13 novembre 2023 - Cyber security
Il 95% di tutte le violazioni di dati sono causate da errori umani. Dal cliccare sui link di phishing all'utilizzo di password deboli. Ecco perché la formazione dei dipendenti per riconoscere le minacce informatiche è più importante che mai.
Tuttavia, molte organizzazioni faticano a convincere i propri dipendenti a partecipare a questi corsi di formazione, per non parlare del fatto che devono prestare attenzione e ricordare le informazioni.
Perché? Perché la maggior parte dei corsi di formazione di security awareness sono prolissi, noiosi, obsoleti e spesso tutti allo stesso tempo.
In questo articolo troverete 5 soluzioni di formazione divertenti su security awareness che coinvolgeranno i vostri utenti e porteranno alla modifica del comportamento. Dalle soluzioni a lungo termine a quelle gratuite una tantum.
Immergiamoci!
5 opzioni di formazione divertenti per il cyber security awareness
- Guardey
- Camera di fuga mobile
- Il gioco delle curiosità del controspionaggio
- Ninjio
- L'anello più debole
1. Guardingo
Guardey è una soluzione di formazione divertente security awareness basata sulla gamification.
Gli utenti avviano un'attività fittizia e ne fanno crescere la reputazione e il flusso di ricavi affrontando sfide settimanali su cyber security . Dopo ogni domanda della sfida, ricevono un feedback sulle loro prestazioni che li aiuta a imparare e a conservare le informazioni.
Con una sfida di 3 minuti alla settimana, gli utenti di Guardey accumulano conoscenze un po' alla volta nel corso del tempo. Il tempo di attenzione medio è breve e questa soluzione si inserisce perfettamente in un programma settimanale.
Guardey copre un'ampia gamma di argomenti del sito cyber security e ogni sfida è realizzata in collaborazione con pedagogisti e hacker etici. In una classifica, gli utenti possono vedere come si comportano rispetto ai loro colleghi, il che aggiunge un piacevole elemento di competizione. Possono anche guadagnare dei badge.
Utilizzando l'LMS (learning management system), gli amministratori possono aggiungere contenuti personalizzati in base al livello di conoscenza e al ruolo del team.
Pro
- Sfide settimanali per un cambiamento di comportamento a lungo termine security awareness
- Elementi di gamification come una classifica per aumentare il coinvolgimento
- Tutti i contenuti sono stati creati in collaborazione con pedagogisti e hacker etici.
Contro
- Non è gratuito, ma è conveniente e offre una prova gratuita di 14 giorni.
Iniziare una prova gratuita di Guardey di 14 giorni
2. Camera di fuga mobile
Se non state cercando una soluzione a lungo termine, ma un evento una tantum per stimolare l'interesse del vostro personale verso cyber security, una escape room mobile potrebbe essere esattamente ciò che state cercando.
Esistono diverse varianti di escape room mobile security awareness . L'esempio della foto qui sopra proviene da un'azienda dei Paesi Bassi. L'intera escape room è ospitata in un grande camion che attraversa il Paese per visitare le aziende nei loro uffici. All'interno, i dipendenti hanno il compito di risolvere le sfide del sito cyber security per uscire dalla stanza.
Pro
- Un ottimo modo per coinvolgere i dipendenti
- Un bell'esercizio di team building
Contro
- Non scalabile per le grandi organizzazioni
- Non è efficace a lungo termine security awareness
3. Giro di curiosità sul controspionaggio
Questa opzione aggiunge un tocco di classe alla formazione online su security awareness . Dopo aver fatto girare la ruota digitale, gli utenti si posizionano su una specifica categoria di cyber security e ricevono una serie di domande al riguardo.
Le domande di questo gioco sono ben congegnate. Tuttavia, a parte la ruota che gira, non ci sono altri elementi di gamification che rendano questa soluzione coinvolgente per gli utenti. Il numero limitato di domande, inoltre, non è una soluzione da utilizzare a lungo termine, ma un simpatico quiz da inviare in azienda.
Pro
- E' gratuito
- La ruota che gira è un tocco divertente
- Le domande di cyber security sono impegnative
Contro
- Elementi di gamification limitati
- Soluzione a breve termine
4. Ninjio
Ninjio ha un proprio punto di vista per rendere divertente l'addestramento al cyber security awareness . Crede nell'offerta di contenuti sotto forma di cartoni animati. Ogni video ha una durata di 3-4 minuti ed è creato con una narrazione, come la chiamano loro, in stile hollywoodiano.
