Les 7 meilleurs jeux et quiz sur l'ingénierie sociale pour les employés

L'ingénierie sociale est l'une des plus grandes menaces qui pèsent sur le site cyber security. Elle désigne toutes les techniques utilisées par des acteurs malveillants pour convaincre quelqu'un de révéler des informations ou d'effectuer une action.

Il existe des centaines d'exemples d'ingénierie sociale. Imaginez que votre client soit piraté et que l'acteur malveillant utilise son adresse électronique pour envoyer de fausses factures. Ou qu'un acteur malveillant utilise l'IA pour imiter la voix de votre PDG lors d'un appel téléphonique, demandant à un employé de virer immédiatement une grosse somme d'argent.

Quelle que soit la qualité de votre pile de cybertechnologies, il n'existe pas de moyen infaillible d'éviter ce type d'ingénierie sociale. C'est pourquoi il est important d'apprendre à vos employés à reconnaître l'ingénierie sociale et à agir lorsqu'ils remarquent que quelque chose ne va pas.

Dans cet article, nous vous présentons les meilleurs jeux et quiz sur l'ingénierie sociale qui vous aideront, vous et votre équipe, à devenir un pare-feu humain contre l'ingénierie sociale.

Jeux et quiz sur l'ingénierie sociale

1. Guardey
2. Salle d'évasion sur la cybersécurité
3. Contre-espionnage Trivia Twirls
4. Le chaînon manquant
5. Riskio
6. ESET
7. CompTIA

1. Guardey

Guardey est un jeu security awareness destiné aux employés. Au cours de défis hebdomadaires qui durent de 3 à 5 minutes, les utilisateurs découvrent un large éventail de sujets sur cyber security , y compris l'ingénierie sociale. Parmi les thèmes d'ingénierie sociale abordés dans le jeu, on peut citer

• Lance phishing
• Fraude au niveau de la direction générale
• BEC
• Pêche au saumon
• Tailgating

Parce que les utilisateurs ont l'occasion de jouer à un défi rapide de Guardey chaque semaine, ils sont toujours sensibilisés à l'ingénierie sociale. Cela s'est avéré beaucoup plus efficace qu'une formation annuelle ou même trimestrielle, où la sensibilisation atteint un niveau maximal pendant quelques semaines, puis s'évapore complètement.

Guardey utilise la gamification pour rendre la formation security awareness attrayante. Les utilisateurs peuvent marquer des points, gagner de l'argent pour leur organisation fictive, remporter des badges et rivaliser avec leurs collègues pour obtenir la première place du classement.

Pour

• Défis hebdomadaires
• Couvre tous les sujets liés à l'ingénierie sociale
• La gamification maintient l'engagement des utilisateurs

Cons

• Pas gratuit, mais abordable

→ Essai gratuit de Guardey pendant 14 jours

2. Salle d'évasion sur la cybersécurité

Si vous préférez jouer à un jeu d'ingénierie sociale dans la vraie vie, cette escape room sur la cybersécurité pourrait être intéressante.

During this game, you and your team will get the mission to unlock a device infected with ransomware. Mais la route vers cet objectif est évidemment semée d'embûches. Vous devrez relever des défis sur des sujets tels que le partage des données, la classification des données et l'ingénierie sociale.

It’s not cheap, you’ll need to pay $6000 to play this game for a day. Cela demande aussi beaucoup d'organisation et n'est évidemment pas une solution pour une formation régulière. However, it will leave a lasting impression on your colleagues and is a great way to improve team spirit overall.

Pour

• Très engageant
• Bon pour l'esprit d'équipe

Cons

• Prix élevé
• Ne convient pas pour les formations récurrentes

3. Contre-espionnage Trivia Twirls

If you’re looking for a game/quiz for a quick one-off, this may be the thing you’re looking for. Ce jeu prend environ 20 minutes à compléter dans son intégralité et constitue une bonne introduction à la formation security awareness .

