Cyber security utbildning för studenter: de 10 bästa lösningarna

När vi tänker på utbildning på cyber security tänker vi ofta på stora företag med ett välbemannat IT-team. En av de sista grupperna vi tänker på är studenter.

Men även om de flesta elever idag är födda i den digitala tidsåldern står de inför en hel del cyberhot som de kanske inte känner igen. Från nätmobbning till identitetsstöld - elever och skolor kan ha stor nytta av regelbunden utbildning på cyber security .

I listan nedan hittar du en lista över de 10 bästa cyber security utbildningslösningarna för studenter.

1. Guardey

Guardey är en utbildningslösning på cyber security som använder spelifiering för att hålla användarna engagerade. Många studenter har ett kortare uppmärksamhetsspann än tidigare. Det är svårare för dem att hålla fokus, särskilt när det aktuella ämnet inte är spännande för dem, som cyber security. Det är här Guardeys spelifierade utbildning kommer väl till pass.

Varje vecka får eleverna en utmaning som tar upp till tre minuter att genomföra. De kan göra detta på sin smartphone, surfplatta eller stationära dator. Under utmaningarna lär de sig om ämnen som lösenordssäkerhet, nätmobbning, identitetsstöld och alla andra relevanta säkerhetsämnen.

I en delad topplista kan eleverna hålla koll på hur de presterar jämfört med sina kurskamrater. Detta ger en touch av vänskaplig tävling som håller eleverna engagerade och motiverade att fortsätta lära sig.

Du kan använda Guardeys LMS för att hålla koll på deltagande och resultat. Du kan också lägga till anpassat innehåll i Guardeys utbildningsinnehåll för att säkerställa att din skolas specifika säkerhetspolicy återspeglas.

Proffs

• Prisvärd
• Spelifiering håller studenterna engagerade
• Omedelbar feedback

Cons

• Inget videoinnehåll

→ Testa Guardey gratis

2. Den svagaste länken

The Weakest Link är ett spel för en spelare. I rollen som nyanställd på ett företag måste spelarna navigera sin första dag genom säkerhetsfrågor med flera svarsalternativ. Varje steg är väl utformat och täcker en vanlig säkerhetsfråga som starka lösenord, säker filöverföring och misstänkta e-postmeddelanden.

Spelet tar upp exempel på vanliga frågor som kan ställa till det för en genomsnittlig anställd eller chef. I varje steg får spelarna feedback på sina svar, oavsett om de är rätt eller fel. Det finns också en länk till ytterligare läsning på varje svarsskärm om en spelare vill ha mer djupgående information. Även om det finns en poäng för varje nivå och en övergripande säkerhetspoäng, finns det inte mycket spelifiering.

The Weakest Link är underhållande och engagerande. Det tar under en timme att spela och är ett fängslande pedagogiskt verktyg. Det är dock i hög grad en en-och-en-utbildning. Det är en utmärkt introduktion till säkerhet eller uppfriskningskurs, men det är osannolikt att det kommer att ge bestående effekter i form av förändrat säkerhetsbeteende. Om du är ute efter något som uppmuntrar till ständiga förbättringar av teamets säkerhetsarbete behöver du en annan produkt.

Proffs

• Gratis att spela
• Engagerande och informativ
• Realistiska scenarier
• Omedelbar feedback med möjlighet att läsa vidare

Cons

• Engångsföreteelse snarare än långsiktig
• Spelifiering är begränsat
• Inte särskilt anpassad för studenter

3. Cybercirkus

CyberCircus är ett gratisspel som skapats av Texas A&M University för att hjälpa studenter att lära sig mer om säkerhet. Om du är student på A&M kan du till och med vinna kuponger för gratis mat genom att svara rätt på frågorna.

Användare utanför universitetet får nöja sig med en känsla av att ha lyckats, eftersom det inte finns några belöningar för spelare utanför A&M. Cyber Circus innehåller fyra simulerade cirkusspel, som spelas genom att svara på frågor om personlig cybersäkerhet. Frågorna är enkla och spelen är roliga. Sammantaget är det ett bra sätt att introducera nybörjare till viktiga delar av personlig cybersäkerhet för att hålla dem säkra online.

Proffs

• Roligt och engagerande
• Behandlar viktiga delar av personlig säkerhet
• Gratis att spela
• Bra för studenter

Cons

• Begränsad omfattning
• Inte avsedd för långvarig medvetenhetsträning

4. Faran i yttre rymden

Med sin lekfulla "Välj ditt eget äventyr"-omslagsdesign har Infosec: Deepspace Danger en viss retrocharm. Spelarna blir strandsatta i rymden när deras farkost skadas, tillsammans med en dator som heter "Pat". Pat innehåller data för alla i hela solsystemet så det är viktigt att skydda den från obehörig åtkomst. Spelet går ut på att svara på frågor om cybersäkerhet.

