Formação de security awareness no ensino básico e secundário: as 4 melhores plataformas

Os dados dos alunos são sensíveis e devem ser tratados com cuidado. Se forem mal utilizados ou expostos, podem dar origem a qualquer coisa, desde violações de privacidade a roubo de identidade.

É por isso que muitas escolas do ensino básico e secundário dão formação aos seus funcionários sobre security awareness.

O objetivo desta formação é garantir que os empregados estão a par de tudo:

1. Tem consciência da importância da segurança dos dados dos estudantes
2. Como proteger esses dados
3. Como denunciar uma possível ameaça quando se depara com uma

Mas com tantas plataformas de formação disponíveis, pode ser difícil encontrar a solução certa para a tua escola.

Neste artigo, vamos partilhar como escolher a plataforma que melhor se adapta aos teus desejos. Partilhamos também uma lista das melhores ferramentas atualmente disponíveis.

O que é a formação de security awareness no ensino básico e secundário?

O objetivo da formação para o ensino básico e secundário é garantir que os funcionários das escolas compreendam a importância da segurança, reconheçam as ameaças à segurança e saibam como as comunicar.

Então, o que torna security awareness K-12 diferente da formação normal?

Ambos são semelhantes, mas a distinção mais importante está no conteúdo. Os funcionários das escolas enfrentam ameaças à segurança e à privacidade diferentes das pessoas comuns. Desde o cyberbullying aos pedidos de dados dos pais - há muitos tópicos com nuances importantes que não são ensinados num programa de sensibilização normal.

O que procurar ao selecionar uma plataforma de formação de security awareness no ensino básico e secundário

1. Conteúdo

Nem todas as plataformas de security awareness oferecem programas de formação especializados para o sector da educação. Por isso, é nisto que te deves concentrar primeiro.

Como é que é o programa de conteúdos? Que temas são abordados que sejam especificamente relevantes para os professores e outros funcionários da escola?

Exemplos de temas que devem ser incluídos:

• A importância dos dados dos alunos
• Como reconhecer e prevenir o cyberbullying
• Tácticas Phishing e engenharia social dirigidas ao pessoal escolar
• Utiliza com segurança a tecnologia da sala de aula e as ferramentas de aprendizagem à distância

Além disso, o programa deve abranger os tópicos fundamentais que são essenciais para qualquer organização.

2. Experiência de aprendizagem

Os professores são muito ocupados. Desde a preparação das aulas até ao ensino e às classificações, os seus calendários estão sempre cheios. E mesmo que não estivessem, queres que dediquem o máximo de tempo aos alunos e o mínimo possível à security awareness.

É por isso que os cursos de um dia não são a melhor opção.

Em vez disso, procure programas de formação que ofereçam treinamento curto e gamificado. Algumas plataformas oferecem microaprendizagens que levam cerca de 5 minutos por semana dos professores, o que deve caber em qualquer agenda.

Além disso, presta atenção ao resto da experiência de formação. Alguns programas têm um "ambiente" empresarial que não corresponde ao que a maioria dos funcionários das escolas está habituada.

Também ajuda se a formação for de utilização intuitiva, mesmo para o pessoal que pode não ser muito experiente em tecnologia. Ninguém quer ter de vasculhar painéis de controlo complexos ou ter de se debater com logins só para completar uma formação de cinco minutos. Procura plataformas que sejam compatíveis com dispositivos móveis, fáceis de navegar e que exijam um mínimo de configuração por parte da equipa de TI da escola.

3. Experiência administrativa

Agora que já abordámos a experiência de aprendizagem para os utilizadores, também é importante analisar o funcionamento de uma plataforma para os administradores.

A maioria dos gestores de TI ou CISOs das escolas do ensino básico e secundário tem pouco ou nenhum tempo para se dedicar à security awareness. No entanto, a manutenção de uma plataforma pode rapidamente transformar-se num trabalho a tempo inteiro, tendo em conta o nível de personalização necessário.