Ninjio utilizza un algoritmo che indica il grado di coinvolgimento degli utenti nei contenuti video per capire quanto siano vulnerabili all'ingegneria sociale. Sebbene i video siano ben prodotti, non funzionano per tutti. La visione dei video è un'attività passiva, che non sempre aiuta a conservare le conoscenze.
I dettagli sui prezzi di Ninjio non sono disponibili sul loro sito web. È necessario richiedere un preventivo per sapere quanto costa.
Pro
- Cartoni animati ben realizzati
- Soluzione a lungo termine
Contro
- Nessun prezzo trasparente
- Metodo di apprendimento passivo
5. L'anello più debole
Un altro divertente gioco di formazione su security awareness si chiama L'anello debole. Ci piace che le domande non siano troppo facili e che vengano trattati gli argomenti giusti. Ci vuole circa un'ora per esaminare tutto il materiale disponibile, il che significa che non è una soluzione a lungo termine, ma un modo piacevole per rinfrescare la memoria.
Dopo aver risposto a una domanda, si riceve un feedback sulla propria risposta, anche se è giusta. Il feedback diretto è una parte fondamentale della gamification, che coinvolge l'utente e aumenta la conservazione delle conoscenze.
Pro
- E' gratuito
- Feedback immediato
Contro
- Elementi di gamification limitati
- Soluzione a breve termine
Cosa rende divertente l'allenamento su security awareness ?
Le attività ludiche di security awareness possono aumentare il coinvolgimento e la conservazione delle conoscenze dei dipendenti. Le soluzioni formative di cui sopra presentano almeno uno dei seguenti elementi che le rendono divertenti.
Gamification
L'elemento più importante che può trasformare un allenamento noioso in un esercizio divertente è l'aggiunta della gamification. Negli ultimi anni, molte applicazioni popolari hanno utilizzato la gamification per spingere i loro utenti a partecipare ad attività che altrimenti non avrebbero (coerentemente) preso parte.
Con la gamification, si aggiungono semplicemente elementi di gioco a un ambiente non di gioco.
Nella formazione security awareness , Guardey offre la gamification aggiungendo una trama, una competizione con i colleghi e persino dei badge.
Personalizzazione
Un elemento chiave per rendere divertente la formazione su security awareness è la personalizzazione. Se un dipendente ha l'impressione che i contenuti di una soluzione formativa siano irrilevanti per la sua situazione specifica, è probabile che si impegni meno. E poiché nessuno è uguale all'altro, un approccio unico non è mai efficace quanto una formazione personalizzata.
Con la personalizzazione, si può fare in modo che gli utenti si vedano in determinate situazioni di formazione e quindi capiscano come queste situazioni potrebbero verificarsi anche nella vita reale.
Un altro vantaggio è la possibilità di aggiungere ulteriori livelli di difficoltà. Un dipendente IT può ovviamente saltare le domande più elementari e ottenere contenuti più approfonditi rispetto a un dipendente medio.
Breve
I tempi di attenzione moderni sono più brevi che mai. Sottoporre i vostri dipendenti a una giornata di formazione in aula semplicemente non funziona al giorno d'oggi. Dopo una settimana, i dipendenti dimenticheranno il 90% di ciò che hanno appreso, sempre che riescano a conservare qualche informazione.
Per quanto il metodo di formazione possa essere divertente e coinvolgente, sarà sempre più efficace se suddiviso in lezioni di dimensioni ridotte. Una soluzione come Guardey, che offre sfide settimanali di 3 minuti, sarà in grado di mantenere l'attenzione del vostro team per tutto il tempo necessario.
Le attività ludiche del sito security awareness aumentano la ritenzione delle conoscenze.
Se state cercando di formare i vostri dipendenti su cyber security, assicuratevi di rendere l'esperienza il più divertente possibile. Dai giochi settimanali alle escape room mobili, c'è un'ampia varietà di attività che potete organizzare per assicurarvi che i vostri dipendenti siano in grado di lavorare in sicurezza.
Se il vostro obiettivo è il cambiamento del comportamento e la conformità a lungo termine, prendete in considerazione Guardey. Guardey è un provider di formazione divertente, security awareness , che offre una formazione coinvolgente in sfide settimanali di dimensioni ridotte. È possibile provarlo gratuitamente.
