De 8 beste cyber security awareness tests voor medewerkers

Een security awareness test laat zien hoe goed je medewerkers cyberdreigingen herkennen en ermee omgaan, zoals phishing, spear phishing, CEO-fraude en malware. Meestal is het een quiz, een game of een gesimuleerde phishingmail. Een eenmalige test geeft je een momentopname. Een test die elke week terugkomt, laat ook zien of de awareness echt beter wordt.

Mensen worden vaak de zwakste schakel in de cybersecurity van een organisatie genoemd. Een test laat zien of dat ook voor jouw team geldt, en voor veel organisaties is het inmiddels ook een compliancevraag: de Cyberbeveiligingswet (NIS2) noemt cybersecuritytraining als een van de basismaatregelen, net als de Belgische NIS2-wet.

Hieronder vind je 8 security awareness tests die we hebben uitgeprobeerd en beoordeeld, van gratis games voor één teamsessie tot platforms die je team het hele jaar door testen en trainen. Zoek je een eenmalige meting van waar je organisatie nu staat? Begin dan met een security awareness nulmeting.

Top cyber security awareness tests

1. Guardey
2. Counterintelligence Trivia Twirl
3. The Weakest Link
4. Missing Link
5. Deepspace Danger
6. Targeted Attack: The Game
7. Hoxhunt
8. KnowBe4

1. Guardey

Guardey is een security awareness training-platform dat is gebouwd op gamification. Elke week krijgen medewerkers een cybersecurity-challenge van ongeveer drie minuten over onderwerpen als phishing, wachtwoordbeveiliging en CEO-fraude. Daartussen testen realistische phishing simulaties of ze een aanval in hun eigen inbox herkennen.

Medewerkers betrekken bij security awareness tests kan een uitdaging zijn. Maar de gamification-elementen in Guardey motiveren medewerkers intrinsiek om te spelen. Er is een doorlopende verhaallijn, je kunt geld verdienen voor je fictieve organisatie, en zien welke van je collega's je verslaat op het leaderboard.

Daarmee is Guardey een test die nooit stopt. In de rapportage zie je in één oogopslag hoe elke medewerker presteert en welke onderwerpen meer aandacht nodig hebben, en die rapportages gebruik je direct bij een audit voor de Cyberbeveiligingswet (NIS2) of ISO 27001.

Voordelen

• Regelmatige tests en trainingen
• Behandelt alle relevante security onderwerpen
• Motiveert gebruikers intrinsiek om te spelen

Nadelen

• Niet gemaakt voor eenmalige tests
• Niet gratis (wel 14 dagen gratis te proberen)

Review

“Veel medewerkers beginnen meteen met de nieuwe wekelijkse challenge zodra ze de e-mail ontvangen dat deze klaarstaat. Sommigen zijn serieus teleurgesteld als ze een vraag fout hebben. Het heeft meerdere interne discussies over security op gang gebracht, wat geweldig is. Ik merk ook dat meer mensen verdachte e-mails rapporteren. En dat is precies de mindset die we zoeken.” – Bron

2. Counterintelligence Trivia Twirl

Als je op zoek bent naar een leuke manier om de security awareness van je team te testen, is dit een goede oplossing.

Tijdens een old-school trivia twirl kunnen je medewerkers simpelweg aan het rad draaien en een paar quizzes doen. Het doen van deze quizzes geeft je snel een idee van het algehele niveau van security awareness.

Het is een leuk idee om te spelen terwijl jullie samen in dezelfde ruimte zijn, en de reacties van je team te peilen. Hebben ze het moeilijk? Of lijkt het voor iedereen logisch?

Voordelen

• Leuke test voor eenmalig gebruik
• Het draaien aan het rad is een leuke toevoeging
• Gratis

Nadelen

• Niet geschikt voor langdurige awareness verbetering
• De content is enigszins verouderd

3. The Weakest Link

The Weakest Link is een andere goede oplossing voor een eenmalige test om te zien hoe security-aware je team is.

Tijdens de quiz krijg je een reeks pittige vragen over diverse cybersecurity onderwerpen. Je kunt er maximaal ongeveer een uur over doen. Na elke vraag krijg je direct feedback over het antwoord dat je net hebt gegeven — ongeacht of het goed of fout is. Dit betekent dat de gebruiker niet alleen wordt getest, maar ook leert.

Voordelen

• Gratis
• Directe feedback
• Pittige vragen

Nadelen

• Beperkte gamification-elementen
• Geen oplossing voor langdurige tests/trainingen

4. Missing Link

Missing Link focust op phishing awareness. Tijdens het spel analyseren gebruikers verschillende phishing-e-mails. Het doel is om zoveel mogelijk aanwijzingen te vinden die erop wijzen dat het bericht phishing is. Na elke uitdaging krijg je diepgaande feedback over de aanwijzingen die je mogelijk hebt gemist.

Hoewel phishing het grootste cyberrisico is, moet je onthouden dat dit spel niet alle cyberrisico's behandelt.

Voordelen

• Gratis
• Diepgaande feedback

Nadelen

• Focust alleen op phishing
• Alleen voor eenmalig gebruik

5. Deepspace Danger

Als je op zoek bent naar een cybersecurity awareness test die leunt op video, dan is Deepspace Danger wellicht de oplossing die je zoekt.

