7 de janeiro de 2025 • Phishing
Em 2026, phishing sendo o método mais utilizado pelos criminosos cibernéticos para invadir organizações.
E não importa quão bons sejam seu firewall e outras medidas de segurança, de vez em quando um e-mail phishing chegará a um de seus funcionários. Por isso, é essencial treinar seus funcionários sobre como reconhecer um e-mail phishing e como agir quando descobrirem que estão lidando com phishing.
Métodos antiquados, como vídeos de instrução longos, apresentações em PowerPoint ou treinamento presencial, geralmente não são eficazes. Esses métodos passivos permitem que os funcionários relaxem e simplesmente risquem o treinamento de sua lista de tarefas.
Por outro lado, os jogos e questionários phishing proporcionam uma experiência de aprendizado ativa e divertida. Porém, com uma grande variedade de jogos no mercado, pode ser difícil descobrir qual jogo é mais adequado para a sua equipe.
Neste artigo, compartilharei os melhores jogos phishing que existem. Vamos mergulhar de cabeça!
Os melhores jogos phishing para funcionários em 2024
- Guardey
- Questionário sobre Phishing : Jigsaw
- CSI: Jogo Phishing
- ProProfs Quizzes
- Infosequência
- Governança de TI
- Egresso
1. Guardey
O Guardey é um jogo desecurity awareness criado especialmente para o treinamento de funcionários. Durante desafios semanais que levam três minutos para serem concluídos, os funcionários aprendem sobre cyber security de forma lúdica. Como os funcionários estão aprendendo ativamente sobre segurança a cada semana, eles vão adquirindo conhecimento aos poucos e ocorre uma mudança de comportamento tangível.
Um dos principais tópicos do conteúdo de treinamento do Guardey é o phishing. Você aprende sobre os princípios da engenharia social e é desafiado a descobrir quais e-mails são reais e quais são phishing.
Todos os usuários do Guardey começam o jogo criando sua própria empresa fictícia. Ao participar dos desafios, eles melhoram sua reputação e ganham dinheiro. No quadro de líderes, os usuários podem ver quais colegas estão obtendo as melhores pontuações no jogo. Eles também podem ganhar medalhas. Esses elementos de gamificação geram ótimas taxas de participação.
O Guardey é uma ótima opção para qualquer organização que queira promover uma mudança de comportamento duradoura em seus funcionários. Mas se estiver procurando um teste único, essa não é a melhor opção para você.
Prós
- Criado com base nos princípios de gamificação
- Desafios semanais que levam 3 minutos
- Também oferece um módulo de simulação dephishing
- Vem com um aplicativo móvel nativo para os trabalhadores da linha de frente
Contras
- Não é gratuito, mas vem com uma avaliação gratuita de 14 dias
Solicite uma demonstração do Guardey
2. Questionário sobre Phishing : Jigsaw
Se estiver procurando um jogo phishing totalmente focado em phishing, vale a pena experimentar este questionário da Jigsaw. O que mais me chama a atenção é o design simples e bonito. Muitos dos jogos que encontro são simplesmente mal projetados. Os designers geralmente optam por designs excessivamente infantis e ocupados por causa da palavra "jogo", mas esse não é o caso aqui.
As perguntas do questionário também são de alta qualidade. Cada desafio é seguido de um feedback direto que ensina o que você fez de certo ou errado.
Há um problema com esse teste. Com 8 perguntas, ele é um pouco curto. Isso pode ser divertido para aumentar a conscientização dos funcionários uma vez, mas essa conscientização se esgotará rapidamente. A verdadeira mudança de comportamento só acontece depois de um treinamento regular.
Mas se você estiver procurando um teste único, este é uma boa opção.
Prós
- Grátis
- Comece a usar em um minuto
- Belo design
Contras
- Focado apenas em phishing
- Não é uma solução de treinamento de longo prazo (apenas 8 perguntas)
📚 Relacionado: Descubra os 16 melhores jogos security awareness
3. CSI: Jogo Phishing
Como o nome desse jogo phishing sugere, você assumirá o papel de investigador no CSI: Phishing. A organização para a qual você trabalha sofreu uma violação e é sua tarefa descobrir de onde veio o ataque. Você tem acesso às contas de mídia social, e-mails e outros dados da organização.
