Os 8 melhores testes de conscientização sobre segurança cibernética para funcionários

Um teste de conscientização sobre segurança mostra até que ponto seus funcionários reconhecem e lidam com ameaças cibernéticas, como phishing, spear phishing, fraude do tipo “CEO” e malware. Geralmente, ele assume a forma de um questionário, um jogo ou um e-mail de phishing simulado. Um teste único oferece um panorama geral. Um teste realizado semanalmente também mostra se a conscientização realmente melhora.

Costuma-se dizer que os seres humanos são o elo mais fraco da segurança cibernética de uma organização. Um teste permite verificar se isso se aplica à sua equipe e, para muitas organizações, isso também se tornou uma questão de conformidade: a NIS2 aponta o treinamento em segurança cibernética como uma das medidas básicas de segurança.

Abaixo, você encontrará oito testes de conscientização em segurança que testamos e avaliamos, desde jogos gratuitos para uma única sessão em equipe até plataformas que testam e treinam sua equipe ao longo do ano. Está procurando uma avaliação pontual da situação atual da sua organização? Então comece com uma avaliação de referência da conscientização em segurança.

Principais testes security awareness cibernética

1. Guardey
2. Trivia Twirl de Contrainteligência
3. O elo mais fraco
4. Elo perdido
5. Perigo no espaço profundo
6. Ataque direcionado: O jogo
7. Hoxhunt
8. KnowBe4

1. Guardey

A Guardey é uma plataforma de treinamento em conscientização sobre segurança baseada na gamificação. Todas as semanas, os funcionários recebem um desafio de segurança cibernética com duração de cerca de três minutos sobre temas como phishing, segurança de senhas e fraude do CEO. Entre um desafio e outro, simulações realistas de phishing testam se eles conseguem reconhecer um ataque em sua própria caixa de entrada.

Fazer com que os funcionários participem de testes security awareness pode ser um desafio. Mas os elementos de gamificação do Guardey deixam os funcionários intrinsecamente motivados para jogar. Há um enredo ao longo do jogo, você pode ganhar dinheiro para a sua organização fictícia e ver qual dos seus colegas o está superando na tabela de classificação.

Isso faz do Guardey um teste contínuo. Na seção de relatórios, você vê rapidamente o desempenho de cada funcionário e quais tópicos precisam de mais atenção, e pode utilizar esses relatórios diretamente em uma auditoria NIS2 ou ISO 27001.

Prós

• Testes e treinamentos recorrentes
• Abrange todos os tópicos de segurança relevantes
• Motiva intrinsecamente os usuários a jogar

Contras

• Não foi feito para testes únicos
• Não é gratuito (você pode experimentar por 14 dias)

Revisão

"Muitos funcionários começam imediatamente a jogar o novo desafio semanal assim que recebem o e-mail informando que ele está pronto. Alguns deles ficam seriamente desapontados quando erram uma pergunta. Isso deu início a várias discussões internas sobre segurança, o que é ótimo. Também estou percebendo que mais pessoas estão denunciando e-mails suspeitos. E essa é exatamente a mentalidade que estamos buscando." - Fonte

2. Trivia Twirl de contrainteligência

Se estiver procurando uma maneira divertida de testar a security awareness da sua equipe, essa é uma boa solução.

Durante uma rodada de perguntas e respostas da velha guarda, seus funcionários podem simplesmente girar a roda e responder a alguns questionários. A realização desses testes lhe dá uma ideia rápida do nível geral de security awareness .

É uma ideia divertida para jogar enquanto estiverem juntos na mesma sala e avaliar as reações da sua equipe. Eles estão tendo dificuldades? Ou tudo parece lógico para todos?

Prós

• Teste divertido para uso único
• Girar a roda é um toque agradável
• Gratuito

Contras

• Não é adequado para o aprimoramento da conscientização em longo prazo
• O conteúdo está um pouco desatualizado

3. O elo mais fraco

O Weakest Link é outra boa solução para um teste único para verificar o nível de conscientização da sua equipe em relação à segurança.

Durante o teste, você recebe várias perguntas difíceis sobre uma série de tópicos de cyber security . Você pode estender o teste por cerca de uma hora no máximo. Após cada pergunta, você recebe um feedback imediato sobre a resposta que acabou de dar, independentemente de estar certa ou errada. Isso significa que o usuário não está apenas sendo testado, ele também aprende.

Prós

• Gratuito
• Feedback imediato
• Perguntas difíceis

Contras

• Elementos de gamificação limitados
• Não é uma solução de teste/treinamento de longo prazo

4. Ligação ausente

O Missing Link se concentra na conscientização sobre phishing . Durante o jogo, os usuários analisam vários e-mails phishing . O objetivo é apontar o maior número possível de pistas que indiquem que a mensagem é phishing. Depois de cada desafio, você recebe um feedback detalhado sobre as pistas que pode ter deixado passar.

Embora phishing seja a maior ameaça cibernética existente, é preciso lembrar que esse jogo não abrange todas as ameaças cibernéticas.

Prós

• Gratuito
• Feedback detalhado

Contras

• Concentra-se apenas em phishing
• Somente para uso único

5. Perigo no espaço profundo

Se estiver procurando um teste security awareness cibernética que se baseie em vídeo, o Deepspace Danger pode ser a solução que você está procurando.

