10 kiberbiztonsági szabadulószoba ötlet adathalászathoz és biztonsági képzéshez

A biztonsági tudatosságnövelő képzések gyakran diákká alakulnak, amelyekre az emberek rákattintanak, és egy kvízzé, amelyet ebédre elfelejtenek. Ez azért fontos, mert az emberi tényező szerepet játszik a biztonsági résekben, a ... szerint. A Verizon 2025-es adatszegési vizsgálati jelentéseEgy kiberbiztonsági szabadulószoba ugyanazokat a tanulságokat adja, amelyekre érdemes odafigyelni: az embereknek meg kell találniuk a nyomokat, és a tanultakat kell felhasználniuk a kijutáshoz.

Az alábbiakban 10 kiberbiztonsági szabadulószoba ötletet találsz két ötös körben: adathalász és átverős üzenetek, majd jelszavak, eszközök és adatok. Minden ötlet egy szobát jelent, a nyomokkal, amiket az emberek találnak, és a zárral, amit kinyitnak a meneküléshez. Minden körben van egy... A mi választásunk, a szobát, amit először építenénk. Az ötletek után meglátjuk, hogyan építheted fel őket önálló tempójú pályaként, amelyet a játékosok telefonon vagy nagy képernyőn játszhatnak.

Mi az a kiberbiztonsági szabadulószoba?

A kiberbiztonsági szabadulószoba egy kirakós játék, amelyben a játékosok biztonsági ismereteiket – például hamis e-mailek vagy gyenge jelszók felismerését – használják fel zárak kinyitásához és a meneküléshez. A csapatok fizikai szabadulószobákat játszanak figyelemfelkeltő eseményeken. A digitális szabadulószobában mindenki egyedül, a saját tempójában, a saját eszközén játszik, ami megfelel annak a képzésnek, amelyet a szervezet minden tagjának el kell végeznie.

A két forduló egy pillantásra

• 1. kör: Adathalász és átverős üzenetek (1–5. ötlet)
• 2. kör: Jelszavak, eszközök és adatok (6–10. ötlet)

1. kör: Adathalász és átverős üzenetek

Az adathalászat azért működik, mert gyors cselekvésre készteti az embereket. Ebben az öt szobában az emberek lelassítanak és gyakorolják az ellenőrzést. Válogatásunk: 1. ötlet, a beérkező levelek, mert mindenkinek van egy beérkező levelek mappája, és a válasz egy olyan szokás, amit még aznap használhatnak.

1. készlet: A kattintás előtti szünetet fejlesztő helyiségek

1. A beérkezett üzenetek: ismerd fel az adathalász e-mailt. Kulcsok: három vészjelzés, kártyánként egy. A feladó címe majdnem eltér a valódi cégtől, az üzenet egy órán belüli intézkedést követel, és a megszólítás a neved helyett a „Kedves Ügyfelünk” feliratot tartalmazza. Lock: egy feleletválasztós kérdés. „Egy e-mailben az áll, hogy a fiókod egy óra múlva bezár, hacsak nem kattintasz egy linkre. Mi a legbiztonságosabb első lépés?” A helyes válasz az, hogy magad felkeresed a hivatalos weboldalt, és megnézed.
2. A linkboltozat: valódi vagy hamis webcím. Kulcsok: Egyetlen szabály, amit az emberek bármilyen linkre alkalmazhatnak. Keresd meg az első perjelet egy webcímben, és olvasd vissza onnan: az előtte lévő utolsó két rész (három, ha a .co.uk-hoz hasonló végződésű címről van szó) a valódi tulajdonost nevezi meg, és egy ismerős név a cím elején semmit sem bizonyít. Lock: egyező kérdés. A tanulók három címet kapcsolnak össze, accounts.example.com, examp1e.com és a paypal.com.secure-login.example, arra, amit mindegyik mond nekik: valódi, egy betűre cserélt számjegy, vagy a secure-login.example tulajdonában lévő hamisítvány.
3. Az irányítóterem: az egyszavas szabály. Kulcsok: egy rövid összefoglaló az első két szobáról és egy ökölszabály: ha sürgősnek érzed, lassíts. Lock: egy kitöltendő kérdés. „Amikor egy üzenet ____-t generál, álljon meg és ellenőrizze, mielőtt cselekszik.” A kód a „sürgősség”.
4. A csatolmányok asztala: melyik fájl nyitható meg biztonságosan? Kulcsok: Egy ismeretlen feladótól származó számla, zip fájlként elküldve. Egy dokumentum, amely a „tartalom engedélyezését” kéri olvasás előtt. Egy megosztott fájl egy kollégától, akitől vártad. Lock: többválaszos kérdés: válasszon ki minden olyan fájlt, amelyet jelentene a megnyitás helyett.
5. Az SMS és a hívás: átverések az e-mailen túl. Kulcsok: Egy SMS egy csomagról egy rövid linkkel, és egy hívó, aki azt mondja, hogy az informatikai támogatástól jött, és kéri a telefonodra küldött kódot. Lock: „Egy hívó az informatikai támogatástól kéri az imént kapott kódot. Mit kell tenni?” A helyes válasz az, hogy leteszed a telefont, és felhívod az informatikai részleget egy olyan számon, amit már ismersz.

