De 17 bästa lösningarna för dataskyddsfrågor för anställda

Medvetenhet om dataintegritet är avgörande för alla moderna organisationer. Med rätt utbildning i dataskydd bör medarbetarna lära sig att identifiera vilka uppgifter som är viktiga, hur de ska skyddas och vad som är rätt reaktion vid en cyberattack.

Men det är svårt att få medarbetarna motiverade att utbilda sig i dataskydd. För de flesta utbildningslösningar är helt enkelt långrandiga, tråkiga eller både och.

Det är här quiz och spel om dataskydd kommer in i bilden. Genom att lägga till inslag av spelifiering i dataskyddsutbildningen blir medarbetarna motiverade att lära sig och behålla informationen bättre.

I den här artikeln guidar vi dig genom de 11 bästa spelen och frågesporterna om dataskydd så att du kan välja den lösning som passar din organisation bäst.

Topp 17 frågesporter och spel om datasekretess

1. Guardey
2. Saknad länk
3. Den svagaste länken
4. Fotbollsfeber
5. Cybercirkus
6. Riskio
7. Escape Room för cybersäkerhet
8. Utmaning om cybermedvetenhet 2024
9. Bakdörrar och intrång
10. Kontraspionage Trivia Twirl
11. Riktad attack: Spelet
12. DataGuard
13. EdApp
14. Jentis
15. Seekho
16. OAIC
17. Hyperproof

1. Guardey

Guardey är ett datasäkerhetsspel för anställda. Under veckovisa utmaningar lär sig användarna allt om ämnen som spear phishing, VD-bedrägeri och lösenordssäkerhet - alla hot mot datasäkerheten.

De veckovisa utmaningarna tar cirka 3-4 minuter att genomföra. Om du lyckas bra tjänar du pengar till din fiktiva organisation i spelet. Men om du svarar fel på ett par frågor förlorar du pengar och får se ditt rykte sjunka. Detta ger användaren en känsla av vad som kan hända i en verklig situation på jobbet. I topplistan kan du se hur du ligger till jämfört med dina kollegor, vilket ger ett trevligt tävlingsmoment.

I Guardeys Learning Management System kan du följa hur varje medarbetare presterar och lägga till eget innehåll. Detta gör att du kan lägga till dina egna protokoll för datasekretess som du vill att dina anställda ska känna till.

Proffs

• Träning varje vecka (varje utmaning tar max 4 minuter)
• Stimulerar konkurrens och inre motivation med spelifiering
• Täcker alla viktiga frågor om dataskydd

Cons

• Den är inte gratis, men prisvärd och levereras med en 14-dagars provperiod

→ Vill du veta mer om vårt spel om dataskydd? Boka en demo med en av våra cyber security specialister.

2. Saknad länk

Missing Link är en trevlig samling av högkvalitativa testfrågor om datasäkerhet. Du ombeds att analysera ett e-postmeddelande från phishing och peka ut varje ledtråd som visar att det är ett e-postmeddelande från phishing . Efteråt får du mycket tydlig feedback på vad du just såg. Detta ger en intressant inlärningsupplevelse.

Phishing är det största cyberhotet i världen, men Missing Link fokuserar bara på phishing och förbiser alla andra cyberrisker som finns där ute. Dessutom är det en lösning som du bara kan spela en gång - vilket tar några minuter. Det är inte en återkommande utbildningslösning för organisationer.

Hur som helst är Missing Link en bra lösning för ett engångstest av dina anställdas medvetenhet om dataskydd.

Proffs

• Inga kostnader
• Bra frågor

Cons

• Fokuserar endast på phishing
• Endast för engångsbruk
• Inte avsedd för organisationer

3. Den svagaste länken

Efter den saknade länken har vi nu kommit fram till den svagaste länken.

Den "svagaste länken" avser den mänskliga faktorn inom organisationer, som ofta kallas den svagaste länken i varje cyber security strategi. Spelet byggdes av IS Decisions.

Det är en ganska enkel frågesport om dataskydd för personalen med svåra frågor om rätt ämnen. Det tar ett tag att komma igenom, men inte längre än en timme. Det är en bra lösning om du vill testa dina kollegors cybermedvetenhet en gång, men det kan inte användas för regelbunden utbildning i dataskydd.

