Como criámos o Duolingo para security awareness

Aprender novas línguas pode ser aborrecido. Lembra-te de uma sala de aula e de aprender longas filas de palavras. Não é natural, é forçado, é doloroso.

O Duolingo percebeu isso e decidiu melhorar a experiência de aprendizagem de línguas. Com o jogo deles, aprendes fazendo. Parece que estás a jogar um jogo, mas na verdade estás a aprender. A aprendizagem de línguas é difícil, mas com o Duolingo, torna-se divertida.

Sabes o que mais pode ser aborrecido? Aprender sobre cibersegurança. É por isso que muitas organizações lutam para motivar os seus funcionários a participar na formação security awareness .

É por isso que decidimos criar o Duolingo para security awareness: Guardey.

Os problemas com a formação tradicional security awareness

Existem centenas de soluções de formação emsecurity awareness no mercado. Desde o e-learning à formação em sala de aula, passando pelos escape rooms. A maioria delas não é eficaz.

A curva de esquecimento dos cursos anuais

Algumas organizações exigem que os seus empregados participem num curso anual, quer seja online ou em sala de aula. Estes cursos são muitas vezes longos, com pelo menos 1,5 horas de duração, e passivos. O participante está a ler ou a ouvir, e não a participar ativamente na formação. Isto torna a experiência aborrecida.

Nos dias e semanas que se seguem ao curso, é provável que os teus funcionários estejam mais conscientes. Reconhecerão e discutirão as ameaças cibernéticas com mais frequência do que o habitual. Mas depois de passadas as semanas, começa a surgir a curva do esquecimento.

A curva de esquecimento ilustra a rapidez com que as pessoas esquecem a informação que aprenderam. Mostra como, sem qualquer repetição, é impossível reter grande parte da informação de uma aula ou curso. Abaixo, podes ver como isto pode ser melhorado com a aprendizagem contínua.

Então, porque é que as organizações participam sequer em cursos anuais? Provavelmente porque verifica a conformidade. Alguns seguros de cibersegurança e diretivas de segurança da informação consideram os cursos anuais como formação suficiente.

Se o teu único objetivo é a conformidade, um curso anual pode funcionar muito bem. Se quiseres que os teus funcionários fiquem mais conscientes das ciberameaças, não será assim.

Porque é que é tão difícil motivar os empregados para a formação contínua?

Existem centenas de soluções de formação contínua para security awareness. Ou seja: programas de formação com sessões de formação semanais ou mensais. A maioria destas soluções tem dificuldade em manter os formandos envolvidos durante longos períodos de tempo.

Em primeiro lugar, muitas delas são simplesmente demasiado morosas. As pessoas estão ocupadas e os seus calendários cheios não permitem muitas actividades novas. Quando precisam de dedicar 15 minutos ou mais a uma sessão de formação, simplesmente não o conseguem fazer.

Além disso, muitas soluções de formação baseiam-se em métodos de aprendizagem passiva. Por exemplo, são frequentemente utilizados vídeos no material de formação. Estes são muitas vezes longos e, pior ainda, não envolvem o utilizador. Tudo o que o utilizador tem de fazer é sentar-se e ouvir. Um minuto pode parecer uma eternidade se tiveres um horário muito ocupado.

É frequente os alunos não terem motivação intrínseca durante estas aulas. A única razão pela qual treinam security awareness é porque o seu chefe lhes diz para o fazerem. É por isso que não há nada de gratificante na experiência de aprendizagem, o que torna mais difícil manter o empenho e reter qualquer informação.

Por último, mas não menos importante, simplesmente nunca há um elemento de diversão envolvido. Lembras-te daquele professor que, na escola, fazia com que a aula parecesse uma brisa? Quando prestavas atenção porque a aula era divertida e cativante, o que resultava em melhores notas? A diversão é uma parte integrante de uma experiência de aprendizagem eficaz e falta em muitas soluções de formação security awareness .

Como o Guardey torna o treino security awareness divertido

A Guardey coloca a gamificação no centro da security awareness . Demos uma olhadela no Duolingo, em ferramentas de aprendizagem parecidas e em jogos de vídeo reais para ver o que os torna tão envolventes. Depois, incorporámos esses princípios na Guardey.

1. Microdesafios

A nossa capacidade de atenção é mais curta do que nunca. Estamos habituados a conteúdos de vídeo curtos, parágrafos curtos e jogos curtos nos nossos smartphones.

Com o Guardey, um desafio de cibersegurança demora apenas três minutos a concluir. Não há vídeos ou textos longos que demorem muito tempo a concluir.

