13 november 2023 • Cyber security
95% van alle datalekken wordt veroorzaakt door menselijke fouten. Van het klikken op phishinglinks tot het gebruiken van zwakke wachtwoorden. Daarom is het trainen van je medewerkers om cyberrisico's te herkennen belangrijker dan ooit.
Echter, veel organisaties hebben moeite om hun medewerkers die trainings te laten bijwonen, laat staan dat ze opletten en de informatie onthouden.
Waarom? Omdat de meeste Security Awareness Training langdradig, saai, verouderd en vaak allemaal tegelijk is.
In dit artikel vind je 5 leuke Security Awareness Training oplossingen die je gebruikers zullen boeien en uiteindelijk leiden tot gedragsverandering. Van langetermijnoplossingen tot gratis eenmalige opties.
Laten we erin duiken!
5 leuke cyber security awareness training opties
- Guardey
- Mobiele escape room
- Counterintelligence Trivia Twirl
- Ninjio
- The Weakest Link
1. Guardey
Guardey is een leuke Security Awareness Training oplossing gebaseerd op gamification.
Gebruikers starten een fictief bedrijf en bouwen hun reputatie en inkomstenstroom op door wekelijkse cyber security challenges aan te gaan. Na elke vraag in de challenge krijgen ze feedback op hun prestaties, wat hen helpt informatie te leren en te onthouden.
Door elke week een challenge van 3 minuten te doen, bouwen Guardey-gebruikers geleidelijk kennis op. De gemiddelde aandachtsspanne is kort en deze oplossing past perfect in een wekelijks schema.
Guardey behandelt een breed scala aan cyber security onderwerpen en elke challenge is samengesteld in samenwerking met onderwijskundigen en ethical hackers. In een leaderboard kunnen gebruikers zien hoe ze presteren vergeleken met hun collega's, wat een leuk competitie-element toevoegt. Ze kunnen zelfs badges verdienen.
Door het LMS (learning management system) te gebruiken, kunnen admins gepersonaliseerde content toevoegen die past bij het kennisniveau en de rol van hun team.
Voordelen
- Wekelijkse challenges voor langdurige security awareness en gedragsverandering
- Gamification-elementen zoals een leaderboard om de betrokkenheid te vergroten
- Alle content gecreëerd met onderwijskundigen en ethical hackers
Nadelen
- Het is niet gratis, maar betaalbaar en biedt een gratis proefperiode van 14 dagen
Start een 14-daagse gratis Guardey proefperiode
2. Mobiele Escape Room
Als je niet op zoek bent naar een langetermijnoplossing, maar een eenmalig evenement om de interesse van je personeel in cyber security te wekken, dan is een mobiele escape room misschien precies wat je zoekt.
Er zijn verschillende variaties van een mobiele security awareness escape room. Het voorbeeld van de bovenstaande afbeelding is van een bedrijf in Nederland. De hele escape room is gehuisvest in een grote vrachtwagen die door het land rijdt om bedrijven op hun kantoren te bezoeken. Binnenin krijgen medewerkers de taak om cyber security challenges op te lossen om uit de kamer te ontsnappen.
Voordelen
- Geweldige manier om medewerkers betrokken te krijgen
- Leuke teambuilding-oefening
Nadelen
- Niet schaalbaar voor grote organisaties
- Niet effectief voor langdurige security awareness
3. Counterintelligence Trivia Twirl
Deze optie geeft een leuke draai (woordspeling bedoeld) aan online Security Awareness Training. Na het draaien aan het digitale rad komen gebruikers terecht op een specifieke cybersecurity categorie en krijgen ze een reeks vragen hierover.
De vragen in dit spel zijn goed doordacht. Echter, afgezien van het draaien aan het rad, zijn er geen andere gamification-elementen die deze oplossing boeiend maken voor gebruikers. Met het beperkte aantal vragen is het ook geen oplossing voor langdurig gebruik, maar een leuke quiz om binnen het bedrijf te verspreiden.
Voordelen
- Het is gratis
- Aan het rad draaien is een leuke toevoeging
- De cyber security vragen zijn uitdagend
Nadelen
- Beperkte gamification-elementen
- Korte termijn oplossing
4. Ninjio
Ninjio heeft een eigen visie op het leuk maken van cyber security awareness training. Ze geloven in het aanbieden van content in de vorm van cartoons. Elk van hun video's duurt 3-4 minuten en is gemaakt met — zoals zij het noemen — Hollywood-achtige storytelling.
