23 april 2024 - Cyber security
95 % av alla hackningar och dataintrång orsakas av mänskliga misstag. Anställda kan klicka på en länk på phishing , använda svaga lösenord i flera år i sträck eller falla för social ingenjörskonst.
Det är därför många organisationer regelbundet vill utvärdera security awareness hos sina anställda. Förutom att övervaka medarbetarnas medvetenhet kan dessa utvärderingar också hjälpa dig att bevisa att dina cyber security utbildningsinsatser uppfyller säkerhetsstandarder som NIS2 eller ISO 27001.
I den här artikeln har vi sammanställt 10 olika security awareness utvärderingslösningar som du kan välja mellan.
1. Guardey
Guardey är en spelbaserad security awareness utbildningsplattform. Med regelbundna mikroutmaningar som tar 3 minuter att genomföra kan medarbetarna testa och förbättra sina kunskaper om cyber security ämnen som phishing, skadlig kod och enhetssäkerhet.
Guardey använder spelifieringselement som en ledartavla, en berättelse och märken för att hålla medarbetarna engagerade. Administratörer kan anpassa innehållet och se till att rätt information lärs ut.
I rapporteringsavsnittet kan administratörerna hålla koll på hur utbildningen fortskrider. På så sätt kan de förbättra utbildningsprogrammet och bevisa att relevanta standarder för informationssäkerhet efterlevs.
Bästa egenskaper
- Spelifiering för att engagera användare
- Möjligheten att anpassa innehållet
- Tydlig och djupgående analys
Granskning
"Många medarbetare börjar genast spela den nya veckoutmaningen när de får e-postmeddelandet om att den är klar. Vissa av dem blir riktigt besvikna när de får fel på en fråga. Det har startat flera interna diskussioner om säkerhet, vilket är fantastiskt." - Källa
2. Proofpoint
Proofpoint Security Awareness Utbildning syftar till att åtgärda svagheter i medarbetarnas cybersäkerhetsbeteende genom fortlöpande utbildning och utvärdering. Programmet börjar med att utvärdera varje deltagares kunskaper och den övergripande säkerhetskultur som de arbetar inom. Under utvärderingen tas hänsyn till deltagarnas känslor och åsikter om säkerhet.
När en baslinje har etablerats börjar utbildningen. Detta sker i form av regelbundna minisessioner, där de specifika moduler som presenteras för varje deltagare bestäms av deras behov, aktuella kunskaper och inlärningsstil. Deltagarna utvärderas genom tester, frågesporter och regelbundna simulerade attacker, till exempel phishing e-postmeddelanden, för att se hur de reagerar och för att ge ytterligare stöd vid behov. Målet med programmet är att åstadkomma hållbara förändringar i medarbetarnas beteende när det gäller säkerhet och hur de reagerar på hot.
Bästa egenskaper
- Ramverk för adaptivt lärande
- Automatisering
- Kontinuerlig utbildning håller kunskaperna uppdaterade och tar hänsyn till nya hot
- Baselining och löpande utvärdering visar på förbättringar och svaga områden
Recensioner
Granskare gillar Proofpoints intuitiva användargränssnitt och rika utbildningsmaterial. Anpassningsfunktionerna har fått mycket beröm och kunderna gillar det sätt som Proofpoint kan integreras i sina anställdas arbetsflöden. Kundtjänsten är i allmänhet mycket väl ansedd. På minussidan kan det omfattande biblioteket vara ganska otympligt och svårt att söka när kunder vill hitta specifikt utbildningsmaterial.
3. Usecure
Usecure erbjuder en omfattande plattform som tillhandahåller både utbildning och cybersäkerhetstjänster. Genom att koppla samman utbildning med cybersäkerhetsövervakning säkerställer Usecure att utbildningen är mycket relevant och tar hänsyn till eventuella riskbeteenden som anställda oavsiktligt kan uppvisa.
Utbildningen är fortlöpande med tonvikt på kontinuerlig utvärdering och utveckling. Tester och simulerade attacker hjälper deltagarna att finslipa sina färdigheter och identifiera svaga områden som de kan ta itu med.
Bästa egenskaper
- Användarvänlig
- Pågående
- Baselining och utvärdering
- Integrerar utbildning med aktiv cybersäkerhet
Recensioner
Recensioner av Usecure är mycket positiva. Kunderna berömmer den användarvänliga instrumentpanelen, automatisk registrering av nya anställda i säkerhetsutbildning och kvaliteten på rapporteringsfunktionerna. Granskare noterade en brist på variation i de simulerade phishing e-postmeddelandena, även om dessa kan anpassas.