2. kör: Jelszavak, eszközök és adatok

Ezek a szobák lefedik a mindennapi szokásokat, amelyek egy fiók vagy egy laptop biztonságát szolgálják. Válogatásunk: 8. ötlet, a nyitott iroda, mert minden tárgy, ami mellett az emberek elhaladnak a munkahelyükön, valódi kockázatot jelent.

2. készlet: Helyiségek, amelyek mindennapi szokásokat alakítanak ki

1. Jelszólabor: melyik jelszó a legerősebb? Kulcsok: a hosszabb ütemek bonyolultabbak, soha ne használj újra jelszót, és a jelszókezelő megjegyzi őket, így neked nem kell. Lock: Egy feleletválasztós kérdés három lehetőséggel: egy rövid szó számmal és szimbólummal, egy gyakori szó betűkkel felcserélt számokkal, és egy hosszú jelszó, amely több véletlenszerű szóból áll. A jelszó nyitja a zárat.
2. A második zár: bejelentkezési utasítások. Kulcsok: Mire való a bejelentkezési jóváhagyási ablak, és miért figyelmeztető jel egy olyan ablak, amelyet nem kértél, hogy valaki esetleg az Ön nevében próbáljon meg bejelentkezni. Lock: egy megfelelő kérdés. A tanulók csatlakoznak az „épp most kért” kérdéshez, hogy „jóváhagyják”, az „egy nem kért” kérdéshez, hogy „elutasítsák és jelentsék”, valamint az „egymás utáni sok kérdéshez”, hogy „elutasítsák őket és jelentsék az informatikai részlegnek”.
3. A nyitott iroda: mit javítanál meg indulás előtt? Kulcsok: a szobában lévő tárgyak. Egy jelszóval ellátott öntapadós cetli a képernyőn, egy nyitva hagyott laptop, egy kinyomtatott ügyféladatok egy közös asztalon és egy otthagyott látogatói belépőkártya. Lock: Többszörös válaszlehetőségű kérdés: válassz ki minden kockázati tényezőt a szobában. Mind a négynek igaza van.
4. A kávézóasztal: megosztott Wi-Fi-n működik. Kulcsok: Egy nyilvános hálózaton bárki láthatja a nem védett forgalmat, egy felügyelet nélkül hagyott laptopot pillanatok alatt ellophatnak vagy manipulálhatnak, és a szervezete által biztosított VPN védi a küldött adatokat. Lock: „Egy kávézóból kell küldened egy munkahelyi fájlt. Mit kell tenned először?” A helyes válasz az, hogy csatlakozol a szervezeted VPN-jéhez.
5. A riporterszoba: a kiút. Kulcsok: Kinek kell elmondani, milyen gyorsan, és mit kell belefoglalni. A hiba gyors jelentése korlátozza a kárt. Lock: egy kitöltendő kérdés. „Ha egy olyan linkre kattintottál, amire nem kellett volna, akkor az első dolgod az, hogy ____ rákattintasz.” A kód a „jelentés”. Egy rövid zárókártya jó befejezést ad itt.

