10 Ideen für Escape Rooms zum Thema Cybersicherheit im Rahmen von Sicherheitstrainings

Sicherheitsschulungen enden oft mit Präsentationsfolien, die die Teilnehmer einfach durchklicken, und einem Quiz, das sie bis zum Mittagessen vergessen haben. Das ist wichtig, denn laut [Quelle einfügen] spielt der Mensch bei rund 60 % aller Sicherheitsvorfälle eine Rolle. Verizons Bericht über Datenverletzungsuntersuchungen für 2025Ein Escape Room zum Thema Cybersicherheit gibt den gleichen Lektionen einen Grund, im Gedächtnis zu bleiben: Die Teilnehmer müssen die Hinweise finden und das Gelernte anwenden, um wieder herauszukommen.

Hier sind zehn Ideen für Cybersecurity-Escape-Rooms, aufgeteilt in zwei Runden à fünf Teilnehmer: Phishing- und Betrugsnachrichten, Passwörter, Geräte und Daten. Jede Idee besteht aus einem Raum mit Hinweisen, die die Teilnehmer finden, und dem Schloss, das sie öffnen müssen, um zu entkommen. Jede Runde hat eine Unsere WahlZuerst würden wir den Raum bauen. Nach den Ideen sehen Sie, wie man daraus einen Selbstlernkurs erstellt, den man auf einem Smartphone oder einem großen Bildschirm spielen kann.

Was ist ein Cybersecurity Escape Room?

Ein Cybersecurity-Escape-Room ist ein Rätselspiel, bei dem die Teilnehmenden Sicherheitswissen – beispielsweise das Erkennen gefälschter E-Mails oder schwacher Passwörter – einsetzen, um Schlösser zu knacken und zu entkommen. Teams spielen physische Escape Rooms bei Sensibilisierungsveranstaltungen. Ein digitaler Escape Room ermöglicht es jeder Person, alleine, im eigenen Tempo und auf dem eigenen Gerät zu spielen. Dies eignet sich ideal für Schulungen, die alle Mitarbeitenden eines Unternehmens absolvieren müssen.

Die beiden Runden im Überblick

Runde 1: Phishing- und Betrugsnachrichten (Ideen 1 bis 5)
Runde 2: Passwörter, Geräte und Daten (Ideen 6 bis 10)

Runde 1: Phishing- und Betrugsnachrichten

Phishing funktioniert, weil es die Menschen zu schnellem Handeln auffordert. In diesen fünf Räumen nehmen sich die Teilnehmer Zeit und üben die Überprüfung. Unsere Auswahl: Idee 1, der Posteingang, denn jeder hat einen Posteingang und die Antwort ist eine Gewohnheit, die man noch am selben Tag anwenden kann.

