Tietoturvakoulutus päätyy usein dioiksi, joita ihmiset klikkaavat läpi, ja tietokilpailuksi, jonka he unohtavat lounaaksi mennessä. Sillä on merkitystä, koska inhimillinen tekijä on osallisena noin 60 prosentissa tietomurroista, ... Verizonin vuoden 2025 tietojen rikkomusta koskeva tutkimusraporttiKyberturvallisuuspakohuone antaa samoille opetuksille syyn pysyä mukana: ihmisten on löydettävä vihjeet ja käytettävä oppimaansa päästäkseen ulos.
Alla on 10 kyberturvallisuuspakohuoneideaa kahdessa viiden hengen kierroksessa: tietojenkalastelu- ja huijausviestit, sitten salasanat, laitteet ja data. Jokainen idea on yksi huone, jossa on vihjeitä, joita ihmiset löytävät, ja lukko, jonka he avaavat paetakseen. Jokaisella kierroksella on Meidän valinta, huone, jonka rakentaisimme ensin. Ideoiden jälkeen näet, miten ne voidaan rakentaa omaan tahtiin eteneväksi kurssiksi, jota ihmiset voivat pelata puhelimella tai isolla näytöllä.
Mikä on kyberturvallisuuspakohuone?
Kyberturvallisuuspakohuone on pulmapeli, jossa pelaajat käyttävät turvallisuusosaamista, kuten väärennetyn sähköpostin tai heikon salasanan havaitsemista, avatakseen lukkoja ja paetakseen. Fyysisiä pakohuoneita pelataan joukkueiden järjestämissä tiedotustilaisuuksissa. Digitaalisessa pakohuoneessa jokainen voi pelata yksin, omaan tahtiinsa ja omalla laitteellaan, mikä sopii koulutukseen, joka jokaisen organisaatiossa on suoritettava.
Kaksi kierrosta yhdellä silmäyksellä
- Kierros 1: Tietojenkalastelu- ja huijausviestit (ideat 1–5)
- Kierros 2: Salasanat, laitteet ja data (ideat 6–10)
Kierros 1: Tietojenkalastelu- ja huijausviestit
Tietojenkalastelu toimii, koska se pyytää ihmisiä toimimaan nopeasti. Näissä viidessä huoneessa ihmiset hidastavat tahtia ja harjoittelevat tarkistusta. Valintamme: Idea 1, postilaatikko, koska kaikilla on postilaatikko ja vastaus on tapa, jota he voivat käyttää samana päivänä.
Sarja 1: Huoneet, jotka harjoittelevat napsautusta edeltävää taukoa
- Saapuneet-kansio: tunnista tietojenkalasteluviesti. Vihjeitä: kolme varoitusmerkkiä, yksi korttia kohden. Lähettäjän osoite on lähellä olla yrityksestä kiinni, viestissä vaaditaan toimia tunnin sisällä ja tervehdyksessä lukee nimesi sijaan "Hyvä asiakas". Lukko: monivalintakysymys. ”Sähköpostissa sanotaan, että tilisi suljetaan tunnin kuluttua, ellet napsauta linkkiä. Mikä on turvallisin ensimmäinen toimenpide?” Oikea vastaus on mennä itse viralliselle sivustolle ja tarkistaa asia.
- Linkkiholvi: oikea vai väärennetty verkko-osoite. Vihjeitä: Yksi sääntö, jota ihmiset voivat käyttää missä tahansa linkissä. Etsi verkko-osoitteen ensimmäinen kauttaviiva ja lue siitä eteenpäin: kaksi viimeistä osaa ennen sitä (kolme osaa esimerkiksi .co.uk-päätteisille osoitteille) nimeävät todellisen omistajan, eikä tuttu nimi osoitteen alussa todista mitään. Lukko: vastaava kysymys. Oppijat yhdistävät kolme osoitetta,
accounts.example.com,examp1e.comjapaypal.com.secure-login.example, siihen, mitä kukin kertoo heille: oikea, numero vaihdettu kirjaimeen vai secure-login.examplen omistama väärennös. - Valvomohuone: yhden sanan sääntö. Vihjeitä: Lyhyt kertaus kahdesta ensimmäisestä huoneesta ja yksi nyrkkisääntö: jos asia tuntuu kiireelliseltä, hidasta tahtia. Lukko: täytä tyhjä kysymys. ”Kun viesti luo ____, pysähdy ja tarkista ennen kuin toimit.” Koodi on ”kiireellinen”.
