10 nápadů na únikové hry v kybernetické bezpečnosti pro školení v oblasti phishingu a bezpečnosti

Školení o bezpečnosti často končí proklikáním slajdů a kvízem, který lidé do oběda zapomenou. Na tom záleží, protože lidský faktor hraje roli v přibližně 60 % narušení bezpečnosti. Zpráva společnosti Verizon o vyšetřování narušení dat za rok 2025Úniková hra s kybernetickou bezpečností dává stejným lekcím důvod, proč se v ní držet: lidé musí najít stopy a využít to, co se naučili, aby se dostali ven.

Níže uvádíme 10 nápadů na únikové hry v oblasti kybernetické bezpečnosti ve dvou pěti kolech: phishingové a podvodné zprávy, hesla, zařízení a data. Každý nápad představuje jednu místnost s indiciemi, které lidé najdou, a zámkem, který otevírají, aby unikli. Každé kolo má... Náš výběr, místnost, kterou bychom postavili jako první. Po nápadech uvidíte, jak je postavit jako kurz vlastním tempem, který si lidé budou moci hrát na telefonu nebo velké obrazovce.

Co je to úniková hra pro kybernetickou bezpečnost?

Úniková hra zaměřená na kybernetickou bezpečnost je logická hra, ve které hráči využívají bezpečnostní znalosti, jako je odhalení falešného e-mailu nebo slabého hesla, k otevření zámků a úniku. Týmy hrají fyzické hry na akcích zaměřených na zvyšování povědomí. Digitální úniková hra umožňuje každému hrát sám, vlastním tempem a na vlastním zařízení, což je vhodné pro školení, které musí absolvovat všichni v organizaci.

Dvě kola v kostce

• 1. kolo: Phishingové a podvodné zprávy (nápady 1 až 5)
• 2. kolo: Hesla, zařízení a data (nápady 6 až 10)

1. kolo: Phishingové a podvodné zprávy

Phishing funguje, protože žádá lidi o rychlou reakci. V těchto pěti místnostech lidé zpomalí a procvičí si kontrolu. Náš výběr: nápad 1, schránka, protože každý má schránku a odpovědí je zvyk, který může použít tentýž den.

Sada 1: Místnosti, které trénují pauzu před kliknutím

1. Doručená pošta: odhalte phishingový e-mail. Klíče: tři varovné signály, jeden na každou kartu. Adresa odesílatele se téměř nepodobá skutečné společnosti, zpráva požaduje reakci do hodiny a v pozdravu místo vašeho jména stojí „Vážený zákazníku“. Lock: otázka s výběrem odpovědí. „E-mail říká, že váš účet bude uzavřen do hodiny, pokud nekliknete na odkaz. Jaký je nejbezpečnější první krok?“ Správná odpověď je navštívit oficiální stránky a ověřit si to sami.
2. Úložiště odkazů: skutečná nebo falešná webová adresa. Klíče: Jedno pravidlo, které mohou lidé použít u jakéhokoli odkazu. Najděte první lomítko ve webové adrese a čtěte odtud zpět: poslední dvě části před ním (tři u koncovek jako .co.uk) uvádějí skutečného vlastníka a známé jméno dříve v adrese nic nedokazuje. Lock: odpovídající otázka. Studenti spojí tři adresy, accounts.example.com, examp1e.com a paypal.com.secure-login.example, na to, co jim každý z nich říká: skutečné, číslice zaměněná za písmeno nebo falešné vlastněné secure-login.example.
3. Řídicí místnost: pravidlo jednoho slova. Klíče: krátké shrnutí prvních dvou místností a jedno pravidlo: pokud se to zdá naléhavé, zpomalte. Lock: otázka do prázdného místa. „Když zpráva vyvolá ____, zastavte se a zkontrolujte si to, než začnete jednat.“ Kód je „naléhavost“.
4. Stůl s přílohami: který soubor je bezpečné otevřít? Klíče: Faktura od neznámého odesílatele, zaslaná jako zip soubor. Dokument, který vás před přečtením požádá o „povolení obsahu“. Sdílený soubor od kolegy, od kterého jste ho očekávali. Lock: otázka s více odpověďmi: vyberte všechny soubory, které byste nahlásili, místo abyste je otevřeli.
5. Text a hovor: podvody nad rámec e-mailu. Klíče: textová zpráva o balíku s krátkým odkazem a volající, který tvrdí, že je z IT podpory, a ptá se na kód, který vám byl právě odeslán na telefon. Lock: „Volající z IT podpory se vás ptá na kód, který jste právě obdrželi. Co uděláte?“ Správná odpověď je zavěsit a zavolat IT na číslo, které už znáte.

2. kolo: Hesla, zařízení a data

Tyto místnosti pokrývají každodenní návyky, které udržují účet nebo notebook v bezpečí. Náš výběr: nápad č. 8, otevřená kancelář, protože každý předmět, kterého se lidé dotknou, představuje skutečné riziko, kolem kterého v práci projdou.

