10 küberturvalisuse põgenemistoa ideed andmepüügi ja turvakoolituse jaoks

Turvateadlikkuse koolitus lõpeb sageli slaididena, millele inimesed klõpsavad, ja viktoriinina, mille nad lõunaks unustavad. See on oluline, sest inimfaktor mängib rolli umbes 60% rikkumistest, vastavalt ... Verizoni 2025. aasta andmete rikkumise uurimise aruanneKüberturvalisuse põgenemistuba annab samadele õppetundidele põhjuse jääda: inimesed peavad leidma vihjed ja kasutama õpitut, et välja pääseda.

Allpool on 10 küberturvalisuse põgenemistoa ideed kahes viieliikmelises voorus: andmepüügi- ja petusõnumid, seejärel paroolid, seadmed ja andmed. Iga idee on üks tuba koos vihjetega, mida inimesed leiavad, ja lukuga, mille nad põgenemiseks avavad. Igal voorul on Meie valik, tuba, mille me esimesena ehitaksime. Pärast ideede jagamist näete, kuidas neid luua iseseisvalt mängitava kursusena, mida inimesed saavad mängida telefonis või suurel ekraanil.

Mis on küberturvalisuse põgenemistuba?

Küberturvalisuse põgenemistuba on puslemäng, kus mängijad kasutavad turvateadmisi, näiteks võltsitud e-kirja või nõrga parooli märkamist, lukkude avamiseks ja põgenemiseks. Füüsilisi põgenemistubasid mängivad meeskonnad teadlikkuse tõstmise üritustel. Digitaalne põgenemistuba võimaldab igal inimesel mängida üksi, omas tempos ja oma seadmes, mis sobib koolitusega, mille kõik organisatsiooni liikmed peavad läbima.

Kaks vooru lühidalt

• 1. voor: andmepüügi- ja petusõnumid (ideed 1–5)
• 2. voor: Paroolid, seadmed ja andmed (ideed 6–10)

1. voor: andmepüügi- ja petusõnumid

Õngitsus toimib, sest see nõuab inimestelt kiiret tegutsemist. Nendes viies ruumis inimesed aeglustavad tempot ja harjutavad kontrolli. Meie valik: idee 1, postkast, sest kõigil on postkast ja vastus on harjumus, mida nad saavad samal päeval kasutada.

Komplekt 1: Toad, mis treenivad pausi enne klõpsu

1. Postkast: tuvasta andmepüügimeil. Vihjed: kolm ohumärki, üks kaardi kohta. Saatja aadress on peaaegu sama, mis tegelik ettevõte, sõnum nõuab tegutsemist tunni aja jooksul ja tervituses on teie nime asemel kirjas „Hea klient“. Lukustamine: valikvastustega küsimus. „E-kirjas öeldakse, et teie konto suletakse tunni aja pärast, kui te lingile ei klõpsa. Mis on kõige turvalisem esimene samm?“ Õige vastus on ise ametlikule veebisaidile minna ja seda kontrollida.
2. Lingihoidla: päris või võlts veebiaadress. Vihjed: Üks reegel, mida inimesed saavad iga lingi puhul kasutada. Leidke veebiaadressist esimene kaldkriips ja lugege sealt edasi: kaks viimast osa enne seda (kolm osa selliste lõppude nagu .co.uk puhul) nimetavad tegelikku omanikku ja tuttav nimi aadressi alguses ei tõesta midagi. Lukustamine: sobiv küsimus. Õpilased ühendavad kolm aadressi, accounts.example.com, examp1e.com ja paypal.com.secure-login.example, sellele, mida igaüks neile ütleb: päris, tähega asendatud number või võltsing, mis kuulub secure-login.example'ile.
3. Juhtimisruum: ühesõnaline reegel. Vihjed: Lühike kokkuvõte kahest esimesest toast ja üks rusikareegel: kui tunned, et asi on kiireloomuline, siis aeglusta tempot. Lukustamine: Täida tühi küsimus. „Kui sõnum tekitab ____, siis peatu ja kontrolli enne tegutsemist.“ Kood on „kiireloomuline“.
4. Manusfail: millist faili on ohutu avada? Vihjed: arve tundmatult saatjalt, mis on saadetud zip-failina. Dokument, mis palub teil enne lugemist sisu lubada. Jagatud fail kolleegilt, kellelt te seda ootasite. Lukustamine: Mitme vastusega küsimus: vali iga fail, millest teataksid avamise asemel.
5. Tekst ja kõne: pettused peale e-kirja. Vihjed: SMS paki kohta koos lühikese lingiga ja helistajaga, kes väidab end olevat IT-toest ja küsib äsja telefoni saadetud koodi. Lukustamine: „IT-toest helistaja küsib koodi, mille sa just said. Mida sa teed?“ Õige vastus on toru ära panna ja helistada IT-toele numbrile, mida sa juba tead.

2. voor: paroolid, seadmed ja andmed

Need toad hõlmavad igapäevaseid harjumusi, mis hoiavad konto või sülearvuti turvalisena. Meie valik: Idee 8, avatud kontor, sest iga ese, mida inimesed tööl puudutavad, on reaalne oht, millest nad mööda jalutavad.

