21 ottobre 2025 - Cyber security
I corsi di formazione Security awareness sono efficaci solo se i dipendenti li seguono davvero. Ma come sapete, la maggior parte dei programmi di formazione sono, a dirla tutta, noiosi. Per fortuna, ci sono dei casi anomali. In questo articolo ho elencato cinque piattaforme di security awareness che si concentrano maggiormente sulla creazione di alti tassi di coinvolgimento.
Perché la maggior parte delle piattaforme di security awareness non riesce a coinvolgere gli utenti
Se chiedete all'utente medio di una qualsiasi piattaforma tradizionale di formazione security awareness , molto probabilmente sospira.
Richiede tempo. È spinta dall'alto verso il basso. È noioso, quasi clinico. Non ne vedono il valore.
La maggior parte delle piattaforme non ha investito nulla per rendere la formazione un'esperienza utile. Contano sul fatto che sia orientata alla conformità e quindi obbligatoria. I contenuti sono aridi, utilizzano video prolissi e non c'è nulla che inneschi una qualche forma di gratificazione o motivazione intrinseca.
Un altro problema è che questo approccio porta a un'esperienza negativa per gli utenti. Le piattaforme inviano simulazioni di phishing e "puniscono" gli utenti che cliccano sul link inviandoli a un corso di formazione. Non proprio motivante.
Ecco perché per i professionisti della sicurezza è così difficile convincere i dipendenti a partecipare alla formazione. Se si sottoscrive un abbonamento a una di queste piattaforme, si è costretti a rincorrere i dipendenti per tutto l'ufficio perché la usino davvero.
Come selezionare una piattaforma che coinvolga veramente gli utenti
Ci sono centinaia di programmi di formazione in circolazione, quindi scegliere quello giusto è una sfida. Ecco cosa bisogna cercare.
Accessibilità: Facile da usare per tutti i dipendenti, ha un'applicazione mobile per i lavoratori in prima linea, invia notifiche.
Approccio positivo: Ha un approccio positivo e celebra le vittorie invece di punire gli errori.
Gamification: dispone di una classifica, badge, trame divertenti e altri elementi di gamification per rendere l'esperienza di apprendimento divertente e gratificante.
Micro-apprendimento: Offre sessioni di formazione brevi e regolari invece di video lunghi fino a 20 minuti.
Le 4 piattaforme di security awareness più accattivanti che sono riuscito a trovare
Ecco le piattaforme più coinvolgenti che ho incontrato durante la mia ricerca:
- Guardey
- SoSafe
- Pistacchio
- Hoxhunt
Per ogni piattaforma ho scritto perché ritengo che sia la migliore per coinvolgere gli utenti e ho raccolto alcune recensioni di persone che la utilizzano.
1. Guardingo
Guardey è una piattaforma di formazione gamificata security awareness che viene spesso paragonata a Duolingo: breve, giocosa e davvero divertente. Invece di lunghe sessioni di formazione o test phishing basati su punizioni, Guardey utilizza sfide settimanali che premiano i progressi e innescano una competizione amichevole tra colleghi.
Ecco perché riescono a mantenere gli utenti impegnati:
- Competizione amichevole: Punti, badge e classifiche fanno sì che l'allenamento sia uno sport di squadra anziché un lavoro di squadra.
- Micro-apprendimento: Le sfide settimanali richiedono solo pochi minuti, quindi la formazione si adatta facilmente agli impegni di tutti.
- Trame riconoscibili: I contenuti sono costruiti intorno a situazioni lavorative quotidiane che si verificano realmente, rendendoli così relazionabili e memorabili.
- Approccio positivo: Invece di punire gli errori, Guardey premia la partecipazione e il miglioramento, creando una cultura di apprendimento sicura.
- Applicazione mobile: I lavoratori in prima linea possono giocare e imparare in movimento, senza bisogno di un computer.
Un possibile svantaggio è che Guardey non include contenuti video. Il lato positivo è che questo mantiene l'esperienza leggera e veloce. Ma per i team che preferiscono la narrazione visiva, potrebbe sembrare che manchi qualcosa.
