13 december 2023 - Cyber security
År 2024 kommer phishing fortfarande att vara den mest använda metoden för cyberbrottslingar att hacka sig in i organisationer.
Och oavsett hur bra din brandvägg och andra säkerhetsåtgärder är, kommer då och då ett phishing e-postmeddelande att nå någon av dina anställda. Därför är det viktigt att utbilda dina anställda i hur de känner igen ett e-postmeddelande från phishing och hur de ska agera när de upptäcker att de har att göra med phishing.
Gammalmodiga metoder som långdragna instruktionsvideor, PowerPoint-presentationer eller personlig utbildning är ofta inte effektiva. Dessa passiva metoder gör att medarbetarna kan slappna av och helt enkelt bocka av utbildningen från sin att-göra-lista.
Å andra sidan ger anti phishing spel och frågesporter en aktiv och rolig inlärningsupplevelse. Men med ett brett utbud av spel på marknaden kan det vara svårt att ta reda på vilket spel som passar ditt team bäst.
I den här artikeln kommer jag att dela med mig av de bästa anti phishing -spelen där ute. Låt oss dyka in!
De bästa phishing spelen för anställda år 2024
- Guardey
- Phishing Quiz: Pussel
- CSI: Phishing Spel
- FTC:s frågesport Phishing
- Saknad länk
- ProProfs frågesporter
1. Guardey
Guardey är ett security awareness -spel som är särskilt utformat för utbildning av medarbetare. Under veckovisa utmaningar som tar tre minuter att genomföra lär sig medarbetarna om cyber security på ett lekfullt sätt. Eftersom medarbetarna aktivt lär sig om säkerhet varje vecka, bygger de långsamt upp kunskap och konkreta beteendeförändringar sker.
Ett av huvudämnena i Guardeys utbildningsinnehåll är phishing. Du får lära dig om principerna för social engineering och utmanas att ta reda på vilka e-postmeddelanden som är äkta och vilka som är phishing. Efter varje fråga i utmaningen får användarna djupgående feedback och insikter om vad de gjorde rätt eller fel. Andra utbildningsämnen inkluderar lösenordssäkerhet, ransomware, deepfakes och mycket mer.
Varje Guardey-användare börjar spelet med att grunda sitt eget fiktiva företag. Genom att spela utmaningarna får de möjlighet att förbättra sitt rykte och tjäna pengar. På topplistan kan användarna se vilka kollegor som får de bästa poängen i spelet. De kan också vinna utmärkelser. Dessa gamification-element gör att deltagarfrekvensen blir hög.
Guardey är ett bra val för alla organisationer som vill driva varaktig beteendeförändring hos sina anställda. Men om du är ute efter ett engångsquiz är detta inte det bästa valet för dig.
Proffs
- Byggd på spelifiering
- Veckoutmaningar som tar 3 minuter
- Möjlighet att anpassa innehållet
Cons
- Det är inte gratis, men kommer med en 14-dagars gratis provperiod
Starta en kostnadsfri Guardey-testperiod
2. Phishing frågesport: Pussel
Om du letar efter ett phishing -spel som är helt fokuserat på phishing, är detta quiz från Jigsaw värt ett försök. Det som slår mig först är den vackert okomplicerade designen. Många av de spel jag stöter på är helt enkelt dåligt designade. Designers väljer ofta alltför barnsliga och upptagna mönster på grund av ordet "spel", men det är inte fallet här.
Även quizfrågorna är av hög kvalitet. Varje utmaning följs upp av feedback som visar vad du gjorde rätt eller fel.
Det finns ett problem med detta frågesport. Med 8 frågor är det på den korta sidan. Det kan vara kul att öka medarbetarnas medvetenhet en gång, men denna medvetenhet kommer snabbt att avta. Verklig beteendeförändring sker först efter regelbunden utbildning.
Men om du letar efter ett engångsquiz är det här ett bra sådant.
Proffs
- Gratis
- Kom igång på en minut
- Vacker design
Cons
- Endast fokuserad på phishing
- Inte en långsiktig utbildningslösning (endast 8 frågor)
3. CSI: Phishing Spel
Som namnet på detta anti phishing -spel antyder kommer du att ta på dig rollen som utredare i CSI: Phishing. Organisationen du arbetar för har utsatts för intrång och det är ditt jobb att ta reda på var attacken kom ifrån. Du får tillgång till organisationens konton på sociala medier, e-postmeddelanden och så vidare.
Genom att bedöma budskapen kan du se vilka budskap som är phishing och vilka som inte är det.
Du kan inte prova det här spelet gratis, så du måste begära en demo på deras webbplats för att lära dig mer om det. Kostnaderna är inte heller tillgängliga på webbplatsen.
Proffs
- Kreativt koncept
- Bra frågor
Cons
- Ingen transparent prissättning
- Ingen kostnadsfri provperiod
4. Saknad länk
En annan rolig frågesport som fungerar bra om du letar efter en engångsföreteelse. Denna phishing frågesport sammanställdes av ett amerikanskt universitet och kan spelas gratis av vem som helst.
I exemplet ovan ombeds du att peka ut de ledtrådar som visar att du tittar på ett e-postmeddelande från phishing . När du har gjort det får du en förklaring till varje ledtråd. Denna direkta feedback är ett bra sätt att lära sig.
Eftersom det är en kort frågesport är det här ett roligt sätt att öka cybermedvetenheten hos ditt team, men det kan inte ses som en riktig utbildningslösning.
Proffs
- Gratis att spela
- Roligt sätt att lära sig
Cons
- Inte lämplig för återkommande träning
- Fokuserar endast på phishing
5. Proprofs användargenererade frågesporter
Proprofs är en webbplats som gör det möjligt för sina användare att skapa sina egna frågesporter. Som ett resultat finns det också ett gäng phishing-relaterade frågesporter på plattformen. Med ett brett utbud av val finns det ett par bra och ett par inte så bra.
Problemet med dessa användargenererade frågesporter är att du inte har en aning om vem som har satt ihop dem. När det gäller Guardey är spelfrågorna sammanställda av cyber security specialister och pedagoger. I dessa fall kan det vara resultatet av ett studentprojekt.
Hur som helst är det värt att ta en titt.
Proffs
- Stort utbud av frågesporter
- Gratis att spela
Cons
- Användargenererad, så kvaliteten är oklar
- Inte för regelbunden träning
Driva förändring av medarbetarnas beteende Guardeys anti phishing spel
Om du är ute efter ett spel som du kan spela en eller två gånger med dina kollegor kommer något av alternativen ovan att fungera utmärkt.
Men om du vill använda spelifiering för att skapa verklig beteendeförändring och skydda ditt företag mot dataintrång - då är du rätt ute. Guardey den bästa lösningen för pengarna.