- Liitetiedostojen pöytä: mikä tiedosto on turvallinen avata? Vihjeitä: lasku tuntemattomalta lähettäjältä, zip-tiedostona lähetettynä. Asiakirja, jossa sinua pyydetään "ottamaan sisältö käyttöön" ennen kuin voit lukea sen. Jaettu tiedosto kollegalta, jolta odotit sitä. Lukko: monivastauskysymys: valitse jokainen tiedosto, jonka raportoisit avaamisen sijaan.
- Tekstiviesti ja puhelu: huijauksia sähköpostin ulkopuolella. Vihjeitä: tekstiviesti paketista, jossa on lyhyt linkki, ja soittaja, joka sanoo olevansa IT-tuesta ja pyytää juuri puhelimeesi lähetettyä koodia. Lukko: ”IT-tuesta soittaja kysyy juuri saamaasi koodia. Mitä teet?” Oikea vastaus on sulkea luuri ja soittaa IT-tukeen numeroon, jonka jo tunnet.
Kierros 2: Salasanat, laitteet ja tiedot
Nämä huoneet kattavat arkipäivän tavat, jotka pitävät tilin tai kannettavan tietokoneen turvassa. Valintamme: Idea 8, avokonttori, koska jokainen esine, jota ihmiset koskettavat, on todellinen riski, jonka ohi he kävelevät töissä.
Sarja 2: Huoneet, jotka rakentavat arkirutiineja
- Salasanalaboratorio: mikä salasana on vahvin? Vihjeitä: pidemmät tavumäärät ovat monimutkaisempia, etkä koskaan käytä salasanaa uudelleen, ja salasananhallinta muistaa ne, joten sinun ei tarvitse. Lukko: monivalintakysymys, jossa on kolme vaihtoehtoa: lyhyt sana, jossa on numero ja symboli, yleinen sana, jossa kirjaimet on vaihdettu numeroihin, ja pitkä salasana, joka koostuu useista satunnaisista sanoista. Salasana avaa lukon.
- Toinen lukko: kirjautumiskehotteet. Vihjeitä: Mihin kirjautumiskehote on tarkoitettu ja miksi pyytämättä jätetty kehote on varoitusmerkki siitä, että joku saattaa yrittää kirjautua sisään sinun nimelläsi. Lukko: vastaava kysymys. Oppijat liittyvät "juuri pyytämäsi kehotteen" kanssa "hyväksyäkseen sen", "kehotteen, jota et pyytänyt" kanssa "hylätäkseen sen ja ilmoittaakseen siitä" ja "useat kehotteet peräkkäin" kanssa "hylätäkseen ne ja ilmoittaakseen siitä IT-osastolle".
- Avoin toimisto: mitä korjaisit ennen lähtöä? Vihjeitä: huoneessa olevat esineet. Näytöllä oleva salasanalla varustettu tarralappu, lukitsematon kannettava tietokone, jaetulla työpöydällä tulostettu asiakastietojen luettelo ja jätetty vierailijakortti. Lukko: monivastauskysymys: valitse jokainen huoneen riski. Kaikki neljä ovat oikein.
- Kahvilapöytä: työskentely jaetulla Wi-Fi-yhteydellä. Vihjeitä: Kuka tahansa julkisessa verkossa voi nähdä suojaamattoman liikenteen, valvomatta jätetty kannettava tietokone voidaan varastaa tai sitä voidaan peukaloida hetkessä, ja organisaatiosi tarjoama VPN suojaa lähettämiäsi tietoja. Lukko: ”Sinun täytyy lähettää työtiedosto kahvilasta. Mitä teet ensin?” Oikea vastaus on muodostaa yhteys organisaatiosi VPN-verkkoon.
