Guardey 是一个游戏化的网络安全意识培训平台,主要用途是帮助企业持续培训员工识别和应对网络钓鱼、社会工程等安全威胁,同时满足日益严格的合规要求。官方指出,95% 的数据泄露由人为错误造成,而传统年度培训效果难以持久——仅 26% 的员工在三个月后仍记得培训内容,多数合规课程长达 45 分钟以上,员工往往草率完成。Guardey 试图用短时、高频、有趣的方式解决这一问题。
主要能力包括:1)每周 3 分钟的微学习挑战,支持桌面和移动端,随时随地进行;2)游戏化机制,通过排行榜、成就和连续打卡(hot streaks)提升参与度,营造友好竞争氛围;3)网络钓鱼模拟,可查看哪些员工点击链接甚至输入个人数据;4)报告与洞察,帮助追踪参与情况、识别知识缺口并证明合规;5)合规支持,平台通过持续培训、钓鱼模拟、参与度报告和审计就绪导出,帮助组织满足 NIS2 和 ISO 27001 等框架的安全意识与培训要求。官方还提到 NIS2 已在欧盟生效,对能源、交通、医疗、银行、制造等行业组织提出法律要求,违规罚款最高可达 1000 万欧元或年营业额的 2%。
使用方式:设置过程不到 5 分钟。开始免费试用后,可通过邮箱或 Azure AD SSO 连接用户即可使用。试用期 14 天,无需信用卡,到期不会自动扣费,用户可自行选择是否继续。定价从每人每月 1.53 欧元起,取消随时可行。官方表示没有最低用户数要求,3 人或 3000 人的团队都适用。客户成功团队可提供入职、最佳实践和发布指导,还提供额外的意识服务以支持内部沟通和宣传活动。
适用场景:适合需要提升员工安全意识、开展网络钓鱼演练或满足 NIS2、ISO 27001 等合规要求的组织。提供针对医疗、教育、政府和 IT 等行业的定制培训内容,涵盖该行业最相关的法规、威胁和场景。官方称已有 500 多个组织选择 Guardey。
限制与暂未提供的信息:资料未说明除 NIS2 和 ISO 27001 外还支持哪些具体合规框架;未列出各定价档位的具体功能差异;未提供各行业定制模块的完整清单;未说明是否支持除 Azure AD 外的其他身份提供商;未披露数据存储位置、安全认证或隐私政策细节。