Existem plataformas como a KnowBe4 e a Hoxhunt que exigem que cries um programa de formação a partir de uma biblioteca de conteúdos. Estas bibliotecas de conteúdos são vastas, o que pode ser uma vantagem para um CISO com bastante tempo disponível. Mas se tiveres pouco tempo, executar um programa de sensibilização nestas plataformas pode tornar-se um esforço moroso.

Plataformas plug-and-play como o Guardey eliminam todo esse esforço. As sessões de formação são programadas automaticamente. Ao fim de um ano, a plataforma já conhece o teu utilizador e oferece-lhe formação com base no seu desempenho anterior.

Para além da gestão do tempo, procura os seguintes aspectos do ponto de vista administrativo:

• Como está organizada a gestão de utilizadores?
• Existem integrações nativas com o Azure AD, o Microsoft Teams, etc.?
• Como são as funcionalidades de relatório e análise para acompanhar a participação e o desempenho?

Comparámos as 4 melhores plataformas de formação para escolas do ensino básico e secundário

Agora que já sabes o que deves procurar numa plataforma de sensibilização para a tua escola do ensino básico e secundário, vamos às melhores escolhas.

1. Guardey

A Guardey destaca-se por ter um programa especializado para o sector da educação. Discute os riscos de segurança importantes num contexto que os profissionais da educação reconhecem e compreendem.

O Guardey é a única plataforma de security awareness que é totalmente gamificada. Todas as semanas, os utilizadores passam apenas cinco minutos a completar desafios - competindo com os colegas pelo primeiro lugar na tabela de classificação. Através da narração de histórias e da mecânica de jogo, a formação parece um jogo, provocando uma competição amigável e um verdadeiro envolvimento.

Uma vez que o Guardey apenas requer 5 minutos do tempo dos teus utilizadores por semana, é a solução perfeita para os professores de escolas normais. Os professores têm horários muito ocupados e não precisam de muito mais. No entanto, 5 minutos por semana são suficientes para qualquer pessoa. O Guardey vem com uma aplicação móvel prática, que facilita a aceitação de um desafio em qualquer lugar e a qualquer momento.

Avaliação do cliente

"Muitos dos nossos funcionários gostam do facto de estarem a competir com outros departamentos. Apreciam muito a competição amigável. Isto é útil porque se motivam mutuamente a fazer a formação para poderem ficar à frente dos outros departamentos na tabela de classificação. Posso ver exatamente quais os departamentos que estão a ter bons resultados. Fiquei surpreendido ao ver que o departamento com melhor desempenho era o que costumava ter mais problemas com os conteúdos do KnowBe4. Os professores que costumavam ser contra a formação de security awareness são agora os mais activos." - Fonte

2. Fortinet

A Fortinet oferece uma versão dedicada do seu serviço Security Awareness & Training especificamente para escolas do ensino básico e secundário. O currículo inclui mais de 23 módulos, com pelo menos 10 adaptados especificamente aos desafios que o pessoal escolar enfrenta. Estes módulos abrangem tópicos como a proteção dos dados dos alunos, a aprendizagem remota segura e o tratamento de informações sensíveis num ambiente educativo.

Mas a Fortinet não se limita aos professores e funcionários. A partir de 2023, também introduziu um currículo de cibersegurança para os alunos - ajudando a criar uma cultura de security awareness em toda a escola que abrange tanto os educadores como os alunos.

Para os administradores escolares, a Fortinet é fácil de implementar. É uma plataforma SaaS que se actualiza automaticamente e inclui funcionalidades de relatório para controlar a conformidade. Também se integra com as ferramentas de segurança mais amplas da Fortinet se a tua escola já fizer parte do seu ecossistema.

A Fortinet tem muitos produtos cyber security diferentes, o que significa que a formação de sensibilização não é o seu único objetivo.

Avaliação do cliente

A Fortinet tem muitos produtores diferentes, com muitas análises. No entanto, não conseguimos encontrar uma análise sobre o programa de sensibilização da Fortinet.