Det jag gillar med det här spelet är den omedelbara feedback du får efter att ha svarat på en fråga. Det ger dig chansen att lära dig snabbt. Återkopplingen är väl genomtänkt och välskriven.

Proffs:

• Effektivt engångstest
• Omedelbar feedback
• Utmanande frågor

Kons:

• Begränsade inslag av spelifiering
• Kan inte användas för långsiktig medvetenhet

4. Fotbollsfeber

Detta spel, som heter Football Fever, skapades av ett amerikanskt universitet. Det skapades speciellt för dess studenter men är också gratis att spela för allmänheten.

Spelets story arc är baserad på ett amerikanskt fotbollslag. Varför de valde denna berättelse för ett cyber security -spel är inte klart. Det är kul men gör inte nödvändigtvis innehållet mer relaterbart.

Proffs:

• Kostnadsfri
• Omedelbar feedback efter varje fråga

Kons:

• Märklig handling
• Inte en långsiktig lösning
• Bättre för studenter än för företag

5. Cybercirkus

Cyber Circus byggdes av samma skola som skapade Football Fever. Den här gången är handlingen uppbyggd kring en cirkus. Inte heller denna berättelse ger rättvisa åt de möjliga skadorna av en verklig cyberattack.

I spelet kan du prova på olika typer av spel. Hoop Shoot-spelet är ett av de roligare. När du har svarat rätt på en fråga kan du skjuta en basketboll.

Proffs:

• Kostnadsfri
• Spelen är roliga att göra
• Omedelbar feedback efter varje fråga

Kons:

• Orealistisk handling
• Inte en långsiktig lösning
• Bättre för studenter än för företag

6. Riskio

Alla datasekretessspel är inte digitala. Om du letar efter ett spel som får hela ditt team att samlas i samma rum kanske du ska överväga Riskio.

Riskio är ett bordsspel för att öka den övergripande security awareness. Spelet kombinerar verklig teambuilding och lärande. För att spela behöver du ca 5 av dina medarbetare, inklusive en cyber security expert som guidar dig genom spelet.

Att spela det här spelet regelbundet är tidskrävande. Det tar tid att ställa in, schemalägga och spela - och de flesta av oss har helt enkelt inte så mycket tid över i våra scheman. Men att spela det här spelet då och då är att rekommendera.

Proffs

• Prisvärd
• Kräver teambuilding i verkliga livet

Cons

• Mycket tidskrävande
• Du behöver en cyber security expert närvarande
• Inte lämplig för vecko- eller månadsvis medvetenhetsträning

7. Escape Room för cybersäkerhet

Om du verkligen vill gå all-in med ett fysiskt, verkligt datasekretessspel kan detta escape room från Deloitte vara precis vad du letar efter.

Under spelet får dina medarbetare låsa upp en enhet som har infekterats med ransomware. För att göra det måste de ta sig an utmaningar som täcker ämnen som dataklassificering, datadelning och social ingenjörskonst.

Denna typ av utbildning är dyr (minst 6 000 USD för en dag), men du slår två flugor i en smäll: teambuilding och utbildning i dataskydd kombineras.

Proffs

• Täcker viktiga säkerhetsfrågor
• Bra för teambuilding
• Roligt sätt att lära sig

Cons

• Ganska dyrt
• Inte lämplig för vecko- eller månadsvis medvetenhetsträning

8. Utmaning för cybermedvetenhet 2024

Det amerikanska försvarsdepartementet har också skapat sitt eget datasäkerhetsspel. Det ser lite föråldrat ut, använder långdragna videor och saknar innehåll om moderna cyberhot som deepfakes. Detta är särskilt oroande eftersom spelet heter "cyber awareness challenge 2024".

Sammantaget är det förmodligen en av mina minst favoritlösningar för dataskyddsfrågor på den här listan.