- Raportointihuone: tie ulos. Vihjeitä: Kenelle kertoa, kuinka nopeasti ja mitä sisällyttää. Virheestä ilmoittaminen nopeasti rajoittaa vahinkoja. Lukko: täytä tyhjä kysymys. ”Jos klikkasit linkkiä, jota sinun ei olisi pitänyt klikata, ensimmäinen tehtävä on ____ se.” Koodi on ”ilmoita”. Lyhyt lopetuskortti sopii tähän hyvin.
Kuinka rakentaa kyberturvallisuuspakohuonekurssi AhaSlides
AhaSlides on kaikenkattava vuorovaikutusalusta tiimeille ja luokkahuoneille, ja sen kursseilla on nyt Escape Room -tyyli. Se muuttaa jokaisen oppitunnin huoneeksi kartalla. Oppijat napauttavat esineitä löytääkseen vihjekortteja, vastaavat oppitunnin tietotestiin avatakseen lukon ja liikkuvat huone huoneelta, puhelimella tai isolla näytöllä. Kirjoitat oppitunnit kerran, ja tyyli muuttaa ne peliksi, joten ei ole koodattavia pulmia eikä varattavaa tilaa.
Käytät pakohuonetyyliä kysymällä tekoälyavustajalta, joka on yhteydessä AhaSlidesSitä ei voida vielä soveltaa ilman tekoälyavustajaa.
- Rakenna ensin kurssi. Laadi vakiokurssi, jossa on yksi oppitunti huonetta kohden. Anna jokaiselle oppitunnille muutama lyhyt teksti- tai kuvalohko, joista tulee vihjeitä (jaettuna enintään neljään huoneen esineeseen), ja päätä se yhteen tietotarkistukseen, josta tulee lukko. Vain oppitunnin ensimmäisestä tietotarkistuksesta tulee lukko, joten pidä yksi oppituntia kohden. opas kurssin luomiseen kattaa perusasiat.
- Yhdistä tekoälyavustajasi. Lisää mukautettuja MCP-liittimiä, kuten Claude tai ChatGPT, tukevaan avustajaan AhaSlides MCP-palvelin,
https://mcp.ahaslides.com/mcpja kirjaudu sisään AhaSlides tili. The MCP-aloitusopas sisältää vaiheet molempiin. - Kysy pakohuonetyylistä vaihtoehtoa. Nimeä kurssi ja tyyli, esimerkiksi: ”Käytä Escape Room -lisäosaa kurssillani Phishing-perusteet.” Voit myös pyytää teemaa (Kummitustalo, Avaruusasema tai Viidakonrauniot), ajastinta jokaiseen huoneeseen, finaalia kartan lopussa ja omaa lyhyttä tarinaa jokaiseen huoneeseen. Ajastin näyttää vain, kuinka kauan joku on viettänyt huoneessa. Se ei koskaan rajoita heidän aikaansa.
- Esikatsele se ja julkaise sitten. Avaa Omat tiedostot, napsauta Kurssit ja avaa kurssi. Napsauta sitten Esikatselu pelataksesi huoneita oppijoidesi tavoin. Julkaise se ja jaa linkki kuten minkä tahansa muun kurssin. Oppijat avaavat sen osoitteessa learn.ahaslides.com, puhelimella tai tietokoneella.
Mitä oppijasi näkevät
Jokaisessa huoneessa on enintään neljä napautettavaa esinettä, ja niiden nimet on lueteltu kohdassa Etsi esineitä. Jokainen esine avaa vihjekortin. Oppijat lukevat sen ja napauttavat. Säilytä vihje: vihjekortteihin ei koskaan vastata, joten ihmiset oppivat ennen kuin niitä testataan.
Alla olevat näyttökuvat ovat kolmen huoneen tietojenkalastelukurssilta, joka rakennettiin yllä olevien ideoiden 1–3 pohjalta.
Kun jokainen vihje on löydetty, oppijat napauttavat Lukitse-painiketta ja vastaavat tietotestiin. Lukituksen ratkaisee kysymystyyppi:
- Monivalinta tai monivastaus muuttuu riippulukoksi. Oppijat valitsevat vastauksensa ja napauttavat. Käännä lukkoa.
- Vastaavat tulee johtoja. Oppijat yhdistävät jokaisen esineen vastaavaan esineeseen ja napauttavat Yhdistä johdot.