Set 1: Räume, die die Pause vor dem Klick trainieren

Der Posteingang: Phishing-E-Mails erkennen. Clues: Drei Warnsignale, eines pro Karte. Die Absenderadresse ähnelt stark der des echten Unternehmens, die Nachricht fordert eine Handlung innerhalb einer Stunde, und die Anrede lautet „Sehr geehrter Kunde“ anstelle Ihres Namens. Sperren: Eine Multiple-Choice-Frage. „Sie erhalten eine E-Mail, in der steht, dass Ihr Konto in einer Stunde geschlossen wird, wenn Sie nicht auf einen Link klicken. Was ist der sicherste erste Schritt?“ Die richtige Antwort lautet: Gehen Sie selbst auf die offizielle Website und überprüfen Sie dies.
Der Link-Tresor: Echte oder gefälschte Webadresse? Clues: Eine Regel, die man auf jeden Link anwenden kann: Suche den ersten Schrägstrich in einer Webadresse und lies von dort aus zurück: Die letzten beiden Teile davor (drei bei Endungen wie .co.uk) nennen den tatsächlichen Inhaber, und ein bekannter Name weiter oben in der Adresse beweist gar nichts. Sperren: Eine Zuordnungsaufgabe. Die Lernenden verbinden drei Adressen. accounts.example.com, examp1e.com und paypal.com.secure-login.example, um herauszufinden, was ihnen jeweils mitgeteilt wird: echt, eine Ziffer, die gegen einen Buchstaben vertauscht wurde, oder eine Fälschung, die sich im Besitz von secure-login.example befindet.
Der Kontrollraum: die Ein-Wort-Regel. Clues: Hier eine kurze Zusammenfassung der ersten beiden Räume und eine Faustregel: Wenn es sich dringend anfühlt, verlangsamen Sie das Tempo. Sperren: Eine Lückentextfrage. „Wenn eine Nachricht ____ auslöst, halten Sie inne und prüfen Sie die Situation, bevor Sie handeln.“ Der Code lautet „Dringlichkeit“.
Der Anhang-Desk: Welche Datei kann gefahrlos geöffnet werden? Clues: Eine Rechnung von einem unbekannten Absender, als ZIP-Datei verschickt. Ein Dokument, bei dem man die Inhalte erst aktivieren muss, bevor man es lesen kann. Eine Datei, die man von einem Kollegen erwartet hat. Sperren: Eine Multiple-Choice-Frage: Wählen Sie alle Dateien aus, die Sie melden würden, anstatt sie zu öffnen.
SMS und Anruf: Betrugsmaschen jenseits von E-Mails. Clues: Eine SMS über ein Paket mit einem Kurzlink und ein Anrufer, der sich als Mitarbeiter des IT-Supports ausgibt und nach dem Code fragt, der Ihnen gerade an Ihr Telefon gesendet wurde. Sperren: „Ein Mitarbeiter des IT-Supports fragt nach dem Code, den Sie gerade erhalten haben. Was tun Sie?“ Die richtige Antwort ist, aufzulegen und den IT-Support unter einer Ihnen bereits bekannten Nummer anzurufen.

Runde 2: Passwörter, Geräte und Daten

Diese Räume umfassen die alltäglichen Gewohnheiten, die ein Konto oder einen Laptop schützen. Unsere Auswahl: Idee 8, das Großraumbüro, weil jedes Objekt, das Menschen berühren, ein reales Risiko darstellt, an dem sie bei der Arbeit vorbeigehen.

Set 2: Räume, die alltägliche Gewohnheiten fördern

Das Passwortlabor: Welches Passwort ist das stärkste? Clues: Länger ist besser als komplizierter, verwenden Sie Passwörter niemals wieder, und ein Passwort-Manager merkt sie sich, sodass Sie es nicht tun müssen. Sperren: Eine Multiple-Choice-Frage mit drei Antwortmöglichkeiten: ein kurzes Wort mit einer Zahl und einem Symbol, ein gebräuchliches Wort, bei dem Buchstaben durch Zahlen ersetzt wurden, und eine lange Passphrase aus mehreren zufälligen Wörtern. Die Passphrase öffnet das Schloss.
Die zweite Sperre: Anmeldeaufforderungen. Clues: Wozu dient eine Anmeldebestätigungsabfrage und warum eine solche Abfrage, die Sie nicht angefordert haben, ein Warnsignal dafür ist, dass jemand versucht, sich als Sie anzumelden. Sperren: Eine Zuordnungsfrage. Die Lernenden ordnen „einer gerade angeforderten Aufforderung“ zu, um sie zu „genehmigen“, „einer nicht angeforderten Aufforderung“, um sie „ablehnen und melden“ und „vielen Aufforderungen hintereinander“, um sie „ablehnen und der IT melden“.
Das Großraumbüro: Was würden Sie vor Ihrem Ausscheiden ändern? Clues: Die Gegenstände im Raum. Ein Haftzettel mit einem Passwort auf einem Bildschirm, ein unverschlossener Laptop, ein Ausdruck von Kundendaten auf einem gemeinsam genutzten Schreibtisch und ein zurückgelassener Besucherausweis. Sperren: Eine Multiple-Choice-Frage: Wählen Sie alle Risiken im Raum aus. Alle vier sind richtig.
Der Café-Tisch: Arbeiten über gemeinsames WLAN. Clues: Jeder in einem öffentlichen Netzwerk kann ungeschützten Datenverkehr einsehen, ein unbeaufsichtigter Laptop kann in wenigen Augenblicken gestohlen oder manipuliert werden, und ein von Ihrer Organisation bereitgestelltes VPN schützt Ihre gesendeten Daten. Sperren: „Sie müssen eine Arbeitsdatei aus einem Café senden. Was tun Sie als Erstes?“ Die richtige Antwort lautet: Verbinden Sie sich mit dem VPN Ihrer Organisation.
Der Melderaum: der Ausgang. Clues: Wem man es sagt, wie schnell man es sagt und was man mitteilen sollte. Wenn man einen Fehler schnell meldet, begrenzt man den Schaden. Sperren: Eine Lückentextfrage. „Wenn Sie auf einen Link geklickt haben, den Sie nicht hätten anklicken sollen, sollten Sie ihn als Erstes ____.“ Der Code lautet „melden“. Eine kurze Schlusskarte rundet das Ganze gut ab.

