La formazione sulla consapevolezza della sicurezza spesso si riduce a diapositive che le persone scorrono e a un quiz che dimenticano entro pranzo. Questo è importante, perché l'elemento umano gioca un ruolo in circa il 60% delle violazioni, secondo Rapporto sulle indagini sulla violazione dei dati del 2025 di VerizonUna escape room sulla sicurezza informatica offre agli stessi insegnamenti un motivo per rimanere impressi: le persone devono trovare gli indizi e usare ciò che hanno imparato per uscire.
Di seguito sono riportate 10 idee per escape room sulla sicurezza informatica in due round da cinque: phishing e messaggi truffa, poi password, dispositivi e dati. Ogni idea è una stanza, con gli indizi che le persone trovano e la serratura che aprono per scappare. Ogni round ha un La nostra scelta, la stanza che costruiremmo per prima. Dopo le idee, vedrete come realizzarle come un corso autogestito che le persone possono seguire su