- Täytä tyhjä kohta muuttuu näppäimistöksi. Oppijat kirjoittavat vastauksen ja napauttavat Syötä koodi.
Väärä vastaus näyttää ”Ei aivan. Yritä uudelleen.”, ja oppijat voivat yrittää niin usein kuin tarvitsevat. Kahden väärän yrityksen jälkeen näkyviin tulee vihje. Kun lukko avautuu, he siirtyvät seuraavaan huoneeseen kartalla. Puhelimella he pyyhkäisevät katsellakseen ympärilleen huoneessa, ja jos he lähtevät ja palaavat takaisin, he palaavat huoneeseen, jossa he olivat.
Pelaatko mieluummin live-peliä ryhmälle? Pakohuoneen liukumäki on esityksen sisällä tapahtuva live-peli, kun taas Escape Room -kurssityyli on tarkoitettu omaan tahtiin eteneville kursseille.
Oletko valmis muuttamaan seuraavan turvallisuuskurssisi pakohuoneeksi? Ohjeoppaassa on kehote ja kaikki vaihtoehdot.
Vinkkejä kyberturvallisuuspakohuoneeseen, jonka ihmiset viimeistelevät
- Pidä jokainen huone lyhyenä. Kahdesta neljään vihjettä ja yksi lukko riittää. Pitkä lukeminen kuuluu normaaliin kurssiin, ei peliin.
- Kirjoita vääriä vaihtoehtoja, jotka ihmiset valitsisivat. "Vastaa kysymällä, onko se aito" on parempi väärä vastaus kuin jokin, jota kukaan ei valitsisi, koska se on virhe, jonka ihmiset itse asiassa tekevät.
- Tavoittele tapaa, älä pisteitä. Inhimillinen tekijä on osa noin 60 prosenttia tietomurroista (Verizon, 2025), tärkeintä on, mitä ihmiset tekevät seuraavalle epäilyttävälle viestille. Päätä jokainen huone jollain, mitä he voivat tehdä huomenna.
- Opettele perusasiat yksin ja tee sitten arvokas osuus yhdessä. Pyydä osallistujia pelaamaan kurssi ennen ryhmätyöskentelyä, jotta yhteinen aika keskittyy oikeisiin esimerkkeihin, kysymyksiin ja läheltä piti -tilanteisiin määritelmien sijaan.
- Laita finaali päälle. Viimeisen huoneen jälkeinen päätöskortti antaa ihmisille selkeän lopun ja paikan yhdelle avainviestillesi.
Usein kysyttyjä kysymyksiä
Kuinka monta huonetta kyberturvallisuuspakohuoneessa tulisi olla?
Kolmesta viiteen huonetta sopii hyvin omaan tahtiin etenevälle kurssille. Jokaisessa huoneessa opetetaan yksi idea ja niihin kuuluu yksi lukko, joten lyhyt kurssi pysyy pelinä eikä pakkopullana.
Miten luot digitaalisen pakohuoneen koulutukseen?
Luo standardi AhaSlides kurssi, jossa on yksi oppitunti huonetta kohden, ja kysy sitten tekoälyavustajalta, joka on yhteydessä AhaSlides MCP-palvelin, johon Escape Room -tyyli sovelletaan. Jokaisen oppitunnin tietotestistä tulee sen lukko.
Voivatko ihmiset pelata sitä puhelimella?
Kyllä. Oppijat avaavat kurssin linkin osoitteessa learn.ahaslides.com puhelimella tai tietokoneella ja pyyhkäisevät katsellakseen luokkahuoneita puhelimella.
Voinko viedä pakohuonekurssin oppimisalustaan?
Ei vielä. SCORM-vienti ei ole käytettävissä kursseille, jotka käyttävät kurssityyliä, kuten Escape Room. Pidä kurssi vakiotyylissä, jos sinun on vietävä se.
Tarvitsenko tekoälyavustajaa sellaisen tekemiseen?
Kyllä, toistaiseksi. Pakohuone-tyyliä käyttää tekoälyavustaja, joka on yhdistetty AhaSlidesKun se on päällä, voit edelleen muokata oppitunteja käsin kurssieditorissa.