Sada 2: Místnosti, které budují každodenní návyky

1. Laboratoř hesel: které heslo je nejsilnější? Klíče: Delší údery jsou složitější, nikdy heslo znovu nepoužívejte a správce hesel si je pamatuje, takže vy to dělat nemusíte. Lock: otázka s výběrem odpovědi se třemi možnostmi: krátké slovo s číslicí a symbolem, běžné slovo s písmeny prohozenými za číslice a dlouhé heslo z několika náhodných slov. Heslo otevírá zámek.
2. Druhý zámek: výzvy k přihlášení. Klíče: k čemu slouží výzva ke schválení přihlášení a proč je výzva, o kterou jste si nepožádali, varovným signálem, že se někdo může pokoušet přihlásit jako vy. Lock: odpovídající otázka. Studenti spojí „výzvu, o kterou jste si právě požádali“, aby „ji schválili“, „výzvu, o kterou jste si nepožádali“, aby „ji odmítli a nahlásili“, a „spoustu výzev za sebou“, aby „je odmítli a nahlásili IT“.
3. Otevřená kancelář: co byste opravili před odchodem? Klíče: předměty v místnosti. Lepicí lístek s heslem na obrazovce, notebook ponechaný odemčený, výtisk údajů o zákaznících na sdíleném stole a zanechaný návštěvnický odznak. Lock: otázka s více odpověďmi: vyberte všechna rizika v místnosti. Všechny čtyři mají pravdu.
4. U kavárenského stolu: práce na sdílené Wi-Fi. Klíče: Kdokoli ve veřejné síti může vidět nechráněný provoz, notebook ponechaný bez dozoru může být během chvilky ukraden nebo s ním může být manipulováno a VPN, kterou vaše organizace poskytuje, chrání to, co odesíláte. Lock: „Potřebujete poslat pracovní soubor z kavárny. Co uděláte jako první?“ Správná odpověď je připojení k VPN vaší organizace.
5. Zpravodajská místnost: cesta ven. Klíče: komu to sdělit, jak rychle jim to sdělit a co uvést. Nahlášení chyby rychle omezí škody. Lock: otázka na vyplnění prázdného místa. „Pokud jste klikli na odkaz, na který jste kliknout neměli, první věc, kterou musíte udělat, je ____ ho.“ Kód je „nahlásit“. Krátká závěrečná karta je zde dobrým zakončením.

Jak vytvořit kurz kybernetické bezpečnosti v únikové místnosti AhaSlides

AhaSlides je komplexní platforma pro zapojení týmů a učeben a její kurzy nyní mají styl únikové hry. Každou lekci promění v místnost na mapě. Studenti klepou na předměty, aby našli kartičky s nápovědami, odpovídají na test znalostí lekce, aby otevřeli zámek, a pohybují se místnost po místnosti, na telefonu nebo velké obrazovce. Lekce napíšete jednou a styl je promění ve hru, takže není třeba programovat žádné hádanky ani rezervovat místo.

Styl únikové hry aplikujete tak, že požádáte asistenta s umělou inteligencí, který je připojen k AhaSlidesZatím neexistuje způsob, jak to aplikovat bez asistenta umělé inteligence.

1. Nejprve postavte kurz. Vytvořte standardní kurz s jednou lekcí na místnost. Každé lekci přiřaďte několik krátkých bloků textu nebo obrázků, které se stanou vodítkem (rozdělenými až na čtyři objekty v místnosti), a zakončete ji jednou kontrolou znalostí, která se stane zámkem. Zámkem se stane pouze první kontrola znalostí v lekci, takže si na lekci ponechte jednu. průvodce tvorbou kurzu pokrývá základy.
2. Připojte svého asistenta s umělou inteligencí. V asistentovi, který podporuje vlastní konektory MCP, jako například Claude nebo ChatGPT, přidejte AhaSlides MCP server, https://mcp.ahaslides.com/mcpa přihlaste se pomocí svého AhaSlides účet. The Úvodní příručka MCP má kroky pro oba.
3. Zeptejte se na styl únikové hry. Pojmenujte kurz a styl, například: „Použijte plugin Escape Room v mém kurzu Základy phishingu.“ Můžete si také vyžádat téma (Strašidelný dům, Vesmírná stanice nebo Ruiny v džungli), časovač v každé místnosti, závěrečnou část mapy a vlastní krátký příběh pro každou místnost. Časovač ukazuje pouze dobu, kterou někdo v místnosti strávil. Nikdy neomezuje jeho čas.
4. Prohlédněte si to a pak publikujte. Otevřete Moje soubory, klikněte na Kurzy a otevřete kurz. Poté klikněte na Náhled, abyste si mohli projít místnosti tak, jak to udělají vaši studenti. Publikujte kurz a sdílejte odkaz stejně jako jakýkoli jiný kurz. Studenti si jej otevřou na learn.ahaslides.com, na telefonu nebo počítači.

