Che cos'è Hoxhunt e come funziona? (Panoramica e FAQ)

Hoxhunt è una soluzione di formazione sulla cybersecurity, incentrata sulla difesa delle organizzazioni dagli attacchi phishing e da altre forme di social engineering. Si tratta di una piattaforma di formazione gamificata, progettata per coinvolgere i dipendenti con video e quiz interattivi. Hoxhunt mira a migliorare la capacità degli utenti di riconoscere le e-mail di phishing e le relative minacce e di segnalarle in modo efficace.

Come funziona Hoxhunt?

Hoxhunt distribuisce attacchi simulati su phishing per aiutare le organizzazioni a costruire una cultura della sicurezza proattiva, trasformando i dipendenti in un "firewall umano" esperto di sicurezza. Combina esperienze di apprendimento personalizzate con feedback in tempo reale, motivando gli utenti e migliorando la conservazione del know-how in materia di sicurezza.

Hoxhunt offre automaticamente brevi sessioni di formazione ai discenti, utilizzando il loro livello di competenza per scegliere i moduli più appropriati. Le sessioni di formazione sono brevi e coprono argomenti come phishing, malware, sicurezza fisica e navigazione sicura in Internet.

Hoxhunt invia simulazioni automatizzate di phishing ai dipendenti. I dipendenti che segnalano le e-mail ricevono punti che si accumulano e consentono loro di ottenere posizioni in una classifica. I dipendenti che cliccano sui link simulati o interagiscono in modo errato ricevono una formazione aggiuntiva.

Addestrando i dipendenti a identificare le minacce e premiandoli in caso di rilevamento riuscito, Hoxhunt mira a ridurre la probabilità che gli attacchi di phishing vadano a buon fine. Allo stesso tempo, mira a rafforzare la sicurezza informatica complessiva di un'organizzazione.

Pro di Hoxhunt

Automazione: Hoxhunt è una piattaforma automatizzata che richiede un'amministrazione minima.

Personalizzazione: Hoxhunt consente una grande personalizzazione. I corsi di formazione vengono selezionati per ogni discente in base alla sua valutazione iniziale e alle sue prestazioni nelle simulazioni di phishing e nei compiti interattivi, come i quiz.

Personalizzazione: le simulazioni di Phishing possono essere personalizzate per renderle più convincenti.

Brevità: I moduli di formazione sono brevi e progettati per racchiudere molte informazioni utili in pezzi di dimensioni ridotte, facili da seguire e da conservare.

Gamification e coinvolgimento: l'approccio gamificato di Hoxhunt rende l'esperienza di apprendimento più piacevole e incoraggia gli studenti a rimanere coinvolti. Le classifiche consentono agli utenti di misurare le proprie prestazioni rispetto agli altri partecipanti, motivandoli a impegnarsi maggiormente.

Efficacia e ROI: Hoxhunt è generalmente considerato una delle piattaforme di formazione più efficaci sul mercato, in grado di produrre miglioramenti misurabili in security awareness e di evitare costose e dannose violazioni di cyber security .

Multilingua: Hoxhunt offre la localizzazione in numerose lingue principali, il che lo rende ideale per le aziende internazionali.

Servizio clienti: Molti recensori hanno elogiato la qualità del servizio clienti di Hoxhunt, sottolineando che gli agenti si impegnano al massimo per supportare gli utenti nell'adozione e nell'utilizzo della piattaforma.

Contro di Hoxhunt

Configurazione iniziale: Alcuni amministratori riferiscono che la configurazione iniziale di Hoxhunt è più difficile del previsto. L'integrazione della piattaforma con i sistemi di posta elettronica e gli strumenti di cybersecurity esistenti può essere complicata in alcuni casi.

Esperienza utente: Mentre l'interfaccia per gli studenti è molto facile da usare, la dashboard di amministrazione non è molto intuitiva e può essere difficile da usare.

Frequenza delle simulazioni: La maggior parte degli utenti che hanno commentato sono soddisfatti del numero di e-mail di simulazione di phishing che hanno ricevuto, ma alcuni hanno trovato il numero di e-mail eccessivo e fastidioso.