Hogyan építsünk kiberbiztonsági szabadulószobát a AhaSlides

AhaSlides egy mindent egyben tartalmazó interakciós platform csapatok és osztálytermek számára, és a kurzusai mostantól szabadulószoba stílussal rendelkeznek. Minden leckét egy szobává alakít a térképen. A tanulók tárgyakat koppintva találnak meg rejtvénykártyákat, megválaszolják a lecke tudáspróbáját a zár kinyitásához, és szobáról szobára haladnak, telefonon vagy egy nagy képernyőn. A leckéket egyszer kell megírni, és a stílus játékká alakítja őket, így nincsenek kódolandó rejtvények és foglalnivaló hely.

A szabadulószoba stílust úgy alkalmazod, hogy megkérsz egy MI-hez csatlakoztatott asszisztenst AhaSlidesMI asszisztens nélkül egyelőre nincs mód az alkalmazására.

1. Először építsd fel a pályát. Készíts egy standard kurzust, termenként egy leckével. Minden leckéhez adj néhány rövid szöveg- vagy képblokkot, amelyek nyomokká válnak (legfeljebb négy tárgyra osztva a teremben), és zárd egy tudáspróbával, amely a zár lesz. Egy leckében csak az első tudáspróbából lesz zár, ezért leckénként tarts meg egyet. útmutató kurzus létrehozásához az alapokat lefedi.
2. Csatlakoztasd a mesterséges intelligencia asszisztensed. Egy olyan asszisztensben, amely támogatja az egyéni MCP-összekötőket, például a Claude-ban vagy a ChatGPT-ben, adja hozzá a következőt: AhaSlides MCP-kiszolgáló, https://mcp.ahaslides.com/mcp, és jelentkezzen be a következővel: AhaSlides fiókot. Az MCP első lépések útmutató mindkettőhöz megvannak a lépések.
3. Kérj szabadulószoba stílust. Nevezd el a pályát és a stílust, például: „Használd a Szabadulószoba bővítményt az Adathalászat alapjai pályámon.” Kérhetsz témát is (Kísértetház, Űrállomás vagy Dzsungelromok), időzítőt minden szobába, egy finálét a térkép végén és saját novellát minden szobához. Az időzítő csak azt mutatja, hogy mennyi időt töltött valaki egy szobában. Soha nem korlátozza az idejét.
4. Tekintse meg az előnézetet, majd tegye közzé. Nyisd meg a Fájlok menüpontot, kattints a Tanfolyamok elemre, és nyisd meg a kurzust, majd kattints az Előnézet gombra, hogy a tanulóid által megszokott módon végigjátszhasd a termeket. Tedd közzé, és oszd meg a linket, mint bármely más kurzust. A tanulók a learn.ahaslides.com oldalon, telefonon vagy számítógépen nyithatják meg.

Amit a tanulóid látnak

Minden szobában legfeljebb négy tárgy található, amelyeket meg lehet koppintani, a nevek pedig a Tárgyak keresése alatt vannak felsorolva. Minden tárgy egy rejtvénykártyát nyit meg. A tanulók elolvassák, majd rákoppintanak a „Titkosd meg a rejtvényt” gombra. Tartsd meg a rejtvénykártyát: a rejtvénykártyákra soha nem válaszolnak, így a játékosok a tesztelés előtt tanulnak.

Az alábbi képernyőképek egy háromtermes adathalász kurzusról származnak, amelyet a fenti 1–3. ötletekből építettünk fel.

Miután minden nyomot megtaláltak, a tanulók a Zárolás gombra koppintva megválaszolják a tudáspróbát. A kérdés típusa határozza meg a zárolást:

• Feleletválasztós vagy Többszörös válasz lakattá válik. A tanulók kiválasztják a választ, és megérintik a „Fordítsd el a zárat” gombot.
• Hozzáillő vezetékekké válik. A tanulók összekapcsolják az egyes elemeket a megfelelővel, és megérintik a „Vezetékek összeillesztése” gombot.
• Töltse ki az üres billentyűzetté válik. A tanulók beírják a választ, majd a „Kód megadása” gombra koppintva írják be a kódot.