Wie man einen Escape-Room-Kurs zum Thema Cybersicherheit erstellt AhaSlides

AhaSlides ist eine umfassende Lernplattform für Teams und Schulklassen, deren Kurse jetzt im Escape-Room-Stil gestaltet sind. Jede Lektion wird so zu einem Raum auf einer Karte. Die Lernenden tippen auf Objekte, um Hinweiskarten zu finden, beantworten die Wissensfragen der Lektion, um das Schloss zu öffnen, und bewegen sich so Raum für Raum weiter – auf dem Smartphone oder einem großen Bildschirm. Die Lektionen werden einmal erstellt, und der Escape-Room-Stil macht sie automatisch zum Spiel. Es müssen also keine Rätsel programmiert und keine Räume gebucht werden.

Sie wenden den Escape-Room-Stil an, indem Sie einen mit dem System verbundenen KI-Assistenten befragen. AhaSlidesEine Anwendung ohne KI-Assistenten ist derzeit nicht möglich.

Zuerst den Kurs bauen. Erstelle einen Standardkurs mit einer Lektion pro Raum. Jede Lektion enthält einige kurze Text- oder Bildblöcke, die als Hinweise dienen (verteilt auf bis zu vier Objekte im Raum), und schließt mit einer Wissensprüfung ab, die als Schloss dient. Nur die erste Wissensprüfung einer Lektion dient als Schloss, daher sollte jede Lektion nur eine enthalten. Leitfaden zur Erstellung eines Kurses Behandelt die Grundlagen.
Verbinden Sie Ihren KI-Assistenten. Fügen Sie in einem Assistenten, der benutzerdefinierte MCP-Konnektoren unterstützt, wie z. B. Claude oder ChatGPT, Folgendes hinzu: AhaSlides MCP-Server, https://mcp.ahaslides.com/mcpund melden Sie sich mit Ihrem AhaSlides Konto. Das MCP-Einführungsleitfaden enthält die Schritte für beides.
Fragen Sie nach dem Escape-Room-Stil. Benennen Sie den Kurs und den Stil, zum Beispiel: „Verwenden Sie das Escape-Room-Plugin für meinen Kurs „Phishing-Grundlagen“. Sie können auch ein Thema (Spukhaus, Raumstation oder Dschungelruinen), einen Timer für jeden Raum, ein Finale am Ende der Karte und eine eigene Kurzgeschichte für jeden Raum anfragen. Der Timer zeigt lediglich die Zeit an, die jemand in einem Raum verbracht hat. Er begrenzt die Zeit nicht.
Vorschau anzeigen, dann veröffentlichen. Öffnen Sie „Meine Dateien“, klicken Sie auf „Kurse“ und öffnen Sie den Kurs. Klicken Sie anschließend auf „Vorschau“, um die einzelnen Räume so anzusehen, wie es Ihre Lernenden tun werden. Veröffentlichen Sie den Kurs und teilen Sie den Link wie gewohnt. Die Lernenden können den Kurs auf learn.ahaslides.com auf einem Smartphone oder Computer öffnen.