Je speelt een personage in een animatievideo en het verhaal speelt zich af in de diepe ruimte. Zodra je ontdekt dat je ruimtevaartuig is geraakt door een meteoor, moet je het ruimtevaartuig veilig houden. Klein maar belangrijk detail: het ruimtevaartuig bevat de persoonlijke gegevens van elk individu in het hele universum.

Na elke (langdradige) video krijg je een meerkeuzevraag. Het is een leuke manier om medewerkers te betrekken bij een test.

Voordelen:

• Goede animaties
• Je krijgt directe feedback in videoformaat

Nadelen

• De verhaallijn in de ruimte is vergezocht
• De video's zijn tijdrovend

6. Targeted Attack: The Game

Een andere video-gebaseerde security awareness test heet Targeted Attacks. Tijdens de video's word je meegenomen in een verhaal waarin je een chief information security officer speelt. Vanaf het begin is het dus duidelijk dat dit spel niet voor de gemiddelde kantoormedewerker is.

Als je echter op zoek bent naar een spel om cybersecurity specialisten af en toe te vermaken, dan is dit een leuke oplossing.

Voordelen

• Gratis
• Hoge productiewaarde
• Herkenbare verhaallijn voor security professionals

Nadelen:

• Niet voor de gemiddelde medewerker
• De video's zijn tijdrovend

7. Hoxhunt

Hoxhunt is een bekende naam in de branche. De focus ligt op phishing: medewerkers krijgen automatische phishing simulaties en korte trainingen die passen bij hun niveau, en verdienen punten als ze een gesimuleerde aanval melden. Lees meer in ons overzicht van Hoxhunt.

Er is geen gratis proefperiode beschikbaar, dus je moet een demo aanvragen om meer te weten te komen. Twijfel je tussen Hoxhunt en Guardey? We zetten ze naast elkaar in Hoxhunt vs Guardey.

Voordelen

• Bekend merk
• Kan worden gebruikt voor langdurige training en testen

Nadelen

• Geen gratis proefperiode

8. KnowBe4

KnowBe4 is een van de grootste namen in security awareness training. Het combineert trainingsvideo's, quizzen en phishing simulaties met een uitgebreide contentbibliotheek in veel talen. Benieuwd hoe het in de praktijk werkt? Lees ons overzicht van KnowBe4.

Die omvang werkt twee kanten op. De bibliotheek is zo groot dat je de juiste content lastig vindt, en sommige gebruikers krijgen hetzelfde materiaal meer dan eens. Nog aan het vergelijken? Bekijk onze lijst met KnowBe4-alternatieven.

Voordelen

• Uitgebreide trainingsbibliotheek
• Grote bibliotheek met phishing-sjablonen
• Beschikbaar in veel talen

Nadelen

• De grote bibliotheek is lastig te doorzoeken
• Leunt sterk op training via e-mail
• Content kan in herhaling vallen

Werk je in Nederland of België? Dan kom je waarschijnlijk ook Phished en AwareTrain tegen. Die twee vergeleken we uitgebreid: Phished vs Guardey en de beste AwareTrain-alternatieven.

Waar let je op bij een security awareness test voor informatiebeveiliging?

Een security awareness test kiezen die bij je organisatie past, kan lastig zijn. Hier zijn de punten waar ik op zou letten.

Directe feedback

Als je een interactieve trainingsoplossing gebruikt, wil je dat gebruikers altijd direct feedback krijgen. Zo leren ze van hun fouten (of gelukkige gissingen).

Rapportagefunctionaliteit

Test je echt iets als je geen diepgaande analyse van de resultaten kunt krijgen? Hier wil je zoeken naar rapportagefuncties die laten zien hoe elke medewerker presteert en hoe ze kunnen verbeteren.

Kort en krachtig

We hebben het allemaal druk. Hoe minder tijd een security awareness test in beslag neemt, hoe groter de kans dat je medewerkers daadwerkelijk meedoen.

Terugkerende tests

Je moet regelmatig trainen als je wilt dat de testresultaten na verloop van tijd beter worden. Onderzoek laat zien dat de traditionele jaarlijkse trainingssessies zorgen voor een korte piek in awareness, die binnen een paar weken weer weg is. Kies een oplossing die wekelijkse, tweewekelijkse of maandelijkse uitdagingen biedt.

Breed scala aan onderwerpen

Er zijn veel security awareness tests voor informatiebeveiliging die gericht zijn op één onderwerp: phishing. Phishing is een enorm probleem, maar er zijn veel meer cyberrisico's waar je op moet testen. Daarom wil je zoeken naar een oplossing die een breed scala aan onderwerpen behandelt, waaronder:

• Social engineering
• Software updaten
• Wachtwoordbeveiliging
• Ransomware
• Verwisselbare media (zoals usb-sticks)
• Veilig werken op afstand
• Smishing

Bewijs voor audits

Onder de Cyberbeveiligingswet (NIS2) en ISO 27001 is trainen alleen niet genoeg: je moet ook kunnen aantonen dat je het doet. Dat geldt ook voor sectorregels, zoals de IBP-eisen voor scholen. Kies een test met rapportages per medewerker en per onderwerp die je zo aan een auditor kunt geven.

Security awareness testen met Guardey

Medewerkers hoeven niet de zwakste schakel te zijn. Met de juiste tool test je hun awareness, verbeter je die met gamified training en maak je van ze je sterkste firewall.

Guardey is een security awareness-oplossing waarmee je de awareness van je collega's test en traint met gamification. Bewezen is dat het gebruikers intrinsiek motiveert om mee te doen en te leren over de belangrijkste cyberrisico's van nu.