Reazioni negative dei dipendenti: Alcuni utenti possono trovare le simulazioni confuse e frustranti, con conseguente eccesso di cautela nel trattare le e-mail legittime e le segnalazioni di falsi positivi. Questo può influire sulla produttività.

Limiti alla personalizzazione: Hoxhunt consente un certo grado di personalizzazione per le simulazioni di phishing , ma non è molto esteso. Gli utenti con esigenze di formazione specifiche potrebbero trovare questi limiti restrittivi.

Reportistica e analisi: alcuni amministratori hanno riscontrato che le funzionalità di reportistica e analisi di Hoxhunt sono difficili da utilizzare e poco dettagliate.

Costo: i prezzi di Hoxhunt non sono comunicati in modo trasparente sul loro sito web. Le nostre ultime ricerche mostrano che un abbonamento di 2 anni per 100 utenti costa 11,2K, pari a circa 4,85 euro al mese, per utente. Si tratta di un prezzo molto elevato rispetto alla media del settore.

Caratteristiche principali

Phishing simulazioni: Hoxhunt genera email phishing simulate e realistiche, che vengono inviate ai discenti come normali email. Queste e-mail imitano le tattiche utilizzate dagli aggressori reali. Gli studenti hanno la possibilità di segnalare queste e-mail, guadagnando punti.

Plug-in di reporting: Hoxhunt fornisce un plugin che può essere integrato con la maggior parte delle piattaforme di posta elettronica. Questo plugin viene utilizzato per segnalare le e-mail sospette di phishing (comprese le simulazioni di Hoxhunt).

Gamification: Le funzioni simili a quelle dei giochi contribuiscono a rendere l'apprendimento più coinvolgente. Queste includono punti, premi e classifiche.

Feedback in tempo reale: Gli studenti che interagiscono con le e-mail simulate di phishing ricevono un feedback immediato sulle loro prestazioni.

Reporting e analisi: Hoxhunt fornisce strumenti di reporting e di analisi per consentire agli amministratori di valutare le prestazioni dei partecipanti e l'efficacia complessiva della formazione.

Aggiornamenti adattivi dei contenuti: Le minacce nuove e in evoluzione vengono incorporate nella formazione di Hoxhunt, garantendo l'attualità dei contenuti.

Formazione personalizzabile: Hoxhunt offre opzioni di personalizzazione (limitate) per adattare la formazione alle esigenze di organizzazioni specifiche.

Cosa rende Hoxhunt unico?

Che cosa fa Hoxhunt di diverso dalle altre piattaforme? Per molti aspetti, Hoxhunt è simile alle soluzioni concorrenti. Offre più o meno le stesse funzionalità di prodotti analoghi, come il baselining, la gamification, la simulazione di attacchi phishing e così via. Hoxhunt si differenzia per l'enfasi posta sul coinvolgimento e sul rinforzo positivo. I materiali di formazione contengono più elementi interattivi rispetto ad altri prodotti concorrenti, rendendo l'apprendimento un'esperienza meno passiva. Quando gli utenti "falliscono" una simulazione di phishing , ricevono una formazione pertinente che li incoraggia a imparare di più piuttosto che sentirsi penalizzati. È stata posta una forte enfasi sull'offrire ai discenti un rinforzo positivo quando ottengono buoni risultati, aiutandoli a rimanere motivati e impegnati.

Quali aziende utilizzano Hoxhunt?

Hoxhunt è utilizzato da molte aziende in diversi settori. Servizi finanziari, fornitori di servizi sanitari, sviluppatori IT e di software, aziende manifatturiere e industriali e servizi professionali utilizzano Hoxhunt. Ecco alcuni dei grandi nomi che utilizzano questa piattaforma:

• Airbus
• Nokia
• DocuSign
• IGT
• AES
• Gruppo Accell
• Eliza
• Victorinox

Cosa dicono i clienti di Hoxhunt

Mukesh Kumar R., amministratore di database: "La piattaforma offre moduli di formazione personalizzati e on-demand per aiutare i dipendenti a comprendere le migliori pratiche di cybersecurity, concentrandosi su phishing, sull'igiene delle password, sulla protezione dei dati e su altri argomenti di sicurezza. Fornisce un feedback immediato quando gli utenti interagiscono con le simulazioni di phishing , aiutandoli a imparare dai propri errori e a rafforzare i comportamenti corretti in materia di sicurezza." - G2