Spelarna uppmanas att gå igenom introduktionsvideor innan de spelar varje steg i spelet, vilket kan vara lite tröttsamt. Även om rymdäventyrstemat är fantasifullt är det inte kopplat till verkliga miljöer, vilket begränsar dess relevans. Återigen är detta en engångsutbildning som fungerar för att introducera cybersäkerhetsämnen men som inte kan förväntas leda till långsiktiga beteendeförändringar hos anställda. Demoversionen är gratis men det finns ingen prissättning tillgänglig på webbplatsen, vilket gör det svårt att mäta valuta för pengarna.

Proffs

• Nostalgiskt och roligt
• Användbar feedback

Cons

• Inte relevant för verkliga förhållanden
• Videorna är välgjorda men tidskrävande
• Priset är inte meddelat

5. KnowBe4

KnowBe4 skapar en rad olika cybersäkerhetsprodukter, inklusive omfattande utbildningsverktyg. Dessa inkluderar roliga trivia-spel där spelarna kan få poäng för att svara rätt på cybersäkerhetsfrågor. De erbjuder också en serie produkter som syftar till att utbilda barn för att hålla dem säkrare online. KnowBe4:s institutionella utbildningsmaterial är mycket uppskattat och har fått positiva kundrecensioner på ansedda granskningssajter.

I Compliance Plus utbildningsbibliotek finns spel som "Spot the Phish", som hjälper till att uppmuntra medarbetare att följa protokoll och regler. Det finns också ett omfattande bibliotek med videoinnehåll för att utbilda anställda i specifika ämnen.

KnowBe4 är tänkt som en långsiktig utbildningslösning som syftar till att skapa varaktiga beteendeförändringar hos medarbetarna genom regelbundna utmaningar. Dessa inkluderar simulerade attacker som phishing e-postmeddelanden och andra vanliga hot. Även om KnowBe4:s enskilda spel kanske inte skapar långsiktiga förändringar, är de avsedda att utgöra grunden för en starkare cybersäkerhetsställning som en del av ett övergripande utbildningsprogram. Även om KnowBe4 kan anpassas för olika sammanhang, är den riktad till företag snarare än som cyber security utbildning för skolor.

Proffs

• Sofistikerad och professionell
• Syftar till att skapa en långsiktig beteendeförändring

Cons

• Kräver en prenumeration
• Kan vara svårt att söka efter specifikt material i biblioteket
• Inte riktigt inriktad på cyber security utbildning för studenter

6. Hoxhunt

Hoxhunt är en utbildningsplattform på security awareness som innehåller gamification-element för att uppmuntra engagemang. I stället för spel i sig använder Hoxhunt en kombination av instruktionsmaterial och simuleringar för att utbilda och informera anställda, samt få insikter om anställdas kunskaps- och efterlevnadsnivåer.

Hoxhunt har ett högt anseende inom cybersecurity-utbildning och får i allmänhet toppbetyg av sina kunder. De spelifierade simuleringarna går snabbt att genomföra och poängsystemet uppmuntrar till deltagande. Användarnas poäng matas till en topplista, vilket skapar en vänskaplig tävling som ytterligare driver engagemang.

Nackdelen är att Hoxhunts material egentligen inte innehåller spel i vanlig mening. Det skulle vara ganska torrt som cyber security utbildning för skolor.

Proffs

• Omfattande spelifiering
• Effektiv
• Professionell
• Intuitivt användargränssnitt

Cons

• Vissa simulerade e-postmeddelanden är för uppenbara
• Riktar sig till företagsorganisationer snarare än cyber security utbildning för studenter

7. Fotbollsfeber

Detta är ett annat webbläsarbaserat spel från Texas A&M University. Även om det riktar sig till A&M-studenter kan vem som helst komma åt spelet på universitetets webbplats, vilket gör det till ett bra alternativ för cyber security -utbildning för skolor. Precis som i Cyber Circus används fotbollstemat för att rama in ett flervals-quiz. Innehållet är ganska grundläggande och inriktat på personliga snarare än organisatoriska cyber security.

Även om det är roligt och sporttemat kan locka elever som annars inte skulle engagera sig, är detta ingen ersättning för en professionell utbildningsprodukt. Football Fever är dock gratis och kan vara ett användbart introduktionsverktyg innan användarna börjar med ett långsiktigt säkerhetsutbildningsprogram.

