Como usar o poder da gamificação em programas security awareness

A maioria dos empresários e especialistas em segurança entende a importância de aumentar a security awareness dos funcionários sobre a segurança. 95% de todos os hacks e vazamentos de dados são causados por erro humano e, sem o envolvimento da sua equipe, é quase impossível reduzir esse número.

No entanto, muitas organizações que tentam introduzir o treinamento de conscientização têm uma luta contínua para conseguir a adesão de seus funcionários. Nem todo mundo entende a necessidade dos programas security awareness .

Em um estudo sobre security awareness da informação, Bulgurcu descobriu que o treinamento de conscientização é frequentemente visto como uma obstrução em ambientes profissionais. Os funcionários costumam estar ocupados e mais uma tarefa que não os ajuda diretamente a atingir suas metas pode parecer uma perda de tempo.

Então, como fazer com que sua organização se envolva em seus esforços security awareness ?

Neste artigo, explicaremos por que acreditamos que a gamificação é o elo que faltava para transformar seu programa de conscientização sobre segurança em um sucesso e como você pode começar hoje mesmo.

O que é gamificação?

Gamificação é a adição de elementos de jogos em ambientes que não são de jogos para aumentar a participação. Isso motiva as pessoas a fazerem coisas que precisam fazer, mas que não necessariamente querem fazer.

Um ótimo exemplo que ilustra isso é a iniciativa Piano Staircase da Volkswagen. Para fazer com que as pessoas começassem a usar as escadas em vez da escada rolante, eles transformaram as escadas em um grande piano. Eles chamaram isso de "A teoria da diversão", mas é um ótimo exemplo de gamificação em ação.

Um exemplo inicial de um aplicativo que usou a gamificação para envolver os usuários é o Foursquare. Por volta de 2011, seu aplicativo permitiu que os usuários fizessem check-in em diferentes locais públicos e empresas, como cafés, parques locais ou restaurantes. Os usuários podiam compartilhar esses check-ins com seus amigos, para que eles soubessem como encontrá-los.

O que tornou o Foursquare tão popular foram os elementos de jogo que eles acrescentaram ao aplicativo. Depois de fazer o check-in em um local, o usuário recebia pontos. Você podia comparar o número de pontos que tinha em uma tabela de classificação, para ver como estava se saindo em relação aos seus amigos.

Ao fazer check-in em locais especiais, como um navio de cruzeiro, você poderia ganhar distintivos especiais. E a cereja do bolo era que, se você fizesse check-in em um determinado local mais do que qualquer outra pessoa, você se tornaria o prefeito oficial do Foursquare naquele local.

A gamificação rapidamente se tornou um elemento-chave de muitos outros aplicativos e agora é amplamente considerada como uma estratégia sólida para atrair, envolver e reter usuários.

Gamificação na cyber security: 8 unidades principais

Como o pioneiro da gamificação Yu-kai Chou menciona em seu TED Talk, a gamificação é mais do que pontos, tabelas de classificação e emblemas. Porque todos os jogos têm esses elementos, mas a maioria deles continua sendo entediante. De acordo com Chou, o que torna a gamificação poderosa não são necessariamente os elementos do jogo, mas as unidades centrais. Para explicar isso, ele desenvolveu a estrutura Octalysis, que consiste em oito unidades principais.

A seguir, discutiremos cada unidade central dessa estrutura.

1. Significado e vocação épica

O "significado épico" é o impulso central que faz com que os jogadores acreditem que estão trabalhando em algo maior do que eles mesmos. O jogador deve ser o personagem principal de uma história e ter a missão de alcançar algo significativo. Nos jogos, um enredo épico usado com frequência é basicamente o seguinte: o mundo está prestes a acabar e você é o único qualificado para impedir que isso aconteça.

Na security awareness, um exemplo de história poderia ser que você é o CISO de uma empresa fictícia e precisa mantê-la protegida contra hackers. Se você falhar, sua organização vai à falência. Essa é uma grande responsabilidade com altos riscos que dá ao jogador uma sensação de vocação.

2. Desenvolvimento e realização

O próximo impulso central gira em torno da ideia de progredir e superar desafios. O mais importante aqui é que primeiro haja um senso de desenvolvimento e só depois de realização. Sem desenvolvimento, qualquer recompensa, como um troféu ou distintivo, não tem sentido.

3. Capacitação da criatividade e feedback

Essa motivação central é sobre os jogadores estarem envolvidos em um processo criativo em que precisam descobrir coisas e tentar várias combinações. Além de serem criativos, os jogadores precisam ver os resultados, receber feedback e ser capazes de responder novamente.

Ao procurar um jogo security awareness , escolha aquele em que o feedback direto e a capacidade de tentar novamente mais tarde tenham sido implementados.