Was Ihre Lernenden sehen

In jedem Raum befinden sich bis zu vier Objekte zum Antippen. Die Namen der Objekte sind unter „Objekte finden“ aufgelistet. Jedes Objekt öffnet eine Hinweiskarte. Die Lernenden lesen diese und tippen auf „Hinweis behalten“. Hinweiskarten werden nie beantwortet, sodass die Lernenden vor der Prüfung lernen.

Die folgenden Screenshots stammen aus einem dreiteiligen Phishing-Kurs, der auf den oben genannten Ideen 1 bis 3 basiert.

Raum 1, der Posteingang eines AhaSlides Escape-Room-Rundgang auf dem Handy: Ein dunkler, unheimlicher Flur mit einer Standuhr. Finde die Gegenstände: Standuhr (gefunden) und Kronleuchter. Ein Hinweis wird behalten, und es gibt einen Schlossknopf.

Eine Hinweiskarte auf dem Handy, Hinweis 2 von 2: Die Absenderadresse ist fast identisch mit der des echten Unternehmens, die Nachricht fordert eine Handlung innerhalb einer Stunde, und die Anrede lautet „Sehr geehrter Kunde“ anstelle Ihres Namens, mit einem Button zum Speichern des Hinweises.

Sobald alle Hinweise gefunden wurden, tippen die Lernenden auf „Sperren“ und beantworten die Wissensüberprüfung. Die Art der Frage bestimmt, ob das Schloss funktioniert:

Mehrfachauswahl oder Mehrfachantwort wird zu einem Vorhängeschloss. Die Lernenden wählen ihre Antwort und tippen auf „Schloss drehen“.
Abgleichen Es werden Drähte erzeugt. Die Lernenden verbinden jedes Element mit dem passenden Gegenstück und tippen auf „Drähte verbinden“.
Fülle die Lücke aus wird zu einem Tastenfeld. Die Lernenden geben die Antwort ein und tippen auf „Code eingeben“.

Das Vorhängeschloss auf einem Handy: Die Frage „In einer E-Mail steht, dass Ihr Konto in einer Stunde gesperrt wird, wenn Sie nicht auf einen Link klicken. Was ist der sicherste erste Schritt?“ mit der Option „Gehen Sie selbst auf die offizielle Website und überprüfen Sie es“ und einem „Drehen Sie den Schloss-Knopf“

Die Drähte sind an einem Telefon verriegelt: „Ordnen Sie jeder Webadresse die entsprechende Erklärung zu“, mit drei Webadressen, darunter example1e.com, die durch Drähte mit drei Erklärungen und einer Schaltfläche „Drähte verbinden“ verbunden sind.

Die Tastensperre eines Telefons: „Geben Sie das eine Wort ein, das die Regel vervollständigt: Wenn eine Nachricht ____ erzeugt, halten Sie inne und prüfen Sie, bevor Sie handeln.“ Über einer Buchstabentastatur und einer Taste zum Eingeben des Codes steht „Dringlichkeit“.

Bei einer falschen Antwort erscheint die Meldung „Nicht ganz. Versuchen Sie es erneut.“. Lernende können es so oft versuchen, wie nötig. Nach zwei falschen Versuchen erscheint ein Hinweis. Sobald sich das Schloss öffnet, gelangen sie zum nächsten Raum auf der Karte. Auf dem Smartphone wischen sie, um sich in einem Raum umzusehen. Verlassen sie den Raum und kehren später zurück, befinden sie sich wieder dort, wo sie sich zuvor befanden.

