7 gennaio 2025 • Phishing
Nel 2026, phishing ancora il metodo più utilizzato dai criminali informatici per hackerare le organizzazioni.
Per quanto il vostro firewall e le altre misure di sicurezza siano efficaci, di tanto in tanto un'e-mail phishing raggiunge uno dei vostri dipendenti. Ecco perché è essenziale formare i dipendenti su come riconoscere un'e-mail phishing e su come comportarsi quando si scopre di avere a che fare con phishing.
I metodi antiquati, come i lunghi video didattici, le presentazioni in PowerPoint o la formazione in presenza, spesso non sono efficaci. Questi metodi passivi permettono ai dipendenti di non lavorare e di cancellare la formazione dalla lista delle cose da fare.
D'altra parte, i giochi e i quiz anti phishing permettono un'esperienza di apprendimento attiva e divertente. Ma con l'ampia varietà di giochi presenti sul mercato, può essere difficile capire quale sia il gioco più adatto alla propria squadra.
In questo articolo condividerò i migliori giochi anti phishing in circolazione. Immergiamoci!
I migliori giochi phishing per i dipendenti nel 2024
- Guardey
- Phishing Quiz: Puzzle
- CSI: Phishing Gioco
- Quiz di ProProfs
- Infosequre
- Governance IT
- Uscita
1. Guardingo
Guardey è un gioco disecurity awareness creato appositamente per la formazione dei dipendenti. Durante le sfide settimanali, che richiedono tre minuti per essere completate, i dipendenti imparano a conoscere la cyber security in modo giocoso. Poiché i dipendenti imparano attivamente a conoscere la sicurezza ogni settimana, accumulano lentamente le conoscenze e si verificano cambiamenti tangibili nel comportamento.
Uno degli argomenti principali dei contenuti formativi di Guardey è phishing. Si apprendono i principi dell'ingegneria sociale e si viene sfidati a capire quali e-mail sono reali e quali sono phishing.
Ogni utente di Guardey inizia il gioco fondando la propria azienda fittizia. Affrontando le sfide, può migliorare la propria reputazione e guadagnare denaro. Nella classifica, gli utenti possono vedere quali colleghi stanno ottenendo i punteggi migliori nel gioco. Possono anche vincere dei badge. Questi elementi di gamification garantiscono ottimi tassi di partecipazione.
Guardey è un'ottima scelta per tutte le organizzazioni che desiderano promuovere un cambiamento duraturo nel comportamento dei propri dipendenti. Ma se siete alla ricerca di un quiz una tantum, non è la scelta migliore per voi.
Pro
- Basato sui principi della gamification
- Sfide settimanali che richiedono 3 minuti
- Offre anche un modulo di simulazionephishing
- Include un'app mobile nativa per gli operatori in prima linea
Contro
- Non è gratuito, ma viene fornito con una prova gratuita di 14 giorni.
Richiedi una demo di Guardey
2. Phishing quiz: Puzzle
Se siete alla ricerca di un gioco phishing completamente incentrato su phishing, questo quiz di Jigsaw merita di essere provato. La prima cosa che mi colpisce è il design estremamente semplice. Molti dei giochi in cui mi imbatto sono semplicemente mal progettati. Spesso i designer optano per design troppo infantili e affollati a causa della parola "gioco", ma non è questo il caso.
Anche le domande dei quiz sono di alta qualità. Ogni sfida è seguita da un feedback puntuale che insegna cosa si è fatto di giusto o di sbagliato.
C'è un problema con questo quiz. Con 8 domande, è un po' corto. Può essere divertente per aumentare la consapevolezza dei dipendenti una volta, ma questa consapevolezza si esaurirà rapidamente. Il vero cambiamento di comportamento avviene solo dopo una formazione regolare.
Ma se siete alla ricerca di un quiz unico, questo è un buon quiz.
Pro
- Gratuito
- Iniziare in un minuto
- Design accattivante
Contro
- Si concentra solo su phishing
- Non è una soluzione formativa a lungo termine (solo 8 domande)
📚 Correlato: Scopri i 16 migliori giochi di security awareness
3. CSI: Phishing Gioco
Come suggerisce il nome di questo gioco anti phishing , assumerete il ruolo di investigatore in CSI: Phishing. L'organizzazione per cui lavorate è stata violata e il vostro compito è quello di scoprire la provenienza dell'attacco. Avrete accesso agli account dei social media dell'organizzazione, alle e-mail e così via.
