7 stycznia 2025 r. • Phishing
W 2026 r. phishing nadal phishing najczęściej stosowaną metodą przez cyberprzestępców do włamywania się do organizacji.
Bez względu na to, jak dobry jest Twój firewall i inne środki bezpieczeństwa, co jakiś czas do jednego z Twoich pracowników dotrze wiadomość phishing . Dlatego tak ważne jest, aby przeszkolić swoich pracowników, jak rozpoznać wiadomość e-mail phishing i jak postępować, gdy zorientują się, że mają do czynienia z phishing.
Staromodne metody, takie jak długie filmy instruktażowe, prezentacje PowerPoint lub szkolenia osobiste, często nie są skuteczne. Te pasywne metody pozwalają pracownikom się rozleniwić i po prostu odhaczyć szkolenie z listy rzeczy do zrobienia.
Z drugiej strony, gry i quizy anty phishing zapewniają aktywną i zabawną naukę. Jednak przy szerokiej gamie gier na rynku może być trudno określić, która gra najlepiej pasuje do Twojego zespołu.
W tym artykule podzielę się z Tobą najlepszymi grami przeciwko phishing . Zanurz się!
Najlepsze gry phishing dla pracowników w 2024 roku
- Guardey
- Phishing Quiz: Układanka
- CSI: Phishing Gra
- Quizy ProProfs
- Infosequre
- Zarządzanie IT
- Wyjście
1. Guardey
Guardey to gra podnosząca security awareness , stworzona specjalnie z myślą o szkoleniu pracowników. Podczas cotygodniowych wyzwań, których ukończenie zajmuje trzy minuty, pracownicy uczą się o cyber security w zabawny sposób. Ponieważ pracownicy aktywnie uczą się o bezpieczeństwie co tydzień, powoli zdobywają wiedzę i następuje namacalna zmiana zachowań.
Jednym z głównych tematów treści szkoleniowych Guardeya jest phishing. Dowiesz się o zasadach inżynierii społecznej i będziesz musiał dowiedzieć się, które e-maile są prawdziwe, a które są phishing.
Każdy użytkownik Guardey rozpoczyna grę od założenia własnej fikcyjnej firmy. Rozgrywając wyzwania, możecie poprawiać swoją reputację i zarabiać pieniądze. W tabeli wyników użytkownicy mogą sprawdzić, którzy koledzy osiągają najlepsze wyniki w grze. Możecie również zdobywać odznaki. Te elementy grywalizacji zapewniają wysoki poziom uczestnictwa.
Guardey to świetny wybór dla każdej organizacji, która chce doprowadzić do trwałej zmiany zachowań swoich pracowników. Ale jeśli szukasz jednorazowego quizu, nie jest to najlepszy wybór dla ciebie.
Plusy
- Zbudowany na zasadach grywalizacji
- Cotygodniowe wyzwania, które zajmują 3 minuty
- Oferuje również moduł symulacyjnyphishing
- W zestawie znajduje się natywna aplikacja mobilna dla pracowników pierwszej linii.
Wady
- Nie jest ona darmowa, ale oferuje 14-dniowy bezpłatny okres próbny
Poproś o wersję demonstracyjną Guardey
2. Phishing quiz: Jigsaw
Jeśli szukasz gry phishing , która jest całkowicie skoncentrowana na phishing, ten quiz od Jigsaw jest warty wypróbowania. To, co uderza mnie jako pierwsze, to piękny, prosty projekt. Wiele gier, z którymi się spotykam, jest po prostu źle zaprojektowanych. Projektanci często wybierają zbyt dziecinne i ruchliwe projekty ze względu na słowo "gra", ale tak nie jest w tym przypadku.
Pytania quizowe są również wysokiej jakości. Każdemu wyzwaniu towarzyszy konkretna informacja zwrotna, która nauczy cię, co zrobiłeś dobrze, a co źle.
Jest jeden problem z tym quizem. Składa się z 8 pytań i jest krótki. Może to być zabawne, aby raz zwiększyć świadomość pracowników, ale ta świadomość szybko się zużyje. Prawdziwa zmiana zachowania następuje dopiero po regularnym szkoleniu.
Ale jeśli szukasz jednorazowego quizu, ten jest dobry.
Plusy
- Darmowy
- Rozpocznij w ciągu jednej minuty
- Piękny design
Wady
- Skupiasz się tylko na phishing
- Nie jest to długoterminowe rozwiązanie treningowe (tylko 8 pytań)
📚 Powiązane: Odkryj 16 najlepszych gier security awareness
3. CSI: Phishing Gra
Jak sugeruje nazwa tej anty phishing gry, wcielisz się w rolę śledczego w CSI: Phishing. Organizacja, dla której pracujesz, została naruszona i Twoim zadaniem jest dowiedzieć się, skąd pochodzi atak. Otrzymujesz dostęp do kont organizacji w mediach społecznościowych, e-maili itp.
Oceniając wiadomości, możesz zauważyć, które z nich są phishing , a które nie.
