Hoxhunt is een bekend security awareness training platform, opgericht in Finland. Met phishing simulaties en korte trainingen helpen ze organisaties weerbaarder te maken tegen cyberrisico's.

Hoxhunt is echter niet de beste oplossing voor elke organisatie. De focus van Hoxhunt ligt voornamelijk op enterprise organisaties, wat mogelijk conflicteert met de budgetten van kleine tot middelgrote organisaties. Ook kan er een mismatch zijn wat betreft functionaliteiten.

In dit artikel introduceren we tien alternatieven voor Hoxhunt die je kunt overwegen.

1. Guardey

Guardey is een volledig gamified security awareness platform dat vaak wordt vergeleken met Duolingo. Net als de taal-app maakt het gebruik van game-elementen zoals een leaderboard, een boeiende verhaallijn, achievements en badges om gebruikers betrokken te houden gedurende de leerervaring. Hiermee slagen ze erin om de participatie- en engagement rates onder gebruikers te verbeteren.

Klanten die zijn overgestapt van Hoxhunt naar Guardey hebben met name drie redenen genoemd:

• Transparante en betaalbare prijzen
• Meer diepgaande gamificatie
• Een betere admin ervaring

→ Voor een volledige vergelijking tussen Hoxhunt en Guardey, klik hier

2. SoSafe

SoSafe is een cloud-gebaseerd cybersecurity awareness platform dat gunstig vergelijkt met HoxHunt. Hoewel de prijzen niet transparant zijn — je moet een demo aanvragen om erachter te komen hoeveel je zou moeten uitgeven — wordt het over het algemeen als concurrerend beschouwd met vergelijkbare oplossingen op de markt. SoSafe wordt gebruikt door verschillende bekende bedrijven, waaronder DeepL en TUI Cruises. Reviews zijn positief, waarbij klanten de boeiende content prijzen en opmerken dat het zeer effectief is om beginners snel op weg te helpen.

Aan de andere kant zijn er ook een paar minpunten. Meer dan één recensent zegt dat het lesprogramma niet helemaal evenwichtig is, met sommige onderwerpen (zoals phishing) die meer aandacht krijgen dan andere. De gamification, hoewel een leuke toevoeging, is zo gedaan dat sommige mensen het verwarrend en frustrerend vinden. SoSafe is super voor beginners, maar niet echt geschikt voor training op een hoger niveau.

3. Ninjio

Net als SoSafe is Ninjio een cloudplatform dat bewustzijnstrainingen geeft via een Software as a Service (SaaS)-model. Qua inhoud en functies lijkt het op HoxHunt, maar het heeft wel een paar voordelen. Het belangrijkste pluspunt van Ninjio is de hoogwaardige videotrainingscontent. De video's van Ninjio zijn super populair bij leerlingen; ze zijn strak, goed gemaakt en zo ontworpen dat ze zowel leuk als memorabel zijn. De inhoudsbibliotheek wordt steeds bijgewerkt, zodat de meest relevante onderwerpen aan bod komen. Een nadeel is dat de inhoud van Ninjio nogal basic is. Leerlingen op een hoger niveau komen er niet zo goed aan bod. Hoewel het platform interactief materiaal heeft, is dit beperkt en leunt het sterk op passief leren via video.

4. Phished

Phished is een prima trainingsoplossing, vooral als je vooral bezig bent met het voorkomen van succesvolle phishingaanvallen. Op dat gebied werkt het echt goed. Trainingsvideo's en quizzen worden ondersteund door overtuigende gesimuleerde phishingaanvallen, waardoor cursisten echte phishingmails kunnen herkennen. Buiten phishing is het trainingsaanbod echter beperkt.

5. MetaCompliance Security Awareness Training

MetaCompliance is een andere cloudgebaseerde SaaS-trainingsoplossing. In tegenstelling tot Hoxhunt, dat een meer algemene trainingsoplossing is, is MetaCompliance SAT bedoeld om organisaties te helpen voldoen aan wetten, regelgevingskaders en intern beleid. De aangeboden training is grondig en effectief. MetaCompliance is een geschikte optie voor organisaties die zich nauw moeten houden aan regelgeving zoals NEN7510. Het is minder handig als er meer algemene training nodig is.

MetaCompliance SAT is een onderdeel van het MetaCompliance-platform, dat ook privacy, beleidsbeheer en andere dingen heeft. Als je op zoek bent naar een oplossing voor beleidsbeheer die ook training omvat, dan is MetaCompliance perfect. Voor wie alleen een trainingsproduct wil, zijn er betere opties.

6. Proofpoint Security Awareness Training

Proofpoint Security Awareness Training is het trainingsproduct van Proofpoint, een cybersecurity-aanbieder. Het is een uitgebreid trainingsplatform dat bedoeld is om werknemers te trainen en risico's door menselijke fouten te verminderen. Het is ontworpen om samen met andere producten van Proofpoint te werken, maar kan ook als zelfstandige trainingsoplossing worden gebruikt. Proofpoint is ontworpen om een breed scala aan beveiligingsonderwerpen te behandelen en biedt adaptief en aanpasbaar leren. Het belangrijkste verkoopargument van Proofpoint is de mogelijkheid om het te integreren met hun andere producten, waardoor gegevens uit cybersecuritysystemen kunnen worden gebruikt om trainingen voor individuele leerlingen te personaliseren. Proofpoint is over het algemeen een hit en krijgt veel lof en positieve recensies. Klanten waarderen vooral de flexibiliteit en de nadruk op interactief leren.

