables ou les formations en classe. C'est pourquoi vous devriez opter pour la gamification pour enseigner à vos étudiants le site cyber security.
Guardey utilise un scénario, des badges et un tableau de classement pour maintenir l'intérêt des élèves et leur apprendre toutes les menaces cyber security auxquelles ils peuvent être confrontés.