Proffs

• Det är gratis
• Det finns ett brett spektrum av ämnen
• Handlingen är baserad på ett verkligt företag

Cons

• Videorna är mycket långrandiga
• Designen är föråldrad
• Den saknar innehåll om moderna cyberhot

9. Bakdörrar och intrång

Ett annat analogt alternativ heter Backdoors and Breaches. Det är ett bordsspel med 52 kort som innehåller övningar för incidenthantering.

Det här är ett bra spel att ha på hyllan om du leder ett team på cyber security och vill hålla varandra uppdaterade. På grund av övningarnas nivå är det dock inte lämpligt för regelbunden utbildning i dataskydd.

Proffs

• Stort antal möjliga scenarier för incidenter
• Användbar för cyber security experter

Cons

• Inte gjord för genomsnittlig kunskapsnivå
• Kan endast göras i realtid tillsammans med andra

10. Trivia-twirls för kontraspionage

Ah, vem gillar inte gammaldags trivia-twirls? I detta datasekretessspel får du snurra på hjulet för att landa på en specifik datasekretess-kategori. Varje kategori ger dig en uppsättning frågor som är av hög kvalitet.

Det är ett bra spel för att fräscha upp dina kunskaper eller testa teamets basnivå, men kan inte användas för regelbunden utbildning. Detta beror på att alla kategorier kan spelas på cirka 20 minuter tillsammans, medan effektiv utbildning i dataskydd måste göras regelbundet.

Proffs:

• Det är kostnadsfritt
• Att snurra på hjulet är alltid kul

Kons:

• Begränsad spelifiering bortsett från det snurrande hjulet
• Inte en långsiktig lösning

11. Riktat angrepp: Spelet

På Guardey är vi övertygade om att video bör undvikas i alla former av utbildning i dataskydd. Medarbetarna är upptagna och vill lägga så lite tid som möjligt på utbildning. Och även om man kan skanna text är det oftast svårt att göra det med video. Detta leder ofta till att medarbetarna antingen snabbspolar igenom videomaterialet eller trycker på play och gör något annat tills videon är slut.

Hur som helst finns det fortfarande många människor som letar efter datasäkerhetsspel baserade på video. Och för dessa människor är Targeted Attacks en potentiell match. Historien är baserad på ett företag, vilket är ett proffs, och skådespeleriet är bättre än du kan förvänta dig.

Under spelets gång agerar du CISO (Chief Information Security Officer), vilket innebär att du måste fatta en del komplexa beslut. Det innebär att spelet kanske inte är lämpligt för att utbilda en vanlig anställd i dataintegritet och datasäkerhet.

Proffs:

• Kostnadsfri
• Bra skådespeleri
• Direkt återkoppling

Kons:

• Inte lämpad för genomsnittliga medarbetare
• Baserat på långdragna videor

12. DataGuard

I DataGuards frågesport om datasekretess kan du testa dina kunskaper och lära dig några intressanta fakta om datasekretess medan du spelar.

Detta quiz är inte nödvändigtvis avsett för dataintegritet på jobbet utan är också användbart i det dagliga livet. Med bara 8 frågor är det inte heller byggt för återkommande utbildning.

Men om du vill skicka en påminnelse till dina anställda som hjälper dem i livet utanför kontoret, kan detta vara ett bra komplement för att hålla dem medvetna och säkra.

Proffs

• Kostnadsfri
• Kort

Cons

• Inte skapad för arbetsrelaterade ämnen
• Inte skapad för återkommande utbildning

13. EdApp

Detta quiz från EdApp innehåller ca 31 frågor, som kan göras på ca 10 minuter.

Efter varje fråga får du fördjupad bakgrundsinformation för att ge sammanhang. Detta ger en rolig och snabb inlärningsupplevelse.

Med bara 31 frågor och inga regelbundna uppdateringar är detta quiz ett bra sätt att fräscha upp ditt teams medvetenhet, men inte en lösning för regelbunden utbildning.

Proffs

• Kostnadsfri
• Kort
• Omedelbar feedback

Cons

• Inte skapad för återkommande utbildning
• Begränsade inslag av spelifiering

14. Jentis

Jentis erbjuder ett quiz om datasekretess för att testa dina baskunskaper. Den första frågan är lite udda ("Vem uppfann kakan?"), men det är ett roligt verktyg att dela med kollegor.

