Como criamos o Duolingo para security awareness

Aprender novos idiomas pode ser entediante. Você se lembra de uma sala de aula e de aprender longas fileiras de palavras. Não parece natural, parece forçado, é doloroso.

O Duolingo entendeu isso e decidiu melhorar a experiência de aprendizado de idiomas. Com o jogo deles, você aprende fazendo. Parece que você está jogando um jogo, mas na verdade está aprendendo. O aprendizado de idiomas é difícil, mas com o Duolingo, ele se torna divertido.

Sabe o que mais pode ser maçante? Aprender sobre segurança cibernética. É por isso que muitas organizações lutam para motivar seus funcionários a participar do treinamento security awareness .

Por isso, decidimos criar o Duolingo para security awareness: Guardey.

Os problemas com o treinamento tradicional de security awareness

Há centenas de soluções de treinamento desecurity awareness no mercado. De e-learning a treinamento em sala de aula e salas de fuga. A maioria delas não é eficaz.

A curva de esquecimento dos cursos anuais

Algumas organizações exigem que seus funcionários participem de um curso anual, seja on-line ou em sala de aula. Esses cursos geralmente são longos, com pelo menos 1,5 hora de duração, e passivos. O participante está lendo ou ouvindo, não se envolvendo ativamente no treinamento. Isso torna a experiência entediante.

Nos dias e semanas após o curso, seus funcionários provavelmente terão uma consciência aprimorada. Eles reconhecerão e discutirão as ameaças cibernéticas com mais frequência do que o normal. Porém, depois de algumas semanas, a curva do esquecimento começa a se estabelecer.

A curva de esquecimento ilustra a rapidez com que as pessoas esquecem as informações que aprenderam. Ela mostra como, sem nenhuma repetição, é impossível reter grande parte das informações de uma aula ou curso. Abaixo, você pode ver como isso pode ser melhorado com o aprendizado contínuo.

Então, por que as organizações participam de cursos anuais? Provavelmente, porque isso é um atestado de conformidade. Alguns seguros de segurança cibernética e diretrizes de segurança da informação consideram os cursos anuais como treinamento suficiente.

Se seu único objetivo for a conformidade, um curso anual pode funcionar muito bem. Se quiser que seus funcionários realmente se tornem mais conscientes das ameaças cibernéticas, isso não acontecerá.

Por que é tão difícil motivar os funcionários para o treinamento contínuo?

Existem centenas de soluções de treinamento contínuo para security awareness. Ou seja: programas de treinamento com sessões semanais ou mensais. A maioria dessas soluções tem dificuldade para manter os alunos envolvidos por períodos mais longos.

Em primeiro lugar, muitas delas simplesmente consomem muito tempo. As pessoas são ocupadas e seus calendários cheios não permitem muitas atividades novas. Quando precisam dedicar 15 minutos ou mais a uma sessão de treinamento, simplesmente não conseguem fazê-lo.

Além disso, muitas soluções de treinamento são baseadas em métodos de aprendizagem passiva. Por exemplo, os vídeos são usados com frequência no material de treinamento. Eles costumam ser longos e, pior, não envolvem o usuário. Tudo o que o usuário precisa fazer é sentar e ouvir. Um minuto disso pode parecer uma eternidade se você tiver uma agenda lotada.

Os alunos geralmente não têm motivação intrínseca durante essas aulas. A única razão pela qual eles treinam security awareness é porque o chefe lhes diz para fazê-lo. É por isso que não há nada de gratificante na experiência de aprendizado, o que dificulta o envolvimento e a retenção das informações.

Por último, mas não menos importante, simplesmente nunca há um elemento de diversão envolvido. Lembra-se daquele professor da época da escola que fazia com que a aula parecesse uma brisa? Quando você prestava atenção porque a aula era divertida e envolvente, o que resultava em notas melhores? A diversão é parte integrante de uma experiência de aprendizado eficaz e está faltando em muitas soluções de treinamento security awareness .

Como o Guardey torna divertido o treinamento de security awareness

A Guardey coloca a gamificação no centro do security awareness . Analisamos o Duolingo, ferramentas de aprendizagem semelhantes e videogames reais para ver o que os torna tão envolventes. Em seguida, incorporamos esses princípios à Guardey.

1. Microdesafios

Nossa capacidade de atenção está mais curta do que nunca. Estamos acostumados com conteúdo de vídeo curto, parágrafos curtos e jogos curtos em nossos smartphones.

Com o Guardey, um desafio de segurança cibernética leva apenas três minutos para ser concluído. Não há vídeos ou textos longos que demoram séculos para serem concluídos.

