7 januari 2025 • Phishing
In 2026 zal phishing nog steeds de meest gebruikte methode zijn voor cybercriminelen om organisaties binnen te dringen.
En hoe goed je firewall en andere beveiligingsmaatregelen ook zijn, af en toe zal een phishing-e-mail een van je medewerkers bereiken. Daarom is het essentieel om je medewerkers te trainen in het herkennen van een phishing-e-mail en hoe te handelen zodra ze merken dat ze met phishing te maken hebben.
Ouderwetse methodes zoals lange instructievideo's, PowerPoint-presentaties of persoonlijke trainingen zijn vaak niet zo effectief. Door deze passieve methodes kunnen medewerkers een beetje verslappen en de training gewoon van hun to-dolijstje afstrepen.
Aan de andere kant zorgen anti-phishing games en quizzes voor een actieve en leuke leerervaring. Maar met een breed scala aan games op de markt kan het moeilijk zijn om erachter te komen welke game het beste bij je team past.
In dit artikel deel ik de beste anti-phishing games die er zijn. Laten we erin duiken!
De beste phishing games voor medewerkers in 2024
- Guardey
- Phishing Quiz: Jigsaw
- CSI: Phishing Game
- ProProfs Quizzes
- Infosequre
- IT Governance
- Egress
1. Guardey
Guardey is een spel dat je bewust maakt van beveiliging en speciaal is gemaakt voor het trainen van medewerkers. Tijdens wekelijkse uitdagingen die maar drie minuten duren, leren medewerkers op een leuke manier over cyberbeveiliging. Omdat ze elke week actief bezig zijn met beveiliging, bouwen ze langzaam kennis op en verandert hun gedrag echt.
Een van de belangrijkste onderwerpen in de training van Guardey is phishing. Je leert over social engineering en moet uitzoeken welke e-mails echt zijn en welke phishing zijn.
Elke Guardey-gebruiker begint het spel door zijn eigen fictieve bedrijf op te richten. Door de uitdagingen te spelen, kunnen ze hun reputatie verbeteren en geld verdienen. In het klassement kunnen gebruikers zien welke collega's de beste scores halen in het spel. Ze kunnen ook badges winnen. Deze gamification-elementen zorgen voor hoge deelnamepercentages.
Guardey is een uitstekende keuze voor elke organisatie die blijvende gedragsverandering wil teweegbrengen bij hun medewerkers. Maar als je op zoek bent naar een eenmalige quiz, dan is dit niet de beste optie voor jou.
Voordelen
- Gebouwd op gamification-principes
- Wekelijkse uitdagingen die 3 minuten duren
- Biedt ook een phishing simulatie module
- Inclusief een native mobiele app voor eerstelijnswerkers
Nadelen
- Het is niet gratis, maar wordt geleverd met een 14-daagse gratis proefperiode
Vraag een demo van Guardey aan
2. Phishing quiz: Jigsaw
Als je op zoek bent naar een phishing game die volledig gericht is op phishing, is deze quiz van Jigsaw het proberen waard. Wat me als eerste opvalt, is het prachtig eenvoudige design. Veel van de games die ik tegenkom, zijn simpelweg slecht ontworpen. Ontwerpers kiezen vaak voor te kinderachtige en drukke designs vanwege het woord 'game', maar dat is hier niet het geval.
De quizvragen zijn ook van hoge kwaliteit. Elke uitdaging wordt gevolgd door to-the-point feedback die je leert wat je goed of fout deed.
Er is één ding dat niet helemaal klopt aan deze quiz. Met maar 8 vragen is hij een beetje kort. Het kan leuk zijn om je medewerkers er een keer op te wijzen, maar het effect zal snel weg zijn. Echt gedrag veranderen kan alleen door regelmatig trainingen te doen.
Maar als je op zoek bent naar een eenmalige quiz, dan is dit een goede optie.
Voordelen
- Gratis
- Begin binnen één minuut
- Mooi design
Nadelen
- Alleen gericht op phishing
- Geen oplossing voor langdurige training (slechts 8 vragen)
📚 Gerelateerd: Ontdek de 16 beste security awareness games
3. CSI: Phishing Game
Zoals de naam van deze anti-phishing game al doet vermoeden, kruip je in de rol van onderzoeker in CSI: Phishing. De organisatie waar je voor werkt, is gecompromitteerd en het is jouw taak om uit te zoeken waar de aanval vandaan kwam. Je krijgt toegang tot de social media accounts, e-mails en dergelijke van de organisatie.