4. NINJIO
NINJIO Security Awareness är en utbildningsprodukt som syftar till att minska riskerna genom löpande utbildning, regelbundna security awareness utvärderingar och detaljerade rapporter om slutanvändarnas framsteg. Programmet betonar beteendeanalys och individualiserad utbildning, med hänsyn till varje slutanvändares specifika behov för att tillhandahålla aktuell och relevant utbildning som kommer att leda till beteendeförändring. Ninjio framhåller sin egenutvecklade Ninjio Risk Algorithm som ger insikter och information om utbildning baserat på en användares specifika sårbarhet för social ingenjörskonst.
Bästa egenskaper
- Baselining och löpande utvärdering
- Individanpassad utbildning
- Regelbunden security awareness bedömning
- Utbildningsmaterial av hög kvalitet
- Egenutvecklad riskalgoritm
Recensioner
Kunderna berömmer den höga kvaliteten och variationen i utbildningsinnehållet. Den kontinuerliga utbildningen och utvärderingen var ett stort plus för de flesta kunder. Vissa recensenter tyckte att installationen var lite svår och skulle ha föredragit mer automatisering. Med detta sagt är betygen mycket höga, och överlag är produkten mycket uppskattad av sina användare.
5. Hoxhunt
Hoxhunt är en dedikerad plattform för mänsklig riskhantering. Genom ett system med baslinjering, security awareness bedömning, utbildning och utvärdering syftar Hoxhunt till att förändra elevernas säkerhetsbeteenden för att göra en organisation mer motståndskraftig mot cyberattacker och social ingenjörskonst. Efter att ha genomfört en security awareness kompetensbedömning för varje användare för att fastställa en baslinje, börjar Hoxhunts utbildning. Utbildningen består av "microtrainings" - korta instruktionsvideor och texter - samt simulerade phishing e-postmeddelanden och andra attacker.
Elevernas framsteg följs upp med utvärderingar för att se hur det går för dem. En profil för varje elev byggs upp, med övergripande poäng som återspeglar deras förbättringar eller svaga områden. En av Hoxhunts största försäljningsargument är betoningen på spelifiering. Eleverna får poäng för varje kompetensbedömning på security awareness och för hur väl de hanterar de simulerade attackerna, och dessa poäng registreras på en topplista. Detta uppmuntrar till engagemang eftersom eleverna kommer att vilja hålla sina poäng höga.
Bästa egenskaper
- Spelifiering
- Individuellt anpassad utbildning
- Automatisering
- Rikt innehåll
Recensioner
Hoxhunt har fått mycket positiva omdömen från sina kunder, som särskilt gillar spelifieringsaspekten.
6. Läroplaner
Curricula är en onlineplattform för utbildning i cybersäkerhet. Istället för att integreras med cybersecurity management är det ett fristående program, även om det produceras av säkerhetsspecialisterna Huntress. Curricula betonar spel och engagerande utbildningsvideor som ett sätt att motivera deltagarna. Det är tänkt att vara roligare än det genomsnittliga utbildningsprogrammet.
Curricula erbjuder omfattande automatisering, vilket säkerställer att eleverna regelbundet uppmanas att genomföra nästa utbildningssession. När användarna gör framsteg får de regelbundna security awareness kompetensbedömningar för att övervaka deras utveckling och övergripande säkerhetskompetens. Curricula erbjuder specifika utbildningsmoduler för efterlevnad av särskilda bestämmelser.
Bästa egenskaper
- Användarvänlig
- Engagerande och roligt
- Spelifierade phishing simuleringar belönar snarare än straffar användarna
Recensioner
Kunderna har en positiv uppfattning om Curricula och berömmer det roliga och engagerande innehållet samt dess effektivitet när det gäller att skapa beteendeförändringar hos användarna. Den enda större frågan som togs upp av granskarna var svårigheten att rekrytera nyanställda.
7. Barracuda
Barracuda Security Awareness Training är ett annat stort namn inom security awareness kompetensbedömning och utbildning, och används ofta och har varit mycket framgångsrikt när det gäller att hjälpa organisationer att förbättra sin säkerhetsställning. Produkten har ett rikt bibliotek med innehåll, interaktiv utbildning och kontinuerlig utvärdering för att säkerställa att medarbetarna håller sig uppdaterade.
Utbildningsprogrammet är automatiserat, vilket gör att kunderna kan ställa in det en gång och låta det köras med liten inblandning. Barracuda Security Awareness Training är mycket anpassningsbar, vilket gör att organisationer kan skräddarsy den efter sina specifika behov och tillämpliga bestämmelser.
Bästa egenskaper
- Höga nivåer av automatisering
- Anpassningsbar och flexibel
- Kontinuerlig utbildning och utvärdering
Recensioner
Kundrecensioner av Barracuda Security Awareness Training är i stort sett positiva och noterar dess flexibilitet och effektivitet när det gäller att förbättra säkerhetsbeteendet. På användarsidan är det enkelt att använda. Kunder har dock noterat att det inte är så användarvänligt för operatörer och kan vara lite knepigt att ställa in.