Você interpreta um personagem em um vídeo de animação e a história se passa no espaço profundo. Depois de saber que sua nave espacial foi atingida por um meteoro, você precisa mantê-la segura. Detalhe pequeno, mas importante: a espaçonave contém os dados pessoais de cada pessoa em todo o universo.

Após cada vídeo (longo), você recebe uma pergunta de múltipla escolha. É uma maneira divertida de fazer com que os funcionários participem de um teste.

Prós:

• Boas animações
• Você recebe feedback direto em formato de vídeo

Contras

• O arco da história do espaço sideral é rebuscado
• Os vídeos são demorados

6. Ataque direcionado: O jogo

Outro teste security awareness baseado em vídeo é chamado Targeted Attacks (Ataques direcionados). Durante os vídeos, você é conduzido por uma história em que interpreta um diretor de segurança da informação. Portanto, desde o início, fica claro que esse jogo não é para um funcionário de escritório comum.

No entanto, se você estiver procurando um jogo para manter os especialistas em cyber security entretidos de vez em quando, essa é uma solução divertida.

Prós

• Gratuito
• Grande valor de produção
• História interessante para profissionais de segurança

Contras:

• Não é para o funcionário comum
• Os vídeos são demorados

7. Hoxhunt

A Hoxhunt é um nome bem conhecido no setor. Seu foco é o phishing: os funcionários recebem simulações automatizadas de phishing e breves sessões de treinamento adequadas ao seu nível de habilidade, além de ganharem pontos ao denunciarem um ataque simulado. Saiba mais em nossa visão geral sobre a Hoxhunt.

Não há versão de teste gratuita disponível, o que significa que você precisará solicitar uma demonstração para saber mais. Está comparando com o Guardey? Comparamos os dois lado a lado no artigo “Hoxhunt x Guardey”.

Prós

• Marca bem conhecida
• Pode ser usado para treinamento e testes de longo prazo

Contras

• Sem teste gratuito

8. KnowBe4

A KnowBe4 é uma das principais empresas na área de treinamento em conscientização sobre segurança. Ela combina vídeos de treinamento, questionários e simulações de phishing com uma extensa biblioteca de conteúdos em vários idiomas. Quer saber como isso funciona na prática? Leia nossa visão geral sobre a KnowBe4.

Esse tamanho tem seus prós e contras. A biblioteca é tão grande que pode ser difícil encontrar o conteúdo certo, e alguns usuários relatam ter recebido o mesmo material mais de uma vez. Ainda está comparando? Confira nossa lista de alternativas ao KnowBe4.

Prós

• Ampla biblioteca de treinamento
• Ampla biblioteca de modelos de phishing
• Disponível em vários idiomas

Contras

• É difícil se orientar nessa biblioteca enorme
• Baseia-se fortemente em treinamentos por e-mail
• O conteúdo pode parecer repetitivo

Trabalha na Holanda ou na Bélgica? Então, provavelmente também já se deparou com o Phished e o AwareTrain. Comparamos os dois em detalhes: Phished x Guardey e as melhores alternativas ao AwareTrain.

O que procurar em um teste security awareness sobre security awareness da informação

Escolher uma solução de teste de security awareness adequada à sua organização pode ser difícil. Aqui estão alguns aspectos que eu recomendaria que você observasse.

Feedback direto

Quando você usa uma solução de treinamento interativo, deseja que os usuários recebam feedback direto o tempo todo. É aqui que eles aprendem com seus erros (ou palpites de sorte).

Funcionalidade de relatórios

Será que você está realmente testando alguma coisa se não puder analisar profundamente os resultados? Nesse caso, você deve procurar recursos de relatório que mostrem o desempenho de cada funcionário e como ele pode melhorar.

Curto e agradável

Estamos todos ocupados. Quanto menos tempo for gasto em um teste security awareness , maior a probabilidade de seus funcionários participarem.

Testes recorrentes

Você precisa de treinamento regular se quiser que os resultados do teste melhorem com o tempo. Pesquisas demonstraram que as sessões de treinamento anuais tradicionais causam um curto pico de conscientização, que cai em algumas semanas. Escolha uma solução que ofereça desafios semanais, quinzenais ou mensais.

Ampla gama de tópicos

Existem muitos testes security awareness da informação centrados em um único tópico: phishing. Phishing é um grande problema, mas há muito mais ameaças cibernéticas que precisam ser testadas. É por isso que você deve procurar uma solução que abranja uma ampla gama de tópicos, inclusive:

• Engenharia social
• Atualização de software
• Segurança da senha
• Ransomware
• Mídia removível
• Trabalho remoto seguro
• Smishing

Documentação para auditorias

De acordo com a NIS2 e a ISO 27001, treinar seus funcionários não é suficiente por si só: você também precisa comprovar que realizou o treinamento. O mesmo se aplica às normas setoriais, como as normas do IBP para escolas holandesas. Escolha um teste que gere relatórios por funcionário e por tópico, para que você possa entregá-los diretamente a um auditor.

Comece a testar security awareness com o Guardey

Os funcionários não precisam ser o elo mais fraco. Com a ferramenta certa, você pode testar o nível de conscientização deles, aprimorá-lo com um treinamento gamificado e transformá-los em seu firewall mais forte.

O Guardey é uma solução de security awareness que oferece a capacidade de testar e treinar a conscientização de seus colegas com gamificação. Foi comprovado que ele motiva intrinsecamente os usuários a participarem e se envolverem no aprendizado sobre as ameaças cibernéticas mais importantes da atualidade.