4. Propriedade e posse

A propriedade e a posse são novamente sobre o envolvimento do jogador na história. Ele precisa sentir que possui algo e é responsável por isso. Quando um jogador se sente verdadeiramente dono, ele se sente motivado a melhorar sua posse. Em muitos jogos, isso é simplesmente estimulado pela capacidade de ganhar dinheiro ou bens virtuais.

5. Influência social e relacionamento

Esse impulso tem tudo a ver com elementos sociais que levam as pessoas a se saírem melhor. Isso inclui respostas sociais, companheirismo e aceitação, mas também competição e inveja. Quando você vê que seu colega está superando você em uma determinada área, você se sente motivado a alcançar o nível dele.

Ao buscar a gamificação em programas security awareness , procure soluções em que haja uma maneira fácil de os usuários acompanharem o progresso uns dos outros. Isso geralmente pode ser feito em uma tabela de classificação.

6. Escassez e impaciência

O próximo impulso central gira em torno de fazer com que os jogadores desejem algo porque ainda não podem ter. Muitos jogos usam a chamada dinâmica de nomeação para conseguir isso. É quando um jogador é convidado a voltar no dia seguinte para jogar um desafio bônus ou receber uma recompensa. Também vemos esse fenômeno em muitas plataformas sociais novas, como o Clubhouse. Se você quisesse entrar no Clubhouse quando ele começou a ganhar força, precisava ser convidado pelos membros existentes.

7. Imprevisibilidade e curiosidade

A próxima motivação é a principal motivação que faz com que as pessoas assistam às séries da Netflix e também se viciem em jogos de azar: imprevisibilidade e curiosidade. O suspense que faz com que você se pergunte o que virá a seguir é um poderoso motivador para envolver os usuários. Um excelente exemplo desse estímulo é o experimento da Caixa de Skinner, em que um animal continua pressionando uma alavanca porque ela lhe dá resultados impossíveis de prever. E quanto menos previsível for o resultado, mais eles querem saber.

Se pressionar a alavanca sempre produz comida, o animal só a pressionará quando estiver com fome. Mas se a alavanca só produzir comida em uma programação aleatória, o animal pressionará obsessivamente a alavanca, mesmo que não esteja com fome.

8. Perda e prevenção

O último impulso central dessa estrutura baseia-se em evitar que algo negativo ocorra. Um exemplo fácil disso é a perda do trabalho anterior. Em muitos jogos, você perde todo o progresso que fez a menos que atinja um determinado ponto de controle. Isso motiva os jogadores a jogar "por apenas mais alguns minutos", o que geralmente resulta em um jogo mais longo do que o pretendido.

Outra maneira de estabelecer esse sentimento é oferecer oportunidades que durem apenas um determinado período de tempo. Por exemplo, se um desafio de bônus só puder ser feito nos próximos cinco minutos, é provável que você aja imediatamente e não procrastine.

Para saber mais sobre a estrutura Octalysis, recomendo fortemente o TED Talk abaixo.

Como implementar a gamificação em seu programa security awareness

Se você deseja implementar a gamificação em seu programa de security awareness , a primeira e mais importante etapa é encontrar o jogo certo security awareness .

Na Guardey, criamos um jogo de security awareness tendo em mente o máximo de unidades essenciais mencionadas acima. Em poucas palavras, é assim que ele funciona:

• Os jogadores criam sua própria organização fictícia que precisam manter protegida contra ameaças cibernéticas.
• Toda semana, eles recebem um desafio de 3 minutos no qual podem melhorar sua reputação e ganhar dinheiro. Se não se saírem bem, perdem dinheiro e sua reputação é afetada.
• Na tabela de classificação, eles podem ver como estão se saindo em comparação com outros jogadores de sua organização e até mesmo do mundo todo.
• Quando o nível de habilidade melhora, os usuários podem ganhar distintivos.
• O conteúdo é atualizado toda semana em colaboração com educadores e hackers éticos

Soluções de gamificação de Security awareness

Há muitas soluções diferentes de gamificação de security awareness que você pode considerar usar:

• Jogos Security awareness
• Questionários sobre Cyber security
• Jogos de segurança de senhas
• Questionários sobre privacidade de dados
• Avaliações Security awareness

O resultado final

Security awareness não é a principal prioridade da maioria das pessoas em uma organização. É por isso que a gamificação pode ser uma ótima maneira de motivar as pessoas a participarem do treinamento.

O Guardey oferece o jogo security awareness mais completo do mercado. Agora você pode experimentá-lo gratuitamente.

Não deixe que os hackers sejam mais espertos que você. Experimente o Guardey gratuitamente.