8. KnowBe4
KnowBe4 Security Awareness Training är en stor plattform för security awareness -utbildning och phishing -simulering. Syftet är att skydda organisationer genom utbildning i phishing e-post och andra former av social ingenjörskonst.
Utbildningarna är kontinuerliga och fokuserar på verkliga situationer som anställda sannolikt kommer att stöta på i sin dagliga verksamhet. KnowBe4 Security Awareness Training erbjuder grundläggande utvärderingar och löpande utvärderingar för att säkerställa att deltagarna vet allt de behöver för att vara säkra, samt simulerade phishing -attacker för att hålla användarna alerta och bedöma deras medvetenhetsnivå.
Bästa egenskaper
- Baselining
- Spelifiering
- Interaktivt lärande
Recensioner
KnowBe4 Security Awareness Training får generellt sett goda omdömen och höga betyg på de viktigaste parametrarna. Kunderna berömmer den övergripande användarvänligheten och utbildningsprogrammets effektivitet.
9. ESET
ESET Security Awareness Training är ett onlineprogram för utbildning i cybersäkerhet. I stället för att vara kontinuerligt och fortlöpande är programmet avsett som en fristående produkt. Användarna genomför utbildningen i sin egen takt. Hela programmet är utformat för att kunna genomföras på mindre än 90 minuter.
ESET Security Awareness Training är grundlig och täcker alla de viktigaste delarna av användarsäkerhet, tillsammans med utvärderingar och poäng. Användarna kan gå om programmet så ofta de vill. Även om det är omfattande och effektivt kan det inte hålla användarna utbildade på lång sikt. ESET erbjuder också simulerade phishing e-postmeddelanden för att testa användarna och uppmuntra dem att vara uppmärksamma.
Bästa egenskaper
- Heltäckande
- Väl utformad
- Effektiva phishing simuleringar
Recensioner
Recensenter har berömt kvaliteten på innehållet. Kunderna var särskilt imponerade av det stora utbudet av färdiga e-postmallar på phishing , även om vissa noterade att det är svårt att skapa skräddarsydda mallar för simuleringarna. Nackdelen med denna produkt, för de flesta, är det faktum att det är en fristående engångsutbildning. Deltagarna kan upprepa den, men granskarna noterade bristen på fortlöpande utbildning eller utvärdering för att säkerställa en konsekvent och hållbar beteendeförändring.
10. Awaretrain
Awaretrain består av över 60 olika spel, träningsrutiner, frågesporter och tester som presenteras som utbildningsmoduler. Det innehåller också ett phishing simuleringsverktyg för att skapa övertygande phishing e-postmeddelanden. Som med liknande produkter är materialet anpassningsbart, vilket gör det möjligt för organisationer att tillämpa sin egen stil. Awaretrain erbjuder specifik utbildning och utvärdering för att få anställda att följa regler och standarder.
Kunderna kan skapa sina egna skräddarsydda program som sedan distribueras till organisationen, med utbildningar och tester som levereras automatiskt. Med sex nya utbildningsmoduler varje år kan användarna vara säkra på att materialet är uppdaterat och relevant. Modulerna tar i allmänhet 10-15 minuter att genomföra och är i allmänhet inriktade på videoinnehåll, snarare än mer interaktivt eller engagerande material, även om spelen uppmuntrar till interaktion.
Bästa egenskaper
- Användarvänlighet
- Anpassningsbarhet
- Effektiv security awareness bedömning
- Efterlevnad av standarder och bestämmelser
Recensioner
Omdömena om Awaretrain är få men överlag positiva. Kunderna gillar användarvänligheten och det gedigna utbudet av ämnen som täcks. På minussidan nämner vissa bristen på interaktivitet och den passiva inlärningsstilen som negativa punkter.
Håll koll på teamets medvetenhet med Guardey
95 % av alla hack och dataläckor orsakas av mänskliga misstag. Det är därför det är så viktigt att kunna spåra teamets medvetenhetsnivå. Med Guardeys bedömningslösning security awareness kan du göra just det.
Många lösningar erbjuder inte utbildning som kan hålla användarna engagerade på lång sikt. Därför beslutade vi på Guardey att bygga vår lösning på spelifieringsprinciper: mål, belöningar och tävling.
Här är vad en av våra kunder har att säga om Guardey:
"Många av våra medarbetare börjar genast spela den nya veckoutmaningen när de får e-postmeddelandet om att den är klar. Vissa av dem blir riktigt besvikna när de får fel på en fråga. Det har startat flera interna diskussioner om säkerhet, vilket är fantastiskt." - Marcel Versluis, IT-chef på Delta Wines.
Nyfiken på Guardey? Du kan prova vår lösning under en 14-dagars testvecka. Ingen kreditkortsinformation krävs.