Recensione dell'utente
"La nostra partecipazione alla formazione è alle stelle! Guardey ha fatto emergere la natura competitiva dei nostri dipendenti. Alcuni colleghi hanno persino organizzato le proprie gare nelle chat di gruppo di Microsoft Teams". - Inexto
→ Iniziare una prova gratuita di Guardey di 14 giorni
2. SoSafe
SoSafe si concentra sul microlearning gamificato e sulle simulazioni phishing personalizzate. Il punto di forza della piattaforma è il contenuto interattivo e il design comportamentale, che aiuta i dipendenti a costruire abitudini di sicurezza durature.
Ecco cosa spicca:
- Percorsi di apprendimento personalizzati: I contenuti si adattano al livello di conoscenza e al ruolo degli utenti.
- Moduli interattivi: Quiz, mini-giochi e narrazione visiva mantengono l'interesse.
- Tono positivo: incentrato sulla consapevolezza e sulla responsabilizzazione piuttosto che sulla paura.
Possibili svantaggi: Alcuni moduli di formazione si basano su lunghi video senza funzione di salto, il che può frustrare gli utenti che ritornano.
Recensione dell'utente
"Ciò che mi piace di più di SoSafe è il suo approccio alla security awareness incentrato sull'utente. La piattaforma rende l'apprendimento coinvolgente attraverso contenuti interattivi e simulazioni phishing personalizzate, il che aiuta davvero a costruire una cultura della sicurezza proattiva all'interno dell'organizzazione. Una cosa che non mi piace di SoSafe è la lunghezza di alcuni video dei moduli. Se si deve ricominciare un modulo, non c'è la possibilità di andare avanti, il che può essere frustrante, soprattutto quando si ha già familiarità con i contenuti." - G2
3. Pistacchio
Pistachio adotta un approccio radicalmente leggero alla formazione di consapevolezza. Nessun login, nessun portale, nessun attrito. Gli utenti ricevono domande di sicurezza rapide direttamente nella loro casella di posta elettronica o sul telefono, rendendo la partecipazione semplice.
Ecco cosa lo rende coinvolgente:
- Zero attriti: Non è necessario effettuare il login; le domande arrivano tramite e-mail o notifiche.
- Formato veloce: Una breve interazione alla volta mantiene viva l'abitudine all'apprendimento.
- Test di phishing automatizzati: Rilevanti e adattivi al comportamento dei dipendenti.
Possibili contro: Può sembrare troppo superficiale. C'è poca gamification e una profondità limitata al di là delle domande veloci, che potrebbe non sostenere l'impegno a lungo termine.
Recensione dell'utente
"È facile da implementare e da utilizzare. Domande casuali sulla sicurezza vengono recapitate nella casella di posta elettronica, senza bisogno di accedere a piattaforme. Le simulazioni Phishing sono automatizzate e pertinenti, il che garantisce un miglior livello di coinvolgimento". - G2
4. Hoxhunt
Hoxhunt ha costruito la propria reputazione attorno a simulazioni di phishing personalizzate che fungono anche da momenti di microapprendimento. La piattaforma rende ludico il processo di segnalazione e premia gli utenti che individuano i tentativi di phishing in modo rapido e accurato.
Ecco cosa lo rende coinvolgente:
- Esercitazioni di phishing adattive: Adeguate al livello di competenza di ciascun utente.
- Feedback immediato: Gli utenti imparano immediatamente dagli errori o dalla correzione dei rapporti.
- Progressione gamificata: Punti e badge incoraggiano la competizione e la padronanza.
Possibili contro: La forte attenzione alle simulazioni phishing può far sembrare il tono generale negativo, più incentrato sulla cattura degli errori che sulla celebrazione dell'apprendimento.
Recensione dell'utente
"Come utente, trovo le esercitazioni di phishing molto coinvolgenti e realistiche. Mi aiutano a stare all'erta e ad esercitarmi a individuare le e-mail sospette in modo sicuro. Il feedback dopo ogni esercitazione è semplice e facile da seguire, il che lo rende una buona esperienza di apprendimento". - G2
Riflessioni finali
Se il coinvolgimento è il vostro obiettivo principale, Guardey si distingue per il ritmo costante, il tono positivo e la vera gamification. È una delle poche piattaforme che riesce a rendere la security awareness davvero divertente.
SoSafe è il secondo classificato se volete un apprendimento più strutturato e contenuti visivi, mentre Pistachio è ottimo per una consapevolezza leggera e senza attriti.
Hoxhunt è un punto di riferimento per le simulazioni phishing , anche se si basa più sulla costruzione di abitudini che sulla narrazione gamificata.