2. komplekt: Ruumid, mis kujundavad igapäevaseid harjumusi

1. Paroolilabor: milline parool on kõige tugevam? Vihjed: pikemad paroolid on keerulisemad, parooli ei kasutata kunagi uuesti ja paroolihaldur mäletab neid, nii et teie ei pea seda tegema. Lukustamine: Kolme valikuga valikvastustega küsimus: lühike sõna numbri ja sümboliga, tavaline sõna, kus tähed on numbritega vahetatud, ja pikk parool, mis koosneb mitmest juhuslikust sõnast. Parool avab luku.
2. Teine lukk: sisselogimisviibad. Vihjed: Milleks on sisselogimise kinnituse viip ja miks viip, mida te ei küsinud, on hoiatusmärk, et keegi võib proovida teie nime all sisse logida. Lukustamine: sobiva küsimuse. Õppijad liituvad valikutega „küsimus, mida sa just küsisid“, et see „kinnitada“, „küsimus, mida sa ei küsinud“, et see „keelduda ja sellest teatada“, ja „palju küsimusi järjest“, et need „keelduda ja sellest IT-osakonnale teatada“.
3. Avatud kontor: mida te enne lahkumist parandaksite? Vihjed: toas olevad esemed. Ekraanil parooliga kleepuv märkmeleht, lukustamata jäetud sülearvuti, jagatud laual kliendiandmete väljatrükk ja mahajäetud külastajakaart. Lukustamine: Mitme vastusega küsimus: vali kõik ruumis olevad riskid. Kõik neli on õiged.
4. Kohvikulaud: töötamine jagatud WiFi-võrgu kaudu. Vihjed: Igaüks avalikus võrgus võib näha kaitsmata liiklust, järelevalveta jäetud sülearvuti võidakse hetkega varastada või sellega manipuleerida ning teie organisatsiooni pakutav VPN kaitseb teie saadetud andmeid. Lukustamine: „Sa pead kohvikust tööfaili saatma. Mida sa kõigepealt teed?“ Õige vastus on luua ühendus oma organisatsiooni VPN-iga.
5. Aruanderuum: väljapääs. Vihjed: Kellele sellest rääkida, kui kiiresti ja mida lisada. Vea kiire teatamine piirab kahju. Lukustamine: täitke tühi küsimus. „Kui klõpsasite lingil, millel te poleks tohtinud klõpsata, siis esimese asjana ____ see ____.“ Kood on „teata“. Lühike lõpukaart sobib siin hästi.

Kuidas luua küberturvalisuse põgenemistoa kursus koos AhaSlides

AhaSlides on meeskondadele ja klassidele mõeldud kõikehõlmav kaasamisplatvorm ning selle kursustel on nüüd ka põgenemistoa stiil. See muudab iga tunni kaardil olevaks toaks. Õppijad puudutavad objekte vihjekaartide leidmiseks, vastavad tunni teadmiste kontrollile luku avamiseks ja liiguvad tubade kaupa edasi, telefonis või suurel ekraanil. Kirjutate tunnid üks kord ja stiil muudab need mänguks, seega pole vaja kodeerida mõistatusi ega broneerida ruumi.

Põgenemistoa stiili rakendate, küsides ühendatud tehisintellekti assistendilt AhaSlidesIlma tehisintellekti abiliseta pole seda veel võimalik rakendada.

1. Ehita esmalt rada. Loo standardkursus, kus igas toas on üks tund. Anna igale tunnile paar lühikest teksti- või pildiplokki, millest saavad vihjed (jaotatud kuni nelja ruumis oleva objekti vahel) ja lõpeta see ühe teadmiste kontrolliga, millest saab lukk. Ainult esimesest teadmiste kontrollist tunnis saab lukk, seega jäta iga tunni kohta üks tund. kursuse loomise juhend hõlmab põhitõdesid.
2. Ühenda oma tehisintellektiga assistent. Lisage kohandatud MCP-ühendusi toetavas abilises (nt Claude või ChatGPT) see AhaSlides MCP-server, https://mcp.ahaslides.com/mcpja logige sisse oma AhaSlides konto. The MCP alustusjuhend sisaldab mõlema jaoks samme.
3. Küsi põgenemistoa stiili. Nimeta rada ja stiil, näiteks: „Kasuta põgenemistoa pistikprogrammi minu kursusel „Andmepüügi põhitõed”.“ Võid küsida ka teemat (kummitustemaja, kosmosejaam või džunglivaremed), taimerit igas toas, finaali kaardi lõpus ja iga toa kohta oma lühijuttu. Taimer näitab ainult seda, kui kaua keegi toas on veetnud. See ei piira kunagi inimese aega.
4. Eelvaade ja seejärel avalda. Ava Minu failid, klõpsa valikul Kursused ja ava kursus, seejärel klõpsa valikul Eelvaade, et ruume õppijate kombel läbi mängida. Avaldi see ja jaga linki nagu iga teist kursust. Õppijad avavad selle aadressil learn.ahaslides.com, telefonis või arvutis.