Co vidí vaši studenti

V každé místnosti jsou až čtyři předměty, na které lze klepnout, a jejich názvy jsou uvedeny v části Najít předměty. Každý předmět otevře kartu s nápovědou. Žáci si ji přečtou a klepnou. Ponechat si nápovědu: na karty s nápovědou se nikdy neodpovídá, takže se lidé učí dříve, než jsou testovány.

Níže uvedené snímky obrazovky pocházejí z tříčlenného kurzu phishingu, který byl postaven na základě výše uvedených nápadů 1 až 3.

Jakmile jsou všechny nápovědy nalezeny, studenti klepnou na tlačítko Zámek a odpoví na test znalostí. Typ otázky určuje, jaký zámek bude nalezen:

• Více možností nebo více odpovědí stane se visacím zámkem. Žáci si vyberou svou odpověď a klepnou na Otočte zámek.
• Vhodný se stanou dráty. Žáci spojí každou položku s odpovídajícím odpovídajícím prvkem a klepnou na Spojte dráty.
• Vyplň prázdná místa se stane klávesnicí. Studenti zadají odpověď a klepnou na Zadejte kód.

Špatná odpověď zobrazí „Ne tak docela. Zkuste to znovu.“ a studenti to mohou zkoušet tak často, jak potřebují. Po dvou špatných pokusech se zobrazí nápověda. Když se zámek otevře, přesunou se do další místnosti na mapě. Na telefonu se prohlédnou po místnosti přejetím prstu a pokud odejdou a vrátí se, vrátí se do místnosti, ve které byli.

Pořádat místo toho živý zápas pro skupinu? Skluzavka v únikové místnosti je živá hra uvnitř prezentace, zatímco kurz ve stylu Escape Room je určen pro kurzy s vlastním tempem.

Jste připraveni proměnit svůj další bezpečnostní kurz v únikovou místnost? Návod k obsluze obsahuje všechny potřebné informace a možnosti.

Tipy pro kyberneticky bezpečné únikové hry, které lidé dokončí

• Udržujte každou místnost krátkou. Dvě až čtyři nápovědy a jeden zámek stačí. Dlouhé čtení patří do standardního kurzu, ne do hry.
• Napište špatné možnosti, které by si lidé vybrali. „Odpovědět otázkou, jestli je to skutečné,“ je lepší špatná odpověď než něco, co by si nikdo nevybral, protože je to chyba, kterou lidé skutečně dělají.
• Zaměřte se na zvyk, ne na skóre. S lidským prvkem v přibližně 60 % narušení (Verizon, 2025), záleží na tom, co lidé udělají s další podezřelou zprávou. Ukončete každou místnost něčím, co můžou udělat zítra.
• Naučte se základy sami a pak se společně věnujte té hodnotné části. Požádejte lidi, aby si kurz zahráli před týmovou lekcí, aby se společný čas věnoval skutečným příkladům, otázkám a téměř neúspěchům místo definic.
• Zapněte finále. Závěrečná karta po poslední místnosti dává lidem jasný závěr a prostor pro vaše klíčové sdělení.

Často kladené otázky

Kolik místností by měla mít úniková hra pro kybernetickou bezpečnost?

Pro kurz vlastním tempem se hodí tři až pět místností. Každá místnost učí jednu myšlenku a má jeden zámek, takže krátký kurz zůstává spíše hrou než povinností.

Jak si vytvoříte digitální únikovou místnost pro školení?

Vytvořte standard AhaSlides kurz s jednou lekcí na místnost, poté se zeptejte asistenta s umělou inteligencí připojeného k AhaSlides MCP server pro aplikaci stylu únikové hry. Kontrola znalostí každé lekce se stane jejím zámkem.

Můžou si to lidé zahrát na telefonu?

Ano. Studenti si otevřou odkaz na kurz na learn.ahaslides.com v telefonu nebo počítači a přejetím prstu si na telefonu prohlédnou jednotlivé místnosti.

Mohu exportovat kurz únikové hry do svého LMS?

Zatím ne. Export do formátu SCORM není k dispozici pro kurzy, které používají styl kurzu, jako je například Escape Room. Pokud potřebujete exportovat kurz, ponechte jej ve standardním stylu.

Potřebuji k vytvoření jednoho asistenta s umělou inteligencí?

Ano, prozatím. Styl únikové hry je aplikován asistentem s umělou inteligencí, který je připojen k AhaSlidesJakmile je zapnutá, můžete lekce stále upravovat ručně v editoru kurzu.

Související příspěvky

• 15 příkladů mikrolearningu pro školení na pracovišti
• Roční školení o dodržování předpisů
• Gamifikace pro učení