Nie możesz wypróbować tej gry za darmo, więc musisz poprosić o wersję demonstracyjną na ich stronie internetowej, aby dowiedzieć się więcej na jej temat. Koszty również nie są dostępne na stronie internetowej.
Plusy
- Koncepcja kreatywna
- Dobre pytania
Wady
- Brak przejrzystych cen
- Brak bezpłatnego okresu próbnego
4. Quizy generowane przez użytkowników Proprofs
Proprofs to strona internetowa, która umożliwia użytkownikom tworzenie własnych quizów. W rezultacie na platformie znajduje się również kilka quizów związanych z phishing. Z szerokim wyborem, jest kilka dobrych i kilka niezbyt dobrych.
Problem z tymi quizami generowanymi przez użytkowników polega na tym, że nie masz pojęcia, kto je stworzył. W przypadku Guardey pytania do gry są tworzone przez specjalistów cyber security i pedagogów. W takich przypadkach może to być wynik projektu studenckiego.
Tak czy inaczej, warto się temu przyjrzeć.
Plusy
- Szeroki wybór quizów
- Darmowa gra
Wady
- Generowane przez użytkowników, więc jakość jest niejasna.
- Nie do regularnego treningu
📚 Powiązane: Jak wykorzystać moc grywalizacji w programach security awareness
5. Infosequre
W grze phishing firmy Infosequre użytkownicy muszą stawić czoła botowi AI, który wysyła symulowane wiadomości e-mail na adres phishing . Uczestnicy muszą szybko zidentyfikować, które e-maile są podejrzane i wyjaśnić dlaczego. Dzięki wielokrotnym ćwiczeniom użytkownicy rozwijają umiejętność instynktownego rozpoznawania prób phishing , zmniejszając ryzyko nieostrożnych kliknięć.
Aby uzyskać więcej informacji na temat cen lub zobaczyć, jak gra wygląda w rzeczywistości, możesz skontaktować się z zespołem sprzedaży Infosequre.
Plusy
- Zabawny sposób na naukę rozpoznawania phishing
Wady
- Rozgrywka może stać się nieco powtarzalna
- Nie ma tabeli liderów ani innych elementów grywalizacji.
6. Zarządzanie IT
IT Governance oferuje grę phishing , która koncentruje się na czterech głównych punktach nauki: niebezpieczeństwach związanych z klikaniem podejrzanych załączników, jak rozpoznać wiadomość e-mail phishing , co zrobić po kliknięciu czegoś, czego nie powinieneś był klikać, jak zgłosić phishing i inne cyberataki.
Wydaje się, że w grze brakuje dalszych elementów grywalizacji, takich jak tablica wyników lub trofea. Miłą zaletą jest to, że oferuje LMS, który umożliwia udowodnienie zgodności z polityką cyberbezpieczeństwa lub dyrektywami bezpieczeństwa informacji.
Jeśli chcesz dowiedzieć się więcej o ich cenach, możesz odwiedzić ich stronę internetową. Wpisując liczbę użytkowników, których zamierzasz zarejestrować, otrzymasz szacunkową wycenę.
Plusy
- W zestawie z systemem zarządzania nauczaniem
- Szczegółowe szkolenie
Wady
- Nie w pełni grywalizowany
- Brak bezpłatnej wersji próbnej produktu
7. Wyjście
Egress, firma należąca do KnowBe4, oferuje kolejny zabawny, jednorazowy quiz phishing . Ma on tylko 8 pytań, co skutecznie przypomina o znaczeniu świadomości phishing . Jeśli jednak szukasz długoterminowego rozwiązania szkoleniowego, nie jest to narzędzie, którego szukasz.
Gra jest prosta. Widzisz wiadomość e-mail, a następnie musisz zdecydować, czy jest to wiadomość phishing , czy nie. Podoba nam się ta prostota, ale nie jesteśmy fanami reszty rozgrywki. Po pierwsze, nie otrzymujesz informacji zwrotnej po każdym pytaniu i nie dowiadujesz się, czy twoja odpowiedź była poprawna. Ponadto przykłady nie zawierają adresu nadawcy, co jest bardzo ważnym aspektem, na który należy zwrócić uwagę w każdej wiadomości e-mail phishing .
Plusy
- Darmowa gra
- Nadaje się do krótkich i słodkich przypomnień
Wady
- Brak bezpośredniej informacji zwrotnej po każdym pytaniu
- Przykłady na phishing nie są wystarczająco złożone
Zachęcaj pracowników do zmiany zachowań dzięki grze Guardey przeciwko phishing
Jeśli szukasz gry do zagrania raz lub dwa razy z kolegami, każda z powyższych opcji będzie w sam raz.
Ale jeśli chcesz wykorzystać grywalizację do wywołania rzeczywistej zmiany zachowania i ochrony swojej firmy przed naruszeniami danych - Guardey jest najlepszym rozwiązaniem dla Twojej firmy.
Nie daj się przechytrzyć hakerom. Wypróbuj Guardey za darmo.