Yash K., Associate Infrastructure Support Engineer: "Alcuni partecipanti ritengono che le simulazioni di phishing possano diventare ripetitive nel tempo, rendendo la formazione meno coinvolgente o d'impatto dopo un po' di tempo". - G2

Avinash S., Infrastructure Support Analyst: "Hoxhunt offre un'esperienza di apprendimento interattivo senza soluzione di continuità in cui gli utenti possono acquisire conoscenze sulle più recenti minacce informatiche, su come rimediare e su come affrontarle". - G2

Joanne A., traduttrice analitica: "Personalizzazione limitata dei contenuti formativi: ci si sente limitati dai modelli disponibili". - G2

Akhil G., DataOps Analyst: "Hoxhunt è un eccellente servizio di cybersecurity che rende più facile la creazione di consapevolezza su phishing per i team aziendali e regionali. La formazione è personalizzata in base alla funzione o al tipo di ruolo o in generale e non sembra un'applicazione aggiuntiva generica, ma piuttosto un'applicazione che si integra perfettamente nei flussi di lavoro quotidiani". - G2

Joe J., sviluppatore BDA ed esperto in materia: "A volte alcune delle e-mail ricevute sono più chiaramente 'Hoxhunt' quando fanno riferimento a indirizzi di altri paesi o valute diverse". - G2

Chi è l'amministratore delegato di Hoxhunt?

Il CEO e cofondatore di Hoxhunt è Mika Aalto. Aalto è un esperto di big data e machine learning. È un imprenditore esperto, che ha sviluppato aziende per oltre 20 anni. Ha conseguito un master in SBL, Software Business and Engineering e Technology Law.

Dove si trova Hoxhunt?

Hoxhunt ha sede a Helsinki, Finlandia. Ha anche una sede negli Stati Uniti a Minneapolis, MN.

Cosa usare al posto di Hoxhunt

Ci sono diverse organizzazioni che cercano alternative a Ninjio per vari motivi:

• Ninjio può richiedere un po' di tempo per essere configurato dagli amministratori.
• La dashboard di amministrazione non è considerata user-friendly
• La struttura dei prezzi non è trasparente

Se siete alla ricerca di una piattaforma security awareness che sia efficiente sia per gli utenti finali che per gli amministratori, Guardey può essere la vostra soluzione ideale.

Guardey - Duolingo per la formazione security awareness

Guardey rende la formazione su security awareness coinvolgente grazie alla gamification, trasformando l'apprendimento in un'esperienza divertente e interattiva. Ogni settimana, gli utenti partecipano a brevi micro-sfide di 3 minuti che coprono una serie di argomenti, come phishing, la protezione dei dispositivi, le truffe con i CEO e la sicurezza delle password.

L'impostazione di Guardey richiede solo cinque minuti del vostro tempo. È sufficiente invitare tutti gli utenti (tramite Entra ID o integrazioni simili) e avviare il programma di formazione automatico. Non è necessario impostare alcun contenuto: i vostri utenti riceveranno automaticamente nuovi contenuti formativi pertinenti ogni settimana.

Per mantenere alta la motivazione, Guardey integra diversi elementi di gioco:

• Sfide settimanali: La partecipazione costante e le strisce premiano gli utenti con punti extra.
• Narrazione: Gli utenti assumono il ruolo di difensori, proteggendo un'organizzazione virtuale dalle minacce informatiche.
• Obiettivi: Guadagnare badge per le prestazioni migliori o per l'alta partecipazione mantiene gli utenti motivati.
• Classifica: Una classifica a livello aziendale favorisce un senso di rivalità amichevole tra i colleghi.

Guardey è spesso definito come il Duolingo della formazione su security awareness . Con sfide brevi e divertenti, rendiamo l'esperienza di apprendimento coinvolgente ed efficace.

💡 Per saperne di più su come Guardey rende divertente l'allenamento su security awareness