Ao avaliar as mensagens, você consegue identificar quais mensagens são phishing e quais não são.
Não é possível experimentar esse jogo gratuitamente, portanto, você precisará solicitar uma demonstração no site deles para saber mais sobre ele. Os custos também não estão disponíveis no site.
Prós
- Conceito criativo
- Boas perguntas
Contras
- Não há preços transparentes
- Sem teste gratuito
4. Testes gerados por usuários do Proprofs
O Proprofs é um site que permite que seus usuários criem seus próprios testes. Como resultado, há também vários testes phishing na plataforma. Com uma grande variedade de opções, há alguns bons e outros não tão bons.
O problema com esses questionários gerados por usuários é que não se tem ideia de quem os elaborou. No caso do Guardey, as perguntas do jogo são elaboradas por especialistas em cyber security e educadores. Nesses casos, pode ser o resultado de um projeto estudantil.
De qualquer forma, vale a pena dar uma olhada.
Prós
- Grande variedade de testes
- Grátis para jogar
Contras
- Gerado pelo usuário, portanto, a qualidade não é clara
- Não para treinamento regular
📚 Relacionado: Como usar o poder da gamificação em programas security awareness
5. Infosequência
No jogo phishing da Infosequre, os usuários são desafiados por um bot de IA que envia e-mails phishing simulados. Os participantes devem identificar rapidamente quais e-mails são suspeitos e explicar o motivo. Com a prática repetida, os usuários desenvolvem a capacidade de reconhecer tentativas phishing instintivamente, reduzindo o risco de cliques descuidados.
Para obter mais informações sobre preços ou para ver a aparência real do jogo, entre em contato com a equipe de vendas da Infosequre.
Prós
- Maneira divertida de aprender a reconhecer phishing
Contras
- A jogabilidade pode se tornar um pouco repetitiva
- Não há placar de líderes ou outros elementos de gamificação
6. Governança de TI
A Governança de TI oferece um jogo phishing que se concentra em quatro pontos principais de aprendizado: os perigos de clicar em anexos suspeitos, como identificar um e-mail phishing , o que fazer depois de clicar em algo que você não deveria ter clicado, como denunciar phishing e outros ataques cibernéticos.
O jogo parece não ter outros elementos de gamificação, como placar de líderes ou troféus. Uma boa vantagem é que eles oferecem um LMS que permite comprovar a conformidade com suas políticas de seguro cibernético ou diretrizes de segurança da informação.
Se quiser saber mais sobre os preços, visite o site da empresa. Preenchendo o número de usuários que deseja inscrever, você obtém uma estimativa.
Prós
- Vem com um sistema de gerenciamento de aprendizagem
- Treinamento aprofundado
Contras
- Não totalmente gamificado
- Não há avaliação gratuita do produto
7. Egresso
A Egress, que é uma empresa da KnowBe4, oferece outro questionário divertido e único sobre phishing . Ele tem apenas 8 perguntas, o que é um lembrete eficaz da importância da conscientização sobre phishing . Entretanto, se estiver procurando uma solução de treinamento de longo prazo, essa não é a ferramenta que você está procurando.
O jogo é simples. Você vê um e-mail e precisa decidir se é um e-mail phishing ou não. Gostamos dessa simplicidade, mas não somos muito fãs do restante da jogabilidade. Em primeiro lugar, você não recebe feedback após cada pergunta e não fica sabendo se a sua resposta está correta ou não. Além disso, os exemplos não incluem o endereço do remetente, que é um aspecto muito importante a ser observado em qualquer e-mail phishing .
Prós
- Grátis para jogar
- Adequado para lembretes curtos e agradáveis
Contras
- Não há feedback direto após cada pergunta
- Os exemplos de phishing não são suficientemente complexos
Promova a mudança de comportamento dos funcionários Jogo anti phishing do Guardey
Se estiver procurando um jogo para jogar uma ou duas vezes com os colegas, qualquer uma das opções acima será suficiente.
Mas se você quiser usar a gamificação para promover uma mudança real de comportamento e proteger sua empresa contra violações de dados - Guardey é a melhor opção para seu investimento.
Não deixe que os hackers sejam mais espertos que você. Experimente o Guardey gratuitamente.
