7 de janeiro de 2025 • Phishing
Em 2026, phishing ainda phishing ser o método mais usado pelos cibercriminosos para invadir organizações.
E por muito boa que seja a tua firewall e outras medidas de segurança, de vez em quando um e-mail phishing chega a um dos teus funcionários. É por isso que é essencial formar os teus funcionários sobre como reconhecer um e-mail phishing e como agir quando descobrirem que estão a lidar com phishing.
Os métodos antiquados, como vídeos de instruções longos, apresentações em PowerPoint ou formação presencial, não são muitas vezes eficazes. Estes métodos passivos permitem que os empregados se desleixem e simplesmente risquem a formação da sua lista de tarefas.
Por outro lado, os jogos e questionários anti phishing proporcionam uma experiência de aprendizagem ativa e divertida. Mas com uma grande variedade de jogos no mercado, pode ser difícil descobrir qual o jogo que melhor se adapta à tua equipa.
Neste artigo, vou partilhar os melhores jogos anti phishing que existem. Toca a mergulhar!
Os melhores jogos phishing para empregados em 2024
- Guardey
- Phishing Faz um teste: Quebra-cabeças
- CSI: Phishing Jogo
- ProProfs Quizzes
- Infosequência
- Governação de TI
- Egresso
1. Guardey
O Guardey é um jogo desecurity awareness criado especialmente para a formação dos empregados. Durante os desafios semanais que demoram três minutos a concluir, os empregados aprendem sobre cyber security de uma forma lúdica. Uma vez que os funcionários aprendem ativamente sobre segurança todas as semanas, vão lentamente adquirindo conhecimentos e ocorrem mudanças de comportamento tangíveis.
Um dos principais tópicos do conteúdo de formação do Guardey é phishing. Aprende sobre os princípios da engenharia social e é desafiado a descobrir que e-mails são reais e quais são phishing.
Cada utilizador do Guardey começa o jogo criando a sua própria empresa fictícia. Ao jogar os desafios, eles melhoram a sua reputação e ganham dinheiro. No quadro de líderes, os utilizadores podem ver quais colegas estão a obter as melhores pontuações no jogo. Eles também podem ganhar emblemas. Esses elementos de gamificação geram ótimas taxas de participação.
O Guardey é uma óptima escolha para qualquer organização que pretenda promover uma mudança de comportamento duradoura nos seus empregados. Mas se estás à procura de um teste único, esta não é a melhor escolha para ti.
Prós
- Baseado nos princípios da gamificação
- Desafios semanais que demoram 3 minutos
- Oferece também um módulo de simulaçãophishing
- Vem com um aplicativo móvel nativo para os trabalhadores da linha de frente
Contras
- Não é gratuito, mas vem com um teste gratuito de 14 dias
Solicita uma demonstração do Guardey
2. Phishing quiz: Quebra-cabeças
Se estás à procura de um jogo phishing completamente focado em phishing, vale a pena experimentar este teste da Jigsaw. O que me impressiona primeiro é o seu design simples e bonito. Muitos dos jogos que encontro são simplesmente mal concebidos. Muitas vezes, os designers optam por designs demasiado infantis e ocupados por causa da palavra "jogo", mas não é esse o caso aqui.
As perguntas do questionário também são de alta qualidade. Cada desafio é seguido de um feedback preciso que te ensina o que fizeste bem ou mal.
Há um problema com este teste. Com 8 perguntas, é um pouco curto. Isto pode ser divertido para aumentar a consciencialização dos empregados uma vez, mas essa consciencialização rapidamente se desvanecerá. A verdadeira mudança de comportamento só acontece depois de uma formação regular.
Mas se estás à procura de um teste único, este é um bom teste.
Prós
- Livre
- Começa a trabalhar num minuto
- Design bonito
Contras
- Apenas te concentraste em phishing
- Não é uma solução de formação a longo prazo (apenas 8 perguntas)
📚 Relacionadas: Descobre os 16 melhores jogos de security awareness
3. CSI: Phishing Jogo
Como o nome deste jogo anti phishing sugere, vais assumir o papel de investigador no CSI: Phishing. A organização para a qual trabalhas foi violada e a tua tarefa é descobrir de onde veio o ataque. Tens acesso às contas das redes sociais da organização, aos e-mails, etc.