Mida teie õppijad näevad

Igas toas on kuni neli objekti, mida puudutada, ja nende nimed on loetletud jaotises „Leia objekte“. Iga objekti kohta avatakse vihjekaart. Õpilased loevad seda ja puudutavad nuppu „Jäta vihje alles“: vihjekaartidele ei vastata kunagi, seega õpivad inimesed enne, kui neid testitakse.

Allolevad ekraanipildid pärinevad kolmetoaliselt andmepüügikursuselt, mis on üles ehitatud ülaltoodud ideede 1 kuni 3 põhjal.

Kui iga vihje on leitud, puudutavad õppijad nuppu „Lukusta“ ja vastavad teadmiste kontrollile. Lukustamise määrab küsimuse tüüp:

• Valikvastustega või mitme vastusega muutub tabalukuks. Õpilased valivad oma vastuse ja puudutavad. Keera lukku.
• Sobivad muutuvad juhtmeteks. Õpilased ühendavad iga eseme vastava esemega ja puudutavad nuppu „Ühenda juhtmed”.
• Täida lünk muutub klaviatuuriks. Õpilased tippivad vastuse ja puudutavad nuppu „Sisesta kood”.

Vale vastus näitab „Mitte päris. Proovi uuesti.“ ja õppijad saavad proovida nii mitu korda kui vaja. Pärast kahte valet katset ilmub vihje. Kui lukk avaneb, liiguvad nad kaardil järgmisse tuppa. Telefonis libistavad nad toas ringi vaatamiseks ja kui nad lahkuvad ja tagasi tulevad, naasevad nad tuppa, kus nad olid.

Kas korraldate hoopis grupile otseülekande mängu? Põgenemistoa liumägi on esitluses toimuv otsemäng, samas kui Escape Room kursuse stiil on mõeldud iseseisvaks läbimiseks.

Kas oled valmis oma järgmise turvakursuse põgenemistoaks muutma? Abijuhendis on kõik vajalikud juhised ja valikud olemas.

Näpunäited küberturvalisuse põgenemistoa kohta, mille inimesed lõpetavad

• Hoidke iga tuba lühike. Piisab kahest kuni neljast vihjest ja ühest lukust. Pikk lugemine kuulub tavakursuse, mitte mängu juurde.
• Kirjuta valed valikud, mida inimesed valiksid. „Vasta küsimusega, kas see on päris” on parem vale vastus kui midagi, mida keegi ei valiks, sest see on viga, mida inimesed tegelikult teevad.
• Püüa harjumuse, mitte tulemuse poole. Inimfaktor on umbes 60% rikkumistest tingitud.Verizon, 2025), oluline on see, mida inimesed järgmise kahtlase sõnumiga teevad. Lõpetage iga tuba millegagi, mida nad saavad homme teha.
• Õpi põhitõed üksi ja tee siis väärtuslik osa koos. Paluge inimestel enne meeskonnatööd rada läbi mängida, et koos veedetud aeg kuluks reaalsetele näidetele, küsimustele ja peaaegu õnnetustele, mitte definitsioonidele.
• Lülitage finaal sisse. Lõpukaart pärast viimast tuba annab inimestele selge lõpplahenduse ja koha teie ühele põhisõnumile.

Korduma kippuvad küsimused

Mitu tuba peaks küberturvalisuse põgenemistoas olema?

Kolm kuni viis ruumi sobib hästi iseseisvaks kursuseks. Igas ruumis õpetatakse ühte ideed ja igal ruumil on üks lukk, seega jääb lühike kursus pigem mänguks kui kohustuseks.

Kuidas luua koolituse jaoks digitaalne põgenemistuba?

Loo standard AhaSlides kursus, kus igas toas on üks tund, ja seejärel küsige ühendatud tehisintellekti assistendilt AhaSlides MCP server, millele rakendada Põgenemistoa stiili. Iga õppetunni teadmiste kontrollist saab selle lukk.

Kas inimesed saavad seda telefonis mängida?

Jah. Õppijad avavad telefonis või arvutis kursuse lingi aadressil learn.ahaslides.com ja libistavad sõrmega, et telefonis igas ruumis ringi vaadata.

Kas ma saan põgenemistoa kursuse oma õppehaldussüsteemi eksportida?

Mitte veel. SCORM-i eksport pole saadaval kursuste puhul, mis kasutavad kursuse stiili, näiteks Escape Room. Kui teil on vaja kursust eksportida, hoidke see standardstiilis.

Kas selle loomiseks on vaja tehisintellekti abilist?

Jah, praegu. Põgenemistoa stiili rakendab tehisintellektiga assistent, mis on ühendatud AhaSlidesKui see on sisse lülitatud, saate õppetunde ikka käsitsi kursuse redaktoris muuta.

Seotud ametikohta

• 15 mikroõppe näidet töökohapõhiseks koolituseks
• Iga-aastane vastavuskoolitus
• Mängimine õppimiseks