Isso facilita o encaixe do Guardey em sua agenda, independentemente de quão ocupado você esteja. Além disso, evita que os alunos adormeçam durante o treinamento.

2. Treinamento semanal

Já estabelecemos que a repetição é fundamental. É por isso que, com o Guardey, você enfrenta um microdesafio toda semana. Toda semana, os alunos aprendem sobre uma ameaça cibernética diferente.

Ao comparecerem todas as semanas, os alunos criam uma sequência que, por sua vez, melhora a pontuação geral. Isso os mantém intrinsecamente motivados a continuar usando o Guardey com regularidade.

3. Aprendizagem interativa

Temos orgulho de oferecer 0,0% de aprendizado passivo na Guardey. Não acreditamos na reencenação de uma sala de aula em que o professor fala e os alunos ouvem.

Todos os desafios do Guardey são totalmente interativos. Os alunos estão sempre respondendo a perguntas de forma rápida e divertida. Como não há vídeos ou páginas e páginas de texto para percorrer, os alunos estão sempre no banco do motorista e se envolvem ativamente.

📚 Relacionado: "Usamos o Guardey para cumprir os requisitos do nosso seguro cibernético".

4. Contação de histórias

Se há algo que torna um videogame divertido, é quando você desempenha um papel em uma história.

Aprender sobre segurança cibernética porque você entende que é importante é uma coisa. Conseguir marcar pontos é outra. Mas e se você tivesse que proteger sua organização fictícia contra vazamentos de dados e possível falência? De repente, você se vê no meio de uma história, o que torna a experiência muito mais divertida.

Com o Guardey, cada aluno cria uma organização fictícia. Toda vez que eles têm um bom desempenho em um desafio, a reputação da organização melhora e eles ganham dinheiro. Se o desempenho não for bom, a reputação diminui e eles perdem dinheiro.

5. Conquistas

Outra maneira de aumentar a motivação intrínseca é recompensá-los por bons desempenhos.

No Guardey, os alunos podem obter conquistas marcando pontos, enfrentando vários desafios ou tendo longas sequências de jogo. É preciso pegar todos eles!

6. Uma tabela de classificação

Em uma tabela de classificação para toda a empresa, os alunos podem ver como está o seu desempenho em comparação com o de seus colegas. Isso geralmente leva a uma competição amigável e a muitas conversas internas sobre os tópicos em questão.

A tabela de classificação provou ser uma maneira poderosa de motivar intrinsecamente os alunos a continuarem aparecendo. Alguns alunos criaram grupos de bate-papo com colegas apenas para discutir os resultados dos desafios semanais do Guardey. Algumas organizações estão distribuindo prêmios trimestrais para o líder do quadro.

📚 Relacionado: "Nossa participação nos treinamentos aumentou muito com o Guardey".

7. Feedback imediato

Após cada pergunta durante um desafio, os alunos recebem feedback imediato na forma de algumas linhas de texto. Os alunos geralmente ficam ansiosos para ler esse feedback, especialmente depois de errarem uma pergunta. Por isso, eles também têm maior probabilidade de reter as informações.

Da verificação da conformidade a uma mudança de cultura

Durante muito tempo, o treinamento security awareness era algo que os funcionários relutavam em participar e marcar em sua lista de tarefas. Se pudessem trapacear, se descuidar, não prestar atenção ou nem mesmo participar, eles o faziam. As informações raramente ficavam gravadas e, pouco tempo depois do treinamento, a conscientização já havia passado.

O Guardey contribui para uma cultura security awareness . Como o treinamento é divertido e competitivo, os colegas se envolvem com ele regularmente, até que ele se torne uma parte consistente de suas atividades de trabalho. Algumas organizações também optam por jogar um desafio do Guardey durante reuniões ou apresentações periódicas. Isso as ajuda a promover a sensação de que todos na organização desempenham um papel na manutenção da segurança.

O Guardey torna divertido o treinamento de security awareness

O treinamento Security awareness não deve ser algo que você apenas marque em sua lista de verificação de conformidade. Ele pode ser uma maneira eficaz de transformar seus colegas em um firewall humano que reconhece ameaças cibernéticas e as denuncia.

É por isso que qualquer organização deve investir em uma solução que mantenha os alunos envolvidos por um longo período de tempo.

Criamos o Guardey com base nos princípios de gamificação para tornar a experiência de aprendizado divertida e eficaz. Nossos clientes relatam taxas de participação mais altas, mais ameaças cibernéticas relatadas e mais discussões internas sobre cyber security.

Não deixe que os hackers sejam mais espertos que você. Experimente o Guardey gratuitamente por 14 dias →