13 dicembre 2023 - Cyber security
Nel 2024, phishing sarà ancora il metodo più utilizzato dai criminali informatici per penetrare nelle organizzazioni.
Per quanto il vostro firewall e le altre misure di sicurezza siano efficaci, di tanto in tanto un'e-mail phishing raggiunge uno dei vostri dipendenti. Ecco perché è essenziale formare i dipendenti su come riconoscere un'e-mail phishing e su come comportarsi quando si scopre di avere a che fare con phishing.
I metodi antiquati, come i lunghi video didattici, le presentazioni in PowerPoint o la formazione in presenza, spesso non sono efficaci. Questi metodi passivi permettono ai dipendenti di non lavorare e di cancellare la formazione dalla lista delle cose da fare.
D'altra parte, i giochi e i quiz anti phishing permettono un'esperienza di apprendimento attiva e divertente. Ma con l'ampia varietà di giochi presenti sul mercato, può essere difficile capire quale sia il gioco più adatto alla propria squadra.
In questo articolo condividerò i migliori giochi anti phishing in circolazione. Immergiamoci!
I migliori giochi phishing per i dipendenti nel 2024
- Guardey
- Phishing Quiz: Puzzle
- CSI: Phishing Gioco
- Quiz della FTC su Phishing
- Anello mancante
- Quiz di ProProfs
1. Guardingo
Guardey è un gioco security awareness creato appositamente per la formazione dei dipendenti. Durante le sfide settimanali, che richiedono tre minuti per essere completate, i dipendenti imparano a conoscere cyber security in modo giocoso. Poiché i dipendenti imparano attivamente a conoscere la sicurezza ogni settimana, accumulano lentamente le conoscenze e si verificano cambiamenti tangibili nel comportamento.
Uno degli argomenti principali dei contenuti formativi di Guardey è phishing. Gli utenti imparano i principi dell'ingegneria sociale e vengono sfidati a capire quali e-mail sono reali e quali sono phishing. Dopo ogni domanda della sfida, gli utenti ricevono un feedback approfondito e una spiegazione di ciò che hanno fatto bene o male. Altri argomenti di formazione includono la sicurezza delle password, il ransomware, i deepfakes e altro ancora.
Ogni utente di Guardey inizia il gioco fondando la propria azienda fittizia. Giocando le sfide, possono migliorare la loro reputazione e guadagnare denaro. Nella classifica, gli utenti possono vedere quali colleghi ottengono i punteggi migliori nel gioco. Possono anche vincere dei badge. Questi elementi di gamification garantiscono grandi tassi di partecipazione.
Guardey è un'ottima scelta per tutte le organizzazioni che desiderano promuovere un cambiamento duraturo nel comportamento dei propri dipendenti. Ma se siete alla ricerca di un quiz una tantum, non è la scelta migliore per voi.
Pro
- Costruito sulla gamification
- Sfide settimanali che richiedono 3 minuti
- Possibilità di personalizzare i contenuti
Contro
- Non è gratuito, ma viene fornito con una prova gratuita di 14 giorni.
Avvia una prova gratuita di Guardey
2. Phishing quiz: Puzzle
Se siete alla ricerca di un gioco phishing completamente incentrato su phishing, questo quiz di Jigsaw merita di essere provato. La prima cosa che mi colpisce è il design estremamente semplice. Molti dei giochi in cui mi imbatto sono semplicemente mal progettati. Spesso i designer optano per design troppo infantili e affollati a causa della parola "gioco", ma non è questo il caso.
Anche le domande dei quiz sono di alta qualità. Ogni sfida è seguita da un feedback puntuale che insegna cosa si è fatto di giusto o di sbagliato.
C'è un problema con questo quiz. Con 8 domande, è un po' corto. Può essere divertente per aumentare la consapevolezza dei dipendenti una volta, ma questa consapevolezza si esaurirà rapidamente. Il vero cambiamento di comportamento avviene solo dopo una formazione regolare.
Ma se siete alla ricerca di un quiz unico, questo è un buon quiz.
Pro
- Gratuito
- Iniziare in un minuto
- Design accattivante
Contro
- Si concentra solo su phishing
- Non è una soluzione formativa a lungo termine (solo 8 domande)
3. CSI: Phishing Gioco
Come suggerisce il nome di questo gioco anti phishing , assumerete il ruolo di investigatore in CSI: Phishing. L'organizzazione per cui lavorate è stata violata e il vostro compito è quello di scoprire la provenienza dell'attacco. Avrete accesso agli account dei social media dell'organizzazione, alle e-mail e così via.
Giudicando i messaggi, si riesce a individuare quali sono phishing e quali no.
Non è possibile provare questo gioco gratuitamente, quindi è necessario richiedere una demo sul loro sito web per saperne di più. Anche i costi non sono disponibili sul sito.
Pro
- Concetto creativo
- Buone domande
Contro
- Nessun prezzo trasparente
- Nessuna prova gratuita
4. Anello mancante
Un altro quiz divertente che funziona bene se siete alla ricerca di un'occasione unica. Questo quiz di phishing è stato realizzato da un'università americana e può essere giocato gratuitamente da chiunque.
Nell'esempio precedente, vi viene chiesto di indicare gli indizi che dimostrano che state guardando un'email di phishing . Dopo averlo fatto, si riceve una spiegazione per ogni indizio. Questo feedback diretto è un ottimo modo per imparare.
Trattandosi di un breve quiz, si tratta di un'iniziativa divertente di sensibilizzazione informatica per il vostro team, ma non può essere considerata una soluzione di formazione vera e propria.
Pro
- Gioco gratuito
- Un modo divertente per imparare
Contro
- Non adatto alla formazione ricorrente
- Si concentra solo su phishing
5. Quiz generati dagli utenti di Proprofs
Proprofs è un sito web che consente agli utenti di creare i propri quiz. Di conseguenza, sulla piattaforma sono presenti anche alcuni quiz legati a phishing. Con un'ampia varietà di scelte, ce ne sono alcuni buoni e altri meno buoni.
Il problema di questi quiz generati dagli utenti è che non si ha idea di chi li abbia composti. Nel caso di Guardey, le domande del gioco sono messe insieme da specialisti di cyber security e da educatori. In questi casi, potrebbe essere il risultato di un progetto studentesco.
In ogni caso, vale la pena di dare un'occhiata.
Pro
- Ampia varietà di quiz
- Gioco gratuito
Contro
- Generato dagli utenti, quindi la qualità non è chiara
- Non per la formazione regolare
Guidare il cambiamento del comportamento dei dipendenti Il gioco anti phishing di Guardey
Se siete alla ricerca di un gioco da giocare una o due volte con i colleghi, una qualsiasi delle opzioni di cui sopra andrà benissimo.
Ma se si vuole usare la gamification per guidare un reale cambiamento di comportamento e proteggere la propria azienda dalle violazioni dei dati - Guardey è il miglior rapporto qualità/prezzo.