Proffs

• Underhållning
• Gratis
• Ton lämplig som cyber security utbildning för studenter

Cons

• Osannolikt att ge långsiktiga resultat
• Inte relevant för verkliga förhållanden

8. En security awareness escape room

Security escape rooms är spel där spelaren måste lösa cybersäkerhetsutmaningar för att klara pusslen och ta sig ut ur rummet. Den här typen av spel är ganska populära och det finns ett antal olika varianter. Det finns allt från peka-och-klicka-datorspel till verkliga escape rooms, t.ex. Deloittes Security Awareness Escape Room.

I Deloittes spel konfronteras spelarna med en bärbar dator som har infekterats med ransomware. De måste på något sätt lista ut hur de ska besegra krypteringen och låsa upp enheten. Rummet innehåller en rad olika utmaningar som täcker viktiga säkerhetsfrågor, som dataklassificering, social ingenjörskonst och phishing.

Ett escape room kan vara ett mycket effektivt sätt att lära ut viktiga cybersäkerhetskoncept, samtidigt som det fungerar som en teambuilding-övning. Nackdelen är att dessa spel inte är billiga - Deloittes escape room kostar dig minst 6 000 dollar per dag, och alla dina elever kommer inte att kunna delta samtidigt.

Proffs

• Minnesvärd och mycket engagerande
• Värde för teambuilding

Cons

• Tidskrävande
• Dyr
• Kan inte ersätta pågående cyber security utbildning för studenter

9. Phishing

Phished är ett av de stora namnen inom cybersäkerhetsutbildning. Även om den inte används i lika stor utsträckning som några av konkurrenterna är Phished mycket uppskattad av både kunder och slutanvändare. Som namnet antyder fokuserar Phished mycket på e-postmeddelanden från phishing snarare än andra hot (fysiska intrång, datadelning, enhetssäkerhet etc.), även om det också tar upp dessa ämnen. I det spelbaserade utbildningsprogrammet används övertygande e-postmeddelanden från phishing för att utmana deltagarna och lära dem vad de ska se upp för i verklig skadlig kommunikation.

Phished gör en sak bra: lär användarna att upptäcka phishing bedrägerier. Det är mycket effektivt och ger bevisligen bestående beteendeförändringar. Det är också konkurrenskraftigt prissatt. Nackdelen är att det erbjuder begränsad spelifiering och inte går in på djupet när det gäller säkerhetsaspekter utöver phishing.

Proffs

• Väl utformad och effektiv
• Attraktivt prissatt
• Förhindrar phishing attacker

Cons

• Kraftigt lutad mot phishing specifikt
• Begränsad spelifiering
• Riktar sig till yrkesorganisationer snarare än som cyber security utbildning för studenter

10. Arktisk varg

Arctic Wolf är en svit av hanterade cyber security produkter som inkluderar ett omfattande utbildningsprogram. Utbildningsprogrammet lanserades 2021 och syftar till att bygga upp motståndskraft mot hot som e-postmeddelanden från phishing , identitetsstöld och socialtekniska attacker. Utbildningsprogrammet innehåller instruktionsmaterial som videor och dokument, samt simulerade phishing e-postmeddelanden för att utmana och instruera anställda.

Utbildningen sker kontinuerligt med hjälp av korta "microlearning"-sessioner som levereras automatiskt till varje deltagare. Utbildningen är personlig och baseras på medarbetarens svar och beteende. Detta är en effektiv taktik som bidrar till att skapa varaktiga förändringar i beteendet hos deltagarna. Kunderna uppskattar det nyckelfärdiga utbildningskonceptet, där systemet konfigureras en gång och sedan levererar utbildning till varje medarbetare efter behov.

En nackdel är att Arctic Wolfs utbildningsmaterial inte innehåller spel i vanlig mening. Deltagarna får poäng och utvärderas, men det finns ingen verklig spelifiering som uppmuntrar till engagemang. Istället får deltagarna då och då simulerade attacker som de förväntas känna igen och rapportera. Arctic Wolf är utformat mer för företagssammanhang än som ett sätt att cyber security utbilda studenter.

Proffs

• Effektiv och djupgående
• Kontinuerlig, fortlöpande utbildning
• Skapar beteendeförändringar

Cons

• Ingen verklig spelifiering
• Riktar sig inte till studenter

Övervinn den korta koncentrationsförmågan

Vår uppmärksamhet är kortare än tidigare. Speciellt studenter kommer inte att älska långa videokurser eller utbildning i klassrummet. Det är därför du bör välja spelifiering för att lära dina studenter om cyber security.

Guardey använder en berättelse, märken och en topplista för att hålla eleverna engagerade och lär dem om alla hot på cyber security som de kan konfronteras med.

Starta en 14-dagars kostnadsfri Guardey-testperiod