Door de berichten te beoordelen, ontdek je welke berichten phishing zijn en welke niet.
Je kunt deze game niet gratis uitproberen, dus moet je een demo aanvragen op hun website om er meer over te weten te komen. De kosten zijn ook niet beschikbaar op de website.
Voordelen
- Creatief concept
- Goede vragen
Nadelen
- Geen transparante prijsstelling
- Geen gratis proefperiode
4. Proprofs User-generated Quizzes
Proprofs is een website waarmee gebruikers hun eigen quizzes kunnen maken. Als gevolg hiervan zijn er ook een heleboel phishing-gerelateerde quizzes op het platform te vinden. Met een breed scala aan keuzes zijn er een paar goede en een paar minder goede.
Het probleem met deze user-generated quizzes is dat je geen idee hebt wie ze heeft samengesteld. In het geval van Guardey worden de gamevragen samengesteld door cybersecurity specialisten en onderwijskundigen. In deze gevallen kan het de uitkomst zijn van een studentenproject.
Hoe dan ook, het is de moeite waard om een kijkje te nemen.
Voordelen
- Breed scala aan quizzes
- Gratis te spelen
Nadelen
- User-generated, dus kwaliteit is onduidelijk
- Niet voor normale training
📚 Gerelateerd: Hoe je de kracht van gamification in security awareness programma's benut
5. Infosequre
In de phishing game van Infosequre worden gebruikers uitgedaagd door een AI-bot die gesimuleerde phishing-e-mails verstuurt. Deelnemers moeten snel identificeren welke e-mails verdacht zijn en uitleggen waarom. Door herhaalde oefening ontwikkelen gebruikers het vermogen om phishingpogingen instinctief te herkennen, waardoor het risico op onzorgvuldige klikken wordt verminderd.
Voor meer informatie over prijzen of om te zien hoe de game eruitziet, kun je contact opnemen met het salesteam van Infosequre.
Voordelen
- Leuke manier om phishing te leren herkennen
Nadelen
- De gameplay kan een beetje repetitief worden
- Er is geen leaderboard of andere gamification-elementen
6. IT Governance
IT Governance biedt een phishing game die zich richt op vier belangrijke leerpunten: de gevaren van het klikken op verdachte bijlagen, hoe je een phishing-e-mail herkent, wat te doen nadat je op iets hebt geklikt wat niet had gemoeten, en hoe je phishing en andere cyberaanvallen meldt.
De game lijkt verdere gamification-elementen zoals een leaderboard of trofeeën te missen. Een mooi pluspunt is dat ze een LMS aanbieden waarmee je kunt aantonen dat je voldoet aan je cyberverzekeringspolissen of richtlijnen voor informatiebeveiliging.
Als je meer wilt weten over hun prijzen, kun je hun website bezoeken. Door het aantal gebruikers in te vullen dat je wilt aanmelden, krijg je een schatting.
Voordelen
- Wordt geleverd met een learning management system
- Diepgaande training
Nadelen
- Niet volledig gamified
- Geen gratis proefversie van het product
7. Egress
Egress, een bedrijf van KnowBe4, heeft ook een leuke, eenmalige phishingquiz. Het zijn maar 8 vragen, wat een goede manier is om je te herinneren hoe belangrijk het is om op je hoede te zijn voor phishing. Maar als je op zoek bent naar een oplossing voor langdurige training, dan is dit niet de tool die je zoekt.
De game is eenvoudig. Je krijgt een e-mail te zien en moet dan beslissen of het een phishing-e-mail is of niet. We houden van de eenvoud, maar zijn minder fan van de rest van de gameplay. Allereerst krijg je geen feedback na elke vraag en leer je niet eens of je antwoord correct was of niet. Bovendien bevatten de voorbeelden niet het adres van de afzender, wat een zeer belangrijk aspect is om op te letten bij elke phishing-e-mail.
Voordelen
- Gratis te spelen
- Geschikt voor korte en bondige herinneringen
Nadelen
- Geen directe feedback na elke vraag
- De phishing-voorbeelden zijn niet complex genoeg
Stimuleer gedragsverandering bij medewerkers met Guardey's anti-phishing game
Als je op zoek bent naar een game om een of twee keer met collega's te spelen, dan voldoet een van de bovenstaande opties prima.
Maar als je gamification wilt gebruiken om echte gedragsverandering te stimuleren en je bedrijf te beschermen tegen datalekken, dan is Guardey de beste investering.
Laat hackers je niet te slim af zijn. Probeer Guardey gratis.