3. Hoxhunt

A Hoxhunt é uma plataforma conhecida pelas suas phishing adaptativas phishing e microaprendizagens personalizadas. Ela não tem uma versão específica para o ensino básico e secundário, mas a sua abordagem à formação em sensibilização ainda pode ser uma boa opção para escolas que querem uma experiência super personalizada.

Cada funcionário recebe e-mails simulados phishing e breves lições de treinamento que são adaptadas ao seu comportamento, função e desempenho anterior. Se alguém tiver dificuldades com um tipo específico de ameaça, o Hoxhunt ajustará automaticamente seu treinamento futuro para ajudá-lo a melhorar. Isso significa que cada membro da equipe segue seu próprio caminho de aprendizado único.

A formação foi concebida para ser rápida e cativante. Normalmente, as simulações chegam à caixa de entrada de um utilizador de 10 em 10 dias e a conclusão bem sucedida dá-lhe estrelas, crachás e lugares na tabela de classificação. É uma forma eficaz de incentivar a participação e transformar a aprendizagem numa competição amigável - mesmo entre o pessoal não técnico.

Avaliação do cliente

"O Hoxhunt torna a aprendizagem da deteção de e-mails phishing prática, divertida e competitiva. Gostei da abordagem gamificada, cada exercício parece uma pequena tarefa, e a tabela de classificação acrescenta diversão. Torna tudo mais emocionante. Gosto de responder ao questionário que recebemos depois de reportar um e-mail de phishing. O e-mail de phishing simulado pode parecer um pouco fácil ou repetitivo. Seria bom ver mais variedade e aumentar o nível de dificuldade, para manter o desafio." - G2

4. NINJIO

NINJIO adopta uma abordagem única à security awareness , utilizando vídeos curtos, ao estilo de Hollywood, para contar histórias de violações do mundo real. Cada episódio tem 3-4 minutos de duração e foi concebido para manter os espectadores envolvidos do princípio ao fim - quase como ver um mini thriller em vez de assistir a um módulo de formação.

Estas histórias animadas baseiam-se em ciberataques reais e cada uma ensina uma lição única e clara. Esta abordagem ajuda os utilizadores a compreender não só o que fazer, mas também porque é importante. É particularmente eficaz para os utilizadores que não se interessam pela formação tradicional.

A empresa também oferece um programa educativo. Embora a configuração administrativa possa exigir um pouco mais de esforço inicial do que outras plataformas, a narrativa cinematográfica do NINJIO e a inclusão dos alunos fazem dele uma escolha atraente para as escolas que pretendem criar envolvimento e aprofundar a consciencialização a todos os níveis.

Os vídeos podem tornar a experiência de aprendizagem um pouco morosa, especialmente para os professores que já têm uma agenda preenchida. Por isso, é algo que deves ter em conta quando considerares o NINJIO.

Avaliação do cliente

"O conteúdo é divertido e os utilizadores esperam ansiosamente pelos vídeos (incluindo eu). Podemos escolher a dedo o conteúdo em que queremos que eles se concentrem. Pediram-nos, há um ou dois anos, que passássemos do nosso IDP, Otka, para o Azure. Recentemente, num pedido de ajuda, perguntei sobre isso e disseram-nos que podíamos voltar a usar a Okta, mas nunca fomos informados pelo nosso gestor de conta. Além disso, algumas coisas nos bastidores continuam a dar-nos problemas na entrega ou no acesso. Mais do que nos anos anteriores. O último foi quando apenas 10% dos nossos utilizadores receberam o seu vídeo mensal devido a uma falha no e-mail." - G2

Conclusão

Cada uma das plataformas que abordámos tem os seus próprios pontos fortes. Mas se estiveres à procura de uma solução totalmente gamificada que mantenha os funcionários envolvidos e, ao mesmo tempo, elimine o incómodo da conformidade, o Guardey é um excelente ponto de partida. Podes experimentá-lo gratuitamente com a tua equipa durante 14 dias e ver a diferença que faz.

Agendar uma demonstração com um especialista Guardey