9 de agosto de 2023 - Geral
Não importa o quanto as empresas invistam em software cyber security , 95% de todos os hacks e violações de dados ainda são causados por erro humano.
Basta que um em cada mil colegas clique no link errado para que os dados de seus clientes sejam divulgados. Isso pode fazer com que a imagem e a conta bancária de sua empresa sofram golpes dos quais talvez nunca se recuperem. Um número devastador de 60% das pequenas empresas fecham as portas seis meses após um ataque cibernético.
A solução? Treinar sua equipe.
No entanto, a maioria das empresas não tem um programa de security awareness e muitas das que têm oferecem cursos anuais de e-learning (ou seja, PDFs e slides do PowerPoint entediantes) ou aulas presenciais demoradas.
Com mais de cinco anos de experiência na área de segurança cibernética, aprendemos que ambas as abordagens são profundamente falhas. Pesquisas mostram que 90% (!) do que é aprendido é esquecido em uma semana, deixando sua empresa vulnerável a ameaças cibernéticas mesmo após o treinamento. Sem falar no que acontece quando você não oferece nenhum treinamento de conscientização sobre segurança.
Isso nos fez pensar: "Será que não deveria haver uma maneira mais recorrente, envolvente e eficaz de treinar a conscientização cibernética?"
Não conseguimos encontrar um, então acabamos construindo-o nós mesmos.
Neste artigo, compartilharemos a história de como e por que criamos o Guardey e por que a gamificação é a solução ideal para evitar que as empresas sejam hackeadas.
Nossa experiência inicial com cyber security
Antes de fundar a Guardey, eu e o cofundador Anouk trabalhamos juntos por mais de 5 anos em uma solução cyber security para o mercado consumidor: GOOSE VPN.
A GOOSE VPN faz o que o nome sugere. É uma VPN que permite que mais de 200.000 usuários em todo o mundo naveguem com segurança na Internet.
Com o tempo, cada vez mais nossos clientes começaram a solicitar uma solução que funcionasse para suas empresas de pequeno ou médio porte. De acordo com eles, a oferta atual de soluções simplesmente não estava funcionando. Seus sites eram voltados para profissionais de TI e seus produtos eram complexos e difíceis de implementar. Além disso, descobrimos que a maioria das soluções não oferecia treinamento suficiente de conscientização cibernética.
Para resolver isso, criamos o Guardey para oferecer às empresas uma solução de security awareness para transformar seus funcionários em um forte firewall.
Por que desenvolvemos um jogo de conscientização cibernética
O Guardey oferece uma VPN empresarial e uma solução de monitoramento e detecção com um alarme cibernético que reconhece ameaças e notifica os usuários sobre elas. No entanto, como 95% dos hacks e vazamentos de dados ocorrem devido a erros cometidos por pessoas e não por software, sabíamos que tínhamos de nos concentrar especificamente na conscientização cibernética também.
Depois de estudar a oferta atual de soluções de conscientização cibernética disponíveis, descobrimos que, para que nossa solução fosse eficaz, ela precisava ser:
- Usado regularmente
- Envolvimento
- Atualizada
Logo percebemos que tínhamos que nos concentrar na gamificação. No início da minha carreira, fui cofundador de uma empresa que oferecia soluções de treinamento para o setor marítimo e offshore. As pessoas desse setor só recebiam treinamento uma vez a cada quatro anos, embora esses treinamentos fossem extremamente importantes para ajudá-las a realizar seus trabalhos com segurança.
Foi quando descobrimos a eficácia dos treinamentos recorrentes com gamificação e os implementamos com sucesso. E quando soubemos da necessidade de um melhor treinamento security awareness , sabíamos que usar a gamificação seria igualmente eficaz.
Veja o que torna nosso jogo security awareness tão eficaz:
Desafios semanais
A maioria das empresas que treina seus funcionários o faz com um curso anual. Isso exige que os funcionários absorvam muitas informações em um curto período de tempo. A maioria dos aprendizados é completamente esquecida após alguns meses.
A solução do Guardey é baseada na gamificação. Com desafios semanais, o usuário constrói lentamente seu conhecimento. Como ele passa alguns minutos toda semana fazendo isso, as informações são mais bem retidas.
Os primeiros desafios começam com o básico. Com o passar das semanas, as perguntas aumentam em dificuldade. Com o passar do tempo, o usuário fica mais bem equipado para reconhecer atividades suspeitas e agir de acordo.
Entretenimento, competição e prêmios
Um dos maiores benefícios da gamificação é como ela torna o aprendizado mais envolvente. Ela mantém os objetivos de aprendizagem exatamente os mesmos, mas torna o processo de aprendizagem mais divertido.
Em nosso jogo, o usuário cria sua própria empresa fictícia. Quando ele marca pontos no jogo, sua empresa ganha dinheiro. Se perder pontos, sua empresa fictícia perde dinheiro e sua reputação é afetada.
Cada usuário pode ver como está se saindo na tabela de classificação. Aqui, eles podem se comparar com o resto da empresa e até mesmo com o resto do mundo.
Para aumentar ainda mais o envolvimento, as empresas podem decidir incentivar seus usuários, recompensando os melhores desempenhos com prêmios.
No sistema de gerenciamento de aprendizagem (LMS) da Guardey, os administradores podem ver qual é o efeito do treinamento. Os dados mostrados os ajudam a entender quais tópicos obtiveram pontuações baixas e precisam de mais atenção. Eles também podem saber quanto tempo é gasto no treinamento e como o nível médio de conhecimento está crescendo.
Com esses dados, você também pode comprovar que cumpre as normas ISO27001 e GDPR, que exigem que seus funcionários recebam treinamento em conscientização sobre segurança.
Aprendizados atualizados
O mundo da cyber security é acelerado. Os hackers estão sempre descobrindo novas maneiras de invadir as empresas. Quando isso acontece, as empresas precisam ser instruídas o mais rápido possível, em vez de ter que esperar até o próximo curso anual. No jogo, os tópicos urgentes são simplesmente adicionados ao próximo desafio semanal.
No momento, estamos trabalhando em um recurso que permite que os administradores adicionem suas próprias perguntas a um desafio semanal futuro. Sua empresa está lidando com tentativas phishing ? Basta adicionar perguntas sobre isso ao próximo desafio para garantir que toda a organização esteja ciente.
Mais barato que uma xícara de café
Há uma citação famosa de Richard Clarke que diz: "Se você gastar mais em café do que em cyber security, você será hackeado".
Concordamos com Clarke, mas também entendemos a situação em que muitas empresas se encontram. Os orçamentos são apertados e mais uma solução pode ser simplesmente demais para muitas organizações.
É por isso que - em nossa missão de tornar a conscientização cibernética acessível a todas as empresas - decidimos tornar nossa solução mais barata do que uma xícara de café. Por 3,33 euros (10 centavos de dólar por dia), você pode treinar um funcionário para melhorar sua conscientização cibernética.
Evite hacks e violações de dados
Acreditamos que criamos um jogo que o ajudará a conscientizar sua organização sobre a segurança. A combinação de repetição, entretenimento, competição e relevância permite que sua equipe mantenha um alto nível de conscientização e diminua as chances de uma violação de dados.
Não deixe que os hackers sejam mais espertos que você. Experimente o Guardey gratuitamente por 14 dias →