Ninjio gebruikt een algoritme dat aangeeft hoe goed gebruikers betrokken zijn bij de videocontent om te achterhalen hoe kwetsbaar ze zijn voor social engineering. Hoewel de video's goed geproduceerd zijn, werkt het niet voor iedereen. Video's kijken is een passieve activiteit, wat niet altijd helpt bij kennisretentie.
De prijsinformatie van Ninjio is niet beschikbaar op hun website. Je moet een offerte aanvragen om de kosten te achterhalen.
Voordelen
- Goed geproduceerde animaties
- Langetermijnoplossing
Nadelen
- Geen transparante prijsstelling
- Passieve leermethode
5. De zwakste schakel
Een andere leuke Security Awareness Training game heet The Weakest Link. Wat we hier goed aan vinden, is dat de vragen niet te makkelijk zijn en de juiste onderwerpen worden behandeld. Het duurt ongeveer een uur om al het materiaal door te nemen dat ze hebben, wat betekent dat het geen langetermijnoplossing is, maar een leuke manier om je geheugen op te frissen.
Na het beantwoorden van een vraag krijg je feedback over je antwoord — ook als het goed is. Directe feedback is een essentieel onderdeel van gamification, wat de gebruiker betrekt en de kennisretentie verhoogt.
Voordelen
- Het is gratis
- Directe feedback
Nadelen
- Beperkte gamification-elementen
- Korte termijn oplossing
Wat maakt Security Awareness Training leuk?
Leuke cyber security awareness activiteiten kunnen de betrokkenheid en kennisretentie onder je medewerkers vergroten. De bovenstaande training oplossingen hebben ten minste één van de volgende elementen die ze leuk maken om te doen.
Gamification
Het belangrijkste element dat saaie training kan omzetten in een leuke oefening, is het toevoegen van gamification. De afgelopen jaren hebben veel populaire apps gamification gebruikt om hun gebruikers zover te krijgen om deel te nemen aan activiteiten waaraan ze anders niet (consistent) zouden deelnemen.
Met gamification voeg je simpelweg game-elementen toe aan een niet-game-omgeving.
In Security Awareness Training biedt Guardey gamification door een verhaallijn, competitie met collega's en zelfs badges toe te voegen.
Personalisatie
Een belangrijk element om Security Awareness Training leuk te maken, is personalisatie. Als een medewerker het gevoel heeft dat de content in een training oplossing irrelevant is voor hun specifieke situatie, zal dit hen hoogstwaarschijnlijk minder betrokken maken. En aangezien niemand hetzelfde is, is een one-size-fits-all aanpak nooit zo effectief als gepersonaliseerde training.
Met personalisatie kun je ervoor zorgen dat gebruikers zichzelf zien in bepaalde trainingssituaties, en daardoor begrijpen hoe deze situaties ook in het echte leven kunnen voorkomen.
Een ander voordeel is dat je extra moeilijkheidsgraden kunt toevoegen. Een IT-medewerker kan uiteraard de meer basisvragen overslaan en diepgaandere content krijgen dan een gemiddelde medewerker.
Kort
Moderne aandachtsspannes zijn korter dan ooit. Je medewerkers een daglange training in een klaslokaal laten volgen, werkt simpelweg niet meer in deze tijd. Na een week zullen ze 90% vergeten zijn van wat ze hebben geleerd — als ze überhaupt al informatie vasthouden.
Hoe leuk en boeiend de trainingsmethode ook is, het zal altijd effectiever zijn wanneer het wordt opgedeeld in hapklare lessen. Een oplossing zoals Guardey, die wekelijkse uitdagingen van 3 minuten biedt, zal de aandacht van je team zo lang kunnen vasthouden als nodig is.
Leuke cybersecurity awareness activiteiten vergroten de kennisretentie
Als je je medewerkers wilt trainen op cybersecurity, zorg er dan voor dat de ervaring zo leuk mogelijk is. Van wekelijkse games tot mobiele escape rooms, er is een breed scala aan activiteiten die je kunt organiseren om ervoor te zorgen dat je medewerkers in staat zijn veilig te werken.
Als gedragsverandering en compliance op lange termijn je doel is, overweeg dan Guardey. Guardey is een leuke Security Awareness Training aanbieder die boeiende training biedt in wekelijkse hapklare uitdagingen. Je kunt het gratis uitproberen.
Laat hackers je niet te slim af zijn. Start een 14-daagse gratis Guardey trial.