Korta frågesporter som dessa kan snabbt visa medarbetarna hur lite de ofta vet om datasäkerhet. För detta ändamål kan frågesporterna vara korta och kärnfulla.

Om du letar efter ett quiz för att regelbundet utbilda dina medarbetare är det här inte vad du letar efter.

Proffs

• Kostnadsfri
• Kort (8 frågor)

Cons

• Ingen omedelbar feedback
• Begränsade inslag av spelifiering
• Inte avsedd för återkommande träning

15. Seekho

Detta quiz om Seekho täcker några olika ämnen inom datasäkerhet, bland annat

• GDPR
• Kryptering
• CCPA
• Sekretesspolicy

Testet tar ca 10 minuter att genomföra och har en godkändprocent på 70%.

Det är ett snabbt kostnadsfritt test, men du måste först registrera dig för att börja spela.

Proffs

• Kostnadsfri
• Kort (10 minuter)

Cons

• Begränsade inslag av spelifiering
• Inte avsedd för återkommande träning

16. OAIC

I detta datasekretessquiz från OAIC, den nationella tillsynsmyndigheten för integritet och informationsfrihet i Australien, kan du välja mellan tre olika utmaningar. Varje utmaning tar dig genom en berättelse och ställer frågor längs vägen.

Jag gillar det här testet mycket eftersom det verkligen verkar vara byggt på konceptet gamification: direkt feedback, relaterbara berättelser och inga utfyllnadsvideor.

När du har avslutat de tre berättelserna finns det inget nytt innehåll, så den här lösningen är inte avsedd för återkommande utbildning. Men det är ett bra sätt att introducera konceptet security awareness inom din organisation vid behov.

Proffs

• Kostnadsfri
• Engagerande berättelser
• Direkt återkoppling

Cons

• Inte avsedd för återkommande träning

17. Hyperproof

Hyperproof har skapat ett quiz som lär dig vilka dataskyddsstandarder ditt företag behöver följa. Detta är mest intressant för företagare i USA.

Under testet ombeds du att berätta vilka uppgifter du samlar in, vilka delstater du är verksam i och så vidare.

Därefter får du en översikt över de dataskyddsbestämmelser som din organisation kan omfattas av.

Proffs

• Intressant grundläggande information för amerikanska företagare
• Kostnadsfri

Cons

• Inte en security awareness utbildningslösning

Vad gör en dataskyddsfrågesport för anställda effektiv?

Det finns några saker du behöver tänka på när du väljer rätt frågesport eller spel för dina anställda.

Först och främst bör du se till att lösningen erbjuder regelbunden utbildning, helst varje vecka. En engångsutbildning kan öka kunskapen, men medvetenhet kan bara tränas med återkommande övning. Även om du bara tränar några minuter i veckan ökar din medvetenhet exponentiellt.

Samtidigt vill du undvika utbildningslösningar som tar evigheter. Medarbetarna är upptagna och har inte tid att ägna mer än några minuter i veckan åt utbildning i dataskydd.

Ju fler gamification-element som topplistor, starka berättelser och utmärkelser, desto bättre. Det kan vara svårt att motivera dina anställda att delta i dessa spel och gamification hjälper till att få dem motiverade.

Sist men inte minst, se till att spelet diskuterar ett brett spektrum av ämnen. Datasekretess är ett enormt brett ämne och många cyberhot bör diskuteras. Innan du bestämmer dig för en lösning bör du sammanställa en lista över alla ämnen som är viktiga för just ditt företag. Kontrollera sedan om lösningen täcker dessa ämnen eller erbjuder möjligheten att lägga till anpassat innehåll.

Förbättra medvetenheten om dataintegritet med Guardey

Om du letar efter en lösning som erbjuder återkommande utbildning som medarbetarna kommer att tycka om att göra, behöver du inte leta längre.

Med Guardey får medarbetarna varje vecka utmaningar om dataskyddsfrågor som tar 3 minuter att lösa. Vår lösning har visat sig hålla medarbetarna engagerade och bidra till att utveckla varaktiga beteendeförändringar.