Ao avaliar as mensagens, consegues identificar as mensagens que são phishing e as que não são.
Não podes experimentar este jogo gratuitamente, por isso terás de pedir uma demonstração no site deles para saberes mais sobre ele. Os custos também não estão disponíveis no sítio Web.
Prós
- Conceito criativo
- Boas perguntas
Contras
- Não há preços transparentes
- Não há teste gratuito
4. Proprofs Testes gerados pelos utilizadores
O Proprofs é um site que permite aos seus utilizadores criarem os seus próprios questionários. Como resultado, há também uma série de questionários relacionados com phishing na plataforma. Com uma grande variedade de escolhas, há alguns bons e outros não tão bons.
O problema com estes questionários gerados pelos utilizadores é que não fazes ideia de quem os elaborou. No caso do Guardey, as perguntas do jogo são elaboradas por especialistas em cyber security e pedagogos. Nestes casos, pode ser o resultado de um projeto de estudantes.
Seja como for, vale a pena dar uma vista de olhos.
Prós
- Grande variedade de questionários
- Podes jogar gratuitamente
Contras
- Gerado pelo utilizador, pelo que a qualidade não é clara
- Não para formação regular
📚 Relacionado: Como usar o poder da gamificação em programas de security awareness
5. Infosequência
No jogo phishing da Infosequre, os utilizadores são desafiados por um bot de IA que envia e-mails simulados para phishing . Os participantes têm de identificar rapidamente quais os e-mails suspeitos e explicar porquê. Através da prática repetida, os utilizadores desenvolvem a capacidade de reconhecer instintivamente as tentativas de phishing , reduzindo o risco de cliques descuidados.
Para mais informações sobre preços ou para ver o aspeto real do jogo, podes contactar a equipa de vendas da Infosequre.
Prós
- Uma forma divertida de aprenderes a reconhecer phishing
Contras
- A jogabilidade pode tornar-se um pouco repetitiva
- Não existe uma tabela de classificação ou outros elementos de gamificação
6. Governação das TI
A IT Governance oferece um jogo phishing que se centra em quatro pontos principais de aprendizagem: os perigos de clicar em anexos suspeitos, como detetar um e-mail phishing , o que fazer depois de clicar em algo em que não devias ter clicado, como denunciar phishing e outros ciberataques.
O jogo parece não ter mais elementos de gamificação, como uma tabela de classificação ou troféus. Uma boa vantagem é que eles oferecem um LMS que te permite provar a conformidade com as tuas apólices de seguro cibernético ou diretivas de segurança da informação.
Se quiseres saber mais sobre os seus preços, podes visitar o seu sítio Web. Ao preencheres o número de utilizadores que vais registar, obténs uma estimativa.
Prós
- Inclui um sistema de gestão da aprendizagem
- Formação aprofundada
Contras
- Não totalmente gamificado
- Não há teste gratuito do produto
7. Egresso
A Egress, que é uma empresa da KnowBe4, oferece outro questionário phishing divertido e único. Tem apenas 8 perguntas, o que constitui um lembrete eficaz da importância da sensibilização para phishing . No entanto, se estás à procura de uma solução de formação de longa duração, esta não é a ferramenta que procuras.
O jogo é simples. Vês um e-mail e tens de decidir se se trata de um e-mail phishing ou não. Gostamos da simplicidade do jogo, mas não somos muito fãs do resto da jogabilidade. Em primeiro lugar, não recebes feedback após cada pergunta e não ficas a saber se a tua resposta está correta ou não. Além disso, os exemplos não incluem o endereço do remetente, que é um aspeto muito importante a ter em conta em qualquer e-mail phishing .
Prós
- Podes jogar gratuitamente
- Adequado para lembretes curtos e doces
Contras
- Não há feedback direto após cada pergunta
- Os exemplos de phishing não são suficientemente complexos
Promove a mudança de comportamento dos funcionários O jogo anti phishing de Guardey
Se estás à procura de um jogo para jogar uma ou duas vezes com os teus colegas, qualquer uma das opções acima serve perfeitamente.
Mas se quiseres utilizar a gamificação para promover uma verdadeira mudança de comportamento e proteger a tua empresa de violações de dados - Guardey é o melhor para o teu dinheiro.
Não deixes que os hackers te enganem. Experimenta o Guardey gratuitamente.