Aan de andere kant vinden veel beheerders het best lastig dat Proofpoint wat ingewikkelder is dan andere soortgelijke tools. Juist de dingen die het aanpasbaar maken, maken het instellen voor beheerders best ingewikkeld. De trainingen worden soms als 'algemeen' omschreven en de inhoudsbibliotheek wordt niet vaak bijgewerkt. De beloofde integratie met de beveiligingstools van Proofpoint werkt niet zo goed als sommige beheerders zouden willen, en het systeem geeft soms fouten die de training kunnen verstoren.

7. SafeTitan

SafeTitan hoort bij het bredere TitanHQ-productecosysteem en kan worden gekoppeld aan andere producten zoals SpamTitan. Het is een goede algemene oplossing voor cybersecuritybewustzijnstraining, vergelijkbaar met soortgelijke producten zoals HoxHunt en KnowBe4. Het heeft veel van dezelfde functies als zijn concurrenten, waardoor het zich weinig onderscheidt van andere trainingsoplossingen. Het belangrijkste pluspunt van SafeTitan is dat het makkelijk te integreren is met veel verschillende platforms en systemen. SafeTitan maakt het vooral mogelijk om gebruikers automatisch in te schrijven en te synchroniseren.

SafeTitan is niet zo populair als sommige van zijn bekendere concurrenten, maar heeft wel een paar grote klanten binnengehaald, zoals Microsoft 365. Er zijn niet veel beoordelingen, maar die zijn over het algemeen positief. Sommige beheerders vinden het lastig om ervoor te zorgen dat nieuwe medewerkers dezelfde training krijgen als degenen die eerder zijn ingeschreven. Dit moet met een vervelende workaround en gebeurt niet automatisch. Een ander punt van kritiek is dat er niet genoeg interactieve dingen in het trainingsmateriaal zitten. Gebruikers krijgen trainingsvideo's te zien, maar er zijn niet genoeg oefeningen of quizzen om het geleerde te versterken. Dit is een best groot nadeel, omdat dit soort passief leren waarschijnlijk minder goed werkt dan leren met interactieve oefeningen.

8. Arctic Wolf

Arctic Wolf is een cybersecurity-oplossingenprovider, die training aanbiedt als onderdeel van zijn suite van managed detection and response producten. Als zodanig implementeren de meeste gebruikers het trainingsprogramma als onderdeel van het bredere Arctic Wolf ecosysteem. Het is onduidelijk hoe goed het trainingsplatform presteert wanneer het als een standalone product wordt ingezet. De Security Awareness Training van Arctic Wolf is zeer vergelijkbaar met HoxHunt en andere vergelijkbare oplossingen. Het wordt over het algemeen goed beoordeeld en behaalt hoge scores op reviewsites. Dit komt mede door het concierge-achtige model van Arctic Wolf, waarbij de implementatie en het doorlopende beheer door Arctic Wolf zelf worden uitgevoerd in plaats van door hun gebruikers. Hun klantenservice wordt ook zeer geprezen.

Dit alles heeft wel een hoog prijskaartje: Arctic Wolf is een van de duurste alternatieven voor Hoxhunt, hoewel het redelijk geprijsd is voor een beveiligingsproduct met conciërgeservice. Bedrijven die niet zo'n uitgebreide ondersteuning nodig hebben als Arctic Wolf biedt, kunnen beter kijken naar goedkopere trainingsoplossingen.

9. Usecure

Usecure is een cloudplatform dat training en risicomonitoring biedt. Wat de training betreft, wordt het over het algemeen goed beoordeeld. De training van Usecure heeft de meeste functies die je zou verwachten, zoals baselining, gamification en een videotrainingsbibliotheek.

Het belangrijkste verschil tussen Usecure en andere Hoxhunt-alternatieven is dat ze veel aandacht besteden aan evalueren en monitoren. Ze houden in de gaten of mensen de beveiligingsregels uit hun training volgen, met regelmatige evaluaties en gesimuleerde aanvallen. Naast het monitoren van medewerkers, kijken ze ook naar de computersystemen van een organisatie in het algemeen, zoeken ze naar beveiligingslekken en waarschuwen ze het personeel als ze een aanval vermoeden. Daarnaast houdt Usecure ook het dark web in de gaten op zoek naar datalekken die betrekking hebben op hun klanten. Als er gegevens te koop worden aangeboden op een van de door Usecure gemonitorde dark web-marktplaatsen, wordt de klant onmiddellijk op de hoogte gebracht van het lek en kan hij passende maatregelen nemen. Dit kan voor sommige organisaties een nuttige functie zijn, maar veel organisaties zullen het overbodig vinden.

Het eindoordeel: kies het Hoxhunt alternatief dat het beste bij je behoeften past

Er zijn meer dan genoeg Hoxhunt alternatieven op de markt, je hoeft alleen te beslissen wat je organisatie precies nodig heeft.

Als je op zoek bent naar een gamified platform met transparante prijzen en minder gericht is op enterprise organisaties, overweeg dan om Guardey uit te proberen.

Start een 14-daagse Guardey proefperiode.