13 de dezembro de 2023 - Cyber security
Em 2024, o phishing continuará a ser o método mais utilizado pelos cibercriminosos para entrar nas organizações.
E por muito boa que seja a tua firewall e outras medidas de segurança, de vez em quando um e-mail phishing chega a um dos teus funcionários. É por isso que é essencial formar os teus funcionários sobre como reconhecer um e-mail phishing e como agir quando descobrirem que estão a lidar com phishing.
Os métodos antiquados, como vídeos de instruções longos, apresentações em PowerPoint ou formação presencial, não são muitas vezes eficazes. Estes métodos passivos permitem que os empregados se desleixem e simplesmente risquem a formação da sua lista de tarefas.
Por outro lado, os jogos e questionários anti phishing proporcionam uma experiência de aprendizagem ativa e divertida. Mas com uma grande variedade de jogos no mercado, pode ser difícil descobrir qual o jogo que melhor se adapta à tua equipa.
Neste artigo, vou partilhar os melhores jogos anti phishing que existem. Mergulha!
Os melhores jogos phishing para empregados em 2024
- Guardey
- Phishing Faz um teste: Quebra-cabeças
- CSI: Phishing Jogo
- Questionário Phishing da FTC
- Elo perdido
- ProProfs Quizzes
1. Guardey
Guardey é um jogo security awareness criado especialmente para a formação dos empregados. Durante os desafios semanais que demoram três minutos a concluir, os funcionários aprendem sobre cyber security de uma forma lúdica. Uma vez que os funcionários aprendem ativamente sobre segurança todas as semanas, vão lentamente adquirindo conhecimentos e ocorrem mudanças de comportamento tangíveis.
Um dos principais tópicos do conteúdo de formação do Guardey é phishing. Aprende sobre os princípios da engenharia social e é desafiado a descobrir que e-mails são reais e quais são phishing. Após cada pergunta do desafio, os utilizadores recebem um feedback aprofundado e informações sobre o que fizeram bem ou mal. Outros tópicos de formação incluem segurança de palavras-passe, ransomware, deepfakes e muito mais.
Cada utilizador do Guardey começa o jogo fundando a sua própria empresa fictícia. Ao jogar os desafios, melhora a sua reputação e ganha dinheiro. Na tabela de classificação, os utilizadores podem ver quais os colegas que estão a obter as melhores pontuações no jogo. Também podem ganhar distintivos. Estes elementos de gamificação contribuem para uma grande taxa de participação.
O Guardey é uma óptima escolha para qualquer organização que pretenda promover uma mudança de comportamento duradoura nos seus empregados. Mas se estás à procura de um teste único, esta não é a melhor escolha para ti.
Prós
- Baseado na gamificação
- Desafios semanais que demoram 3 minutos
- Capacidade de personalizar o conteúdo
Contras
- Não é gratuito, mas vem com um teste gratuito de 14 dias
Inicia uma avaliação gratuita do Guardey
2. Phishing quiz: Quebra-cabeças
Se estás à procura de um jogo para phishing que esteja completamente focado em phishing, vale a pena experimentar este teste da Jigsaw. O que me impressiona primeiro é o seu design simples e bonito. Muitos dos jogos que encontro são simplesmente mal concebidos. Muitas vezes, os designers optam por designs demasiado infantis e ocupados por causa da palavra "jogo", mas não é esse o caso aqui.
As perguntas do questionário também são de alta qualidade. Cada desafio é seguido de um feedback preciso que te ensina o que fizeste bem ou mal.
Há um problema com este teste. Com 8 perguntas, é um pouco curto. Isto pode ser divertido para aumentar a consciencialização dos empregados uma vez, mas essa consciencialização rapidamente se desvanecerá. A verdadeira mudança de comportamento só acontece depois de uma formação regular.
Mas se estás à procura de um teste único, este é um bom teste.
Prós
- Livre
- Começa a trabalhar num minuto
- Design bonito
Contras
- Apenas te concentraste em phishing
- Não é uma solução de formação a longo prazo (apenas 8 perguntas)
3. CSI: Phishing Jogo
Como o nome deste jogo anti phishing sugere, vais assumir o papel de investigador no CSI: Phishing. A organização para a qual trabalhas foi violada e a tua tarefa é descobrir de onde veio o ataque. Tens acesso às contas das redes sociais da organização, aos e-mails, etc.
Ao avaliar as mensagens, consegues identificar as mensagens que são phishing e as que não são.
Não podes experimentar este jogo gratuitamente, por isso terás de pedir uma demonstração no site deles para saberes mais sobre ele. Os custos também não estão disponíveis no sítio Web.
Prós
- Conceito criativo
- Boas perguntas
Contras
- Não há preços transparentes
- Não há teste gratuito
4. Ligação em falta
Outro teste divertido que funciona bem se estiveres à procura de um jogo único. Este teste phishing foi elaborado por uma universidade americana e pode ser jogado gratuitamente por qualquer pessoa.
No exemplo acima, é-te pedido que indiques as pistas que provam que estás a olhar para um e-mail phishing . Depois de o fazeres, recebes uma explicação para cada pista. Este feedback direto é uma excelente forma de aprenderes.
Uma vez que se trata de um pequeno questionário, é uma forma divertida de sensibilizar a tua equipa para o ciberespaço, mas não pode ser visto como uma solução de formação adequada.
Prós
- Podes jogar gratuitamente
- Uma forma divertida de aprender
Contras
- Não é adequado para formação recorrente
- Concentra-se apenas em phishing
5. Proprofs Testes gerados pelos utilizadores
O Proprofs é um site que permite aos seus utilizadores criarem os seus próprios questionários. Como resultado, há também uma série de questionários relacionados com phishing na plataforma. Com uma grande variedade de escolhas, há alguns bons e outros não tão bons.
O problema com estes questionários gerados pelos utilizadores é que não fazes ideia de quem os elaborou. No caso do Guardey, as perguntas do jogo são elaboradas por especialistas em cyber security e pedagogos. Nestes casos, pode ser o resultado de um projeto de estudantes.
Seja como for, vale a pena dar uma vista de olhos.
Prós
- Grande variedade de questionários
- Podes jogar gratuitamente
Contras
- Gerado pelo utilizador, pelo que a qualidade não é clara
- Não para formação regular
Promove a mudança de comportamento dos funcionários O jogo anti phishing de Guardey
Se estás à procura de um jogo para jogar uma ou duas vezes com os teus colegas, qualquer uma das opções acima serve perfeitamente.
Mas se quiseres utilizar a gamificação para promover uma verdadeira mudança de comportamento e proteger a tua empresa de violações de dados - Guardey é o melhor para o teu dinheiro.