La meilleure partie de ce jeu est le fait que vous pouvez faire tourner la roue. Qui n'aime pas cela, n'est-ce pas ? Une fois que vous avez choisi une catégorie, vous obtenez une série de questions sur un sujet spécifique ( cyber security ), dont l'ingénierie sociale.

Encore une fois, il ne s'agit pas d'une solution idéale pour une formation régulière, mais il est intéressant de l'utiliser comme introduction à l'importance de security awareness au sein de votre organisation.

Pour

• Gratuit
• Introduction ludique au sujet

Cons

• Pas d'informations approfondies
• N'est pas destiné à la formation récurrente

4. Chaînon manquant

Missing Link est un autre jeu court qui ne convient pas à une formation récurrente, mais qui constitue néanmoins une bonne introduction à l'ingénierie sociale.

Au cours de ce quiz d'ingénierie sociale, il vous est demandé d'analyser une série d'e-mails phishing et de relever tous les indices qui prouvent qu'il s'agit d'un e-mail phishing . Vous recevrez ensuite des commentaires détaillés sur tous les indices. Il est rare que les utilisateurs trouvent tous les indices, ce qui constitue un excellent moment de sensibilisation.

Pour

• Excellente introduction au sujet
• Gratuit

Cons

• Pas fait pour les formations récurrentes
• Se concentre uniquement sur phishing

5. Riskio

Un autre jeu d'ingénierie sociale analogique s'appelle Riskio. Dans ce cas, il ne s'agit pas d'une salle d'évasion, mais d'un bon vieux jeu de table.

Ce jeu vous demande de réunir votre équipe dans une pièce avec un spécialiste de la cybersécurité. Si vous êtes un spécialiste ou si vous avez quelqu'un dans votre entreprise, ce jeu peut être une excellente option.

De toute évidence, les jeux de ce type prennent du temps et sont difficiles à organiser lorsque votre équipe a un emploi du temps chargé. Mais c'est un excellent moyen de mettre tout le monde d'accord sur l'importance de la sensibilisation à l'ingénierie sociale une ou deux fois par an.

Pour

• Très engageant
• Jouer en s'amusant
• Un contenu de qualité

Cons

• Le jeu nécessite la présence d'un expert cyber security dans la salle.
• Temps de travail

6. ESET

Ce jeu d'ESET constitue une autre bonne introduction à la sensibilisation à l'ingénierie sociale.

En une vingtaine de questions, vous apprendrez tout, de la définition de l'ingénierie sociale aux exemples d'ingénierie sociale. C'est une excellente introduction, mais elle n'est pas faite pour une formation régulière de sensibilisation.

Pour

• Gratuit
• Un retour d'information direct après chaque question

Cons

• Pas fait pour les formations récurrentes

7. CompTIA

Il en va de même pour ce quiz sur l'ingénierie sociale proposé par CompTIA.

Les utilisateurs peuvent répondre à une vingtaine de questions, telles que "Quels types d'attaques sont considérés comme de l'ingénierie sociale ? Même si la réponse est incorrecte. Il s'agit là d'un point d'amélioration important.

Dans l'ensemble, il s'agit d'une bonne introduction à l'ingénierie sociale, mais elle n'est pas adaptée à la formation récurrente des employés.

Pour

• Gratuit

Cons

• Pas fait pour les formations récurrentes

Améliorer la sensibilisation à l'ingénierie sociale avec Guardey

Vous cherchez un jeu d'ingénierie sociale qui entraîne régulièrement vos employés à repérer les attaques de type spear phishing, les fraudes de PDG et les BEC à des kilomètres de distance ? Ne cherchez pas plus loin.

Guardey est un jeu security awareness qui permet aux utilisateurs de relever des défis hebdomadaires qui leur apprennent tout ce qu'ils doivent savoir sur l'ingénierie sociale. Grâce aux éléments de gamification, les employés sont intrinsèquement motivés pour jouer et restent engagés pendant de longues périodes.

Démarrer un essai gratuit de 14 jours sur Guardey