A rossz válasz „Nem egészen. Próbáld újra.” üzenetet jelenít meg, és a tanulók annyiszor próbálkozhatnak, ahányszor csak akarnak. Két rossz próbálkozás után egy tipp jelenik meg. Amikor a lakat kinyílik, a tanulók a térképen látható következő szobába lépnek. Telefonon húzással körülnézhetnek egy szobában, és ha elmennek és visszajönnek, akkor visszatérnek abba a szobába, ahol voltak.

Inkább élő játékot futtatnál egy csoportnak? Szabadulószoba csúszda egy élő játék egy prezentáción belül, míg a szabadulószoba kurzusstílus az önálló tempójú kurzusokhoz készült.

Készen állsz arra, hogy a következő biztonsági kurzusodat szabadulószobává varázsold? A súgóútmutatóban minden szükséges információt és lehetőséget megtalálsz.

Tippek egy kiberbiztonsági szabadulószobához, amit az emberek befejeznek

• Tartsa rövidre az egyes szobákat. Két-négy nyom és egy zár elég. A hosszas olvasás egy átlagos tanfolyamhoz tartozik, nem egy játékhoz.
• Írj le olyan lehetőségeket, amiket az emberek nem választanának. A „válaszolj úgy, hogy megkérdezed, valódi-e” jobb rossz válasz, mint valami, amit senki sem választana, mert ez az a hiba, amit az emberek valójában elkövetnek.
• Törekedj egy szokásra, ne egy pontszámra. Az incidensek körülbelül 60%-ában az emberi tényező játszik szerepet.Verizon, 2025), az számít, hogy mit kezdenek az emberek a következő gyanús üzenettel. Minden szobát olyannal zárjanak le, amit holnap meg tudnak csinálni.
• Tanuld meg az alapokat egyedül, majd a fontosabb részt csináld együtt. Kérd meg a résztvevőket, hogy játsszák el a pályát egy csoportos foglalkozás előtt, így a közös idő valós példákon, kérdéseken és majdnem-baleseteken, ne pedig definíciókon alapuljon.
• Kapcsold be a finálét. Egy zárókártya az utolsó szoba után egyértelmű lezárást ad az embereknek, és helyet ad az egyetlen kulcsfontosságú üzenetednek.

Gyakran Ismételt Kérdések

Hány szobának kell lennie egy kiberbiztonsági szabadulószobának?

Három-öt terem jól működik egy önálló tempójú kurzuson. Minden terem egy-egy gondolatot tanít, és egy zárral rendelkezik, így egy rövid kurzus inkább játék marad, mintsem teher.

Hogyan készíts digitális szabadulószobát tréninghez?

Építs fel egy szabványt AhaSlides kurzuson, termenként egy leckével, majd kérdezzen meg egy, a rendszerhez csatlakoztatott mesterséges intelligencia asszisztenst AhaSlides MCP szerver, amire a szabadulószoba stílust lehet alkalmazni. Minden lecke tudáspróba lesz a zárolása.

Le lehet játszani telefonon?

Igen. A tanulók telefonon vagy számítógépen nyitják meg a learn.ahaslides.com oldalon található kurzuslinket, és az ujjukat legyintve körbenézhetnek az egyes termekben.

Exportálhatok egy szabadulószoba kurzust az LMS-embe?

Még nem. A SCORM export nem érhető el olyan kurzusokhoz, amelyek olyan kurzusstílust használnak, mint a szabadulószoba. Tartsa meg a kurzust a standard stílusban, ha exportálnia kell.

Szükségem van egy mesterséges intelligencia asszisztensre a készítéséhez?

Igen, egyelőre. A szabadulószoba stílust egy mesterséges intelligencia által vezérelt asszisztens alkalmazza, amely csatlakozik a AhaSlidesHa be van kapcsolva, továbbra is szerkesztheted a leckéket kézzel a kurzusszerkesztőben.

Kapcsolódó hozzászólás

• 15 mikrotanulási példa munkahelyi képzéshez
• Éves megfelelőségi képzés
• Gamification a tanuláshoz