Giudicando i messaggi, si riesce a individuare quali sono phishing e quali no.
Non è possibile provare questo gioco gratuitamente, quindi è necessario richiedere una demo sul loro sito web per saperne di più. Anche i costi non sono disponibili sul sito.
Pro
- Concetto creativo
- Buone domande
Contro
- Nessun prezzo trasparente
- Nessuna prova gratuita
4. Quiz generati dagli utenti di Proprofs
Proprofs è un sito web che consente agli utenti di creare i propri quiz. Di conseguenza, sulla piattaforma sono presenti anche alcuni quiz legati a phishing. Con un'ampia varietà di scelte, ce ne sono alcuni buoni e altri meno buoni.
Il problema di questi quiz generati dagli utenti è che non si ha idea di chi li abbia composti. Nel caso di Guardey, le domande del gioco sono messe insieme da specialisti di cyber security e da educatori. In questi casi, potrebbe essere il risultato di un progetto studentesco.
In ogni caso, vale la pena di dare un'occhiata.
Pro
- Ampia varietà di quiz
- Gioco gratuito
Contro
- Generato dagli utenti, quindi la qualità non è chiara
- Non per la formazione regolare
📚 Correlato: Come utilizzare il potere della gamification nei programmi di security awareness
5. Infosequre
Nel gioco phishing di Infosequre, gli utenti sono messi alla prova da un bot AI che invia e-mail simulate a phishing . I partecipanti devono identificare rapidamente quali e-mail sono sospette e spiegarne il motivo. Grazie alla pratica ripetuta, gli utenti sviluppano la capacità di riconoscere istintivamente i tentativi di phishing , riducendo il rischio di clic incauti.
Per ulteriori informazioni sui prezzi o per vedere l'aspetto effettivo del gioco, è possibile contattare il team commerciale di Infosequre.
Pro
- Un modo divertente per imparare a riconoscere phishing
Contro
- Il gameplay può diventare un po' ripetitivo
- Non ci sono classifiche o altri elementi di gamification.
6. Governance IT
IT Governance offre un gioco phishing che si concentra su quattro punti di apprendimento principali: i pericoli di cliccare su allegati sospetti, come individuare un'e-mail phishing , cosa fare dopo aver cliccato su qualcosa che non si doveva cliccare, come segnalare phishing e altri attacchi informatici.
Il gioco sembra essere privo di ulteriori elementi di gamification, come classifiche o trofei. Un aspetto positivo è che offre un LMS che consente di dimostrare la conformità alle polizze di assicurazione informatica o alle direttive sulla sicurezza delle informazioni.
Se volete saperne di più sui prezzi, potete visitare il loro sito web. Inserendo il numero di utenti che si intende registrare, si ottiene una stima.
Pro
- Viene fornito con un sistema di gestione dell'apprendimento
- Formazione approfondita
Contro
- Non completamente gamificato
- Nessuna prova gratuita del prodotto
7. Uscita
Egress, un'azienda di KnowBe4, offre un altro divertente quiz phishing da fare una sola volta. Si tratta di un quiz di sole 8 domande, che permette di ricordare efficacemente l'importanza della sensibilizzazione a phishing . Tuttavia, se siete alla ricerca di una soluzione di formazione a lungo termine, questo non è lo strumento che state cercando.
Il gioco è semplice. Si vede un'e-mail e si deve decidere se si tratta di un'e-mail di phishing o meno. Ci piace questa semplicità, ma non siamo molto soddisfatti del resto del gameplay. Innanzitutto, non si riceve un feedback dopo ogni domanda e non si apprende se la risposta è corretta o meno. Inoltre, gli esempi non includono l'indirizzo del mittente, che è un aspetto molto importante da tenere in considerazione in qualsiasi e-mail di phishing .
Pro
- Gioco gratuito
- Adatto per promemoria brevi e dolci
Contro
- Nessun feedback diretto dopo ogni domanda
- Gli esempi di phishing non sono abbastanza complessi
Guidare il cambiamento del comportamento dei dipendenti Il gioco anti phishing di Guardey
Se siete alla ricerca di un gioco da giocare una o due volte con i colleghi, una qualsiasi delle opzioni di cui sopra andrà benissimo.
Ma se si vuole utilizzare la gamification per promuovere un reale cambiamento di comportamento e proteggere la propria azienda dalle violazioni dei dati - Guardey è il miglior rapporto qualità/prezzo.
Non lasciate che gli hacker vi superino in astuzia. Provate Guardey gratuitamente.
