De 4 beste ransomware games en quizzes voor medewerkers

In 2023 betaalde ongeveer 60% van alle bedrijven die door ransomware werden getroffen losgeld om hun data terug te krijgen. Sinds 2019 is het aantal ransomware-aanvallen verdrievoudigd, waarbij zowel grote als de kleinst mogelijke organisaties het doelwit zijn.

Ransomware is een vorm van malware die de data versleutelt van degene die wordt getroffen. Het doel is om de data pas te ontsleutelen zodra het slachtoffer losgeld heeft betaald.

95% van alle hacks en datalekken, inclusief ransomware, worden deels veroorzaakt door menselijke fouten. Daarom moeten organisaties investeren in de security awareness van hun medewerkers. En zo zijn ransomware games ontstaan.

In dit artikel delen we de beste ransomware games die we hebben kunnen vinden.

Wat is een ransomware game?

Een ransomware awareness game leert medewerkers over de gevaren van ransomware, hoe ze kunnen voorkomen dat ze ermee te maken krijgen, en hoe ze moeten handelen als het eenmaal is gebeurd.

Gamen is een goede manier gebleken om mensen meer bewust te maken van beveiliging. Terwijl traditionele trainingen, zoals lessen in een klaslokaal of saaie PowerPoint-presentaties, mensen vaak in slaap doen vallen, zorgt gamificatie voor een leukere en beter te onthouden leerervaring.

Tijdens het browsen op internet hebben we twee soorten ransomware games gevonden. Het eerste type richt zich op algemene kennis van het onderwerp voor de gemiddelde medewerker. Het tweede type richt zich op wat er gebeurt zodra je wordt getroffen door ransomware. Dit type game is vooral interessant voor de onderhandelaar die met de cybercrimineel moet communiceren.

De 4 beste ransomware games beschikbaar in 2024

• Guardey
• Financial Times
• Hochschule Luzern
• SnackAttack

Guardey

Guardey is een security awareness game die medewerkers leert over alle huidige cyberrisico's waarmee zij en de organisaties waarvoor ze werken te maken kunnen krijgen. Organisaties kunnen op verschillende manieren geïnfecteerd raken met ransomware, waardoor het belangrijk is om je medewerkers een goed begrip van al deze methoden te geven.

Guardey is niet gemaakt om maar één keer te spelen. Bedrijven gebruiken het om hun werknemers wekelijks training te geven. Elk wekelijks spel duurt maximaal drie minuten en draait altijd om een specifiek cyberbeveiligingsonderwerp. In de onderstaande schermafbeelding is het onderwerp ransomware.

Na het beantwoorden van elke vraag krijgt de gebruiker diepgaande informatie over wat ze zojuist goed of fout hebben gedaan. Omdat de uitdagingen zo kort zijn, kan de medewerker daadwerkelijk onthouden wat ze hebben geleerd. En omdat ze elke week trainen, groeit hun kennis langzaam maar zeker en treedt er echte gedragsverandering op.

In de game kun je de reputatie van je eigen fictieve organisatie verbeteren door punten te scoren en te concurreren met je collega's op een leaderboard. Dit geeft de game een leuk competitief element wat de deelnamegraad verhoogt.

Financial Times

Wanneer je de Financial Times ransomware game voor het eerst start, is dit het eerste scherm dat je ziet. Je wordt direct in de schoenen van een onderhandelaar geplaatst, vlak nadat je organisatie is getroffen door ransomware. Tijdens een chat met de cybercrimineel word je uitgedaagd om de beste deal te sluiten. Ondertussen wordt je ook gevraagd om je personeel en het bestuur op de hoogte te houden om ze kalm te houden (en je positie te behouden, nu je toch bezig bent).

Het is meer oefening dan de gemiddelde werknemer bij een organisatie ooit nodig zou hebben, maar het is nog steeds de moeite waard. Het illustreert duidelijk de vreselijke positie waarin een organisatie zich bevindt zodra het getroffen wordt door ransomware.

Spoiler alert: de meeste experts adviseren om nooit losgeld te betalen. Cybercriminelen hebben dan nog steeds toegang tot je data en kunnen je ermee blijven chanteren als ze dat willen. Dit spel laat echter zien hoe moeilijk het is om niet te bezwijken onder die druk zodra waardevolle klant- en werknemersdata op het spel staat.

Het spel is echt goed gemaakt, maar je kunt het eigenlijk maar één keer spelen, het is niet echt geschikt om regelmatig te oefenen. Het is ook niet zo'n handig spel voor de gemiddelde medewerker, omdat de kans dat zij tijdens een inbreuk de onderhandelaar zijn, klein is.

Hochschule Luzern

Dit spel is samengesteld door een school in Luzern, Zwitserland. Ze hebben duidelijk veel tijd geïnvesteerd in de ontwikkeling ervan, aangezien het animaties, stemacteurs, achtergrondmuziek (die je niet lijkt te kunnen uitzetten) en meer bevat.

De gameplay is een beetje langdradig. Het bevat veel uitleg waar je doorheen moet. Gelukkig kun je vooruitspoelen door op de tekstballonnen te klikken. Het is raadzaam om niet te ver vooruit te spoelen, omdat je dan essentiële context mist. En je kunt niet terugklikken naar eerdere tekstballonnen.

Het spel zit vol met kleine grapjes die moeten zorgen voor leuke gameplay, hoewel ze soms een beetje ver gaan. Hieronder moet je zelfs corresponderen met je geheime kantoorliefde…

Het spel laat je wel even oefenen met hoe je met lastige situaties omgaat, wat je kan helpen om in de toekomst niet door ransomware geraakt te worden. Het is leuk om een keer te spelen, maar niet echt geschikt voor een langdurige training.

Snack Attack

De laatste ransomware quiz in deze lijst heet Snack Attack. En zoals je in de trailer hierboven kunt zien, is het episch.

In een spel dat veel inspiratie uit Star Wars lijkt te hebben gehaald, krijg je de verantwoordelijkheid om het netwerk van de organisatie veilig te houden, de juiste cybersecurity-keuzes te maken en de wereld te redden van…

Slechte snacks.

Waarom de game-ontwikkelaars besloten om geen realistische gevolgen van cybercrime op te nemen, is niet duidelijk, maar de principes blijven hetzelfde. Het is een leuke manier om te leren over cybercrime die kan leiden tot datalekken.

De game heeft geen gratis proefversie, dus als je wilt weten hoe het werkt, moet je eerst een demo aanvragen.

Hoe kan Guardey helpen bij het voorkomen van ransomware?

Guardey is een beginnersvriendelijk security awareness spel dat werknemers traint in cybersecurity-dreigingen zoals ransomware, phishing, CEO-fraude en nog veel meer.

Zowel grote als kleinere bedrijven gebruiken dit om hun teams wekelijks uitdagingen te laten spelen en zo langzaam meer kennis over cyberbeveiliging op te bouwen. Door elke week te spelen in plaats van een jaarlijkse (slaapverwekkende) training te volgen, wordt je team steeds bewuster en minder snel in de val gelokt door cybercriminelen.

Met Guardey krijg je:

• Wekelijkse security awareness challenges
• Een leaderboard, badges en meer gamification-elementen om deelname te stimuleren.
• Maandelijkse rapporten over de prestaties van je team
• Integraties met Microsoft Teams om ervoor te zorgen dat je team echt Guardey speelt