Stattdessen ein Live-Spiel für eine Gruppe veranstalten? Escape Room Rutsche Bei einem Live-Spiel handelt es sich um ein Spiel innerhalb einer Präsentation, während der Escape-Room-Kursstil für Kurse im eigenen Tempo geeignet ist.

Bereit, Ihren nächsten Sicherheitstrainingskurs in einen Escape Room zu verwandeln? Die Hilfeanleitung enthält die Anweisungen und alle Optionen.

Verwandle einen Kurs in einen Escape Room

Tipps für einen Cybersecurity-Escape-Room, den die Leute beenden

Die einzelnen Räume sollten kurz gehalten werden. Zwei bis vier Hinweise und ein Schloss genügen. Längere Texte gehören in einen regulären Kurs, nicht in ein Spiel.
Schreiben Sie falsche Antwortmöglichkeiten auf, die die Leute wählen würden. Eine Antwort, in der gefragt wird, ob es echt ist, ist eine bessere falsche Antwort als eine, die niemand wählen würde, denn es ist der Fehler, den die Leute tatsächlich machen.
Strebe nach einer Gewohnheit, nicht nach einem Ergebnis. Bei rund 60 % der Sicherheitsvorfälle ist der Mensch am menschlichen Faktor beteiligt (Verizon, 2025Entscheidend ist, was die Leute mit der nächsten verdächtigen Nachricht anfangen. Beendet jeden Chat mit einer Aufgabe, die sie morgen erledigen können.
Lerne zuerst die Grundlagen allein, dann kannst du den wertvollen Teil gemeinsam erledigen. Bitten Sie die Teilnehmer, den Kurs vor einer Teamsitzung durchzuspielen, damit die gemeinsame Zeit für reale Beispiele, Fragen und Beinahe-Fehler anstatt für Definitionen genutzt wird.
Schalten Sie das Finale ein. Eine Schlusskarte nach dem letzten Raum sorgt für einen klaren Abschluss und bietet Platz für Ihre wichtigste Botschaft.

Häufig gestellte Fragen

Wie viele Räume sollte ein Escape Room zum Thema Cybersicherheit haben?

Drei bis fünf Räume eignen sich gut für einen Kurs im Selbststudium. Jeder Raum vermittelt ein einzelnes Thema und verfügt über ein eigenes Schloss, sodass ein kurzer Kurs spielerisch und nicht als lästige Pflicht empfunden wird.

Wie erstellt man einen digitalen Escape Room für Schulungszwecke?

Bauen Sie einen Standard AhaSlides Kurs mit einer Lektion pro Raum, dann fragen Sie einen KI-Assistenten, der mit dem AhaSlides Der MCP-Server soll das Escape-Room-Prinzip anwenden. Die Wissensüberprüfung jeder Lektion dient als deren Abschluss.

Kann man es auf einem Handy spielen?

Ja. Die Lernenden öffnen den Kurslink auf learn.ahaslides.com auf einem Smartphone oder Computer und wischen, um sich auf dem Smartphone in den einzelnen Räumen umzusehen.

Kann ich einen Escape-Room-Kurs in mein LMS exportieren?

Noch nicht. Der SCORM-Export ist für Kurse, die einen Kursstil wie Escape Room verwenden, nicht verfügbar. Wenn Sie einen Kurs exportieren möchten, verwenden Sie bitte den Standardstil.

Benötige ich einen KI-Assistenten, um einen herzustellen?

Ja, vorerst. Der Escape-Room-Stil wird von einem KI-Assistenten angewendet, der mit … verbunden ist. AhaSlidesSobald die Funktion aktiviert ist, können Sie die Lektionen weiterhin manuell im Kurseditor bearbeiten.

10 Ideen für Cybersicherheits-Escape-Rooms zum Thema Phishing und Sicherheitstraining