Isto faz com que seja mais fácil encaixar o Guardey na tua agenda, independentemente da tua ocupação. Também evita que os alunos adormeçam durante o treino.

2. Formação semanal

Já estabelecemos que a repetição é fundamental. É por isso que, com o Guardey, enfrentas um microdesafio todas as semanas. Todas as semanas, os alunos aprendem sobre uma ameaça cibernética diferente.

Ao aparecerem todas as semanas, os alunos criam uma série, o que, por sua vez, melhora a sua pontuação geral. Isto mantém-nos intrinsecamente motivados para continuarem a utilizar o Guardey com regularidade.

3. Aprendizagem interactiva

Orgulhamo-nos de oferecer 0,0% de aprendizagem passiva em Guardey. Não acreditamos em reencenar uma sala de aula onde um professor fala e os alunos ouvem.

Todos os desafios Guardey são totalmente interactivos. Os alunos estão sempre a responder a perguntas de uma forma rápida e divertida. Como não existem vídeos ou páginas e páginas de texto para percorrer, os alunos estão sempre no lugar do condutor e ativamente envolvidos.

Relacionado: "Utilizamos o Guardey para cumprir os requisitos do nosso seguro cibernético".

4. Contar histórias

Se há uma coisa que torna um videojogo divertido, é quando tens de desempenhar um papel numa história.

Aprender sobre cibersegurança porque sabes que é importante é uma coisa. Conseguir marcar pontos é outra. Mas e se tivesses de proteger a tua organização fictícia de fugas de dados e da potencial falência? De repente, dás por ti no meio de uma história, o que torna a experiência muito mais divertida.

Com o Guardey, cada aluno cria uma organização fictícia. Sempre que têm um bom desempenho durante um desafio, a reputação da organização melhora e ganham dinheiro. Se não tiverem um bom desempenho, a sua reputação desce e perdem dinheiro.

5. Realizações

Outra forma de aumentar a motivação intrínseca é recompensá-los por bons desempenhos.

Em Guardey, os alunos podem obter conquistas marcando pontos, enfrentando uma série de desafios ou tendo longas sequências de jogo. Tens de os apanhar a todos!

6. Uma tabela de classificação

Numa tabela de classificação para toda a empresa, os formandos podem ver o seu desempenho em comparação com o dos seus colegas. Isto leva muitas vezes a uma competição amigável e a muitas conversas internas sobre os tópicos em questão.

A tabela de classificação provou ser uma forma poderosa de motivar intrinsecamente os alunos a continuarem a aparecer. Alguns alunos criaram grupos de conversação com colegas apenas para discutir os resultados dos desafios semanais do Guardey. Algumas organizações estão a oferecer prémios trimestrais para o líder do quadro.

📚 Relacionado: "A nossa participação nos treinos aumentou muito com o Guardey".

7. Feedback imediato

Depois de cada pergunta durante um desafio, os alunos recebem feedback imediato na forma de algumas linhas de texto. Os alunos estão muitas vezes ansiosos por ler este feedback, especialmente depois de errarem uma pergunta. Por isso, também é mais provável que retenha a informação.

Da verificação da conformidade para uma mudança de cultura

Durante muito tempo, a formação em security awareness era algo a que os empregados compareciam com relutância e que assinalavam na sua lista de tarefas. Se pudessem fazer batota, faltar ao trabalho, não prestar atenção ou nem sequer participar, faziam-no. A informação raramente era retida e, pouco tempo depois da formação, a consciencialização tinha desaparecido.

Guardey contribui para uma cultura security awareness . Como o treinamento é divertido e competitivo, os colegas se envolvem com ele regularmente, até que ele se torne uma parte consistente de suas atividades de trabalho. Algumas organizações também optam por jogar um desafio Guardey durante reuniões ou apresentações periódicas. Isto ajuda-as a fomentar o sentimento de que todos na organização desempenham um papel na manutenção da segurança.

Guardey torna o treino security awareness divertido

Security awareness A formação não deve ser apenas algo que deves assinalar na tua lista de verificação de conformidade. Pode ser uma forma eficaz de transformar os teus colegas numa firewall humana que reconhece as ciberameaças e as comunica.

É por isso que qualquer organização deve investir numa solução que mantenha os alunos envolvidos durante um longo período de tempo.

Criámos o Guardey com base nos princípios da gamificação para tornar a experiência de aprendizagem divertida e eficaz. Nossos clientes relatam taxas de participação mais altas, mais ameaças cibernéticas relatadas e mais discussões internas sobre cyber security.

Não deixes que os hackers te enganem. Experimenta o Guardey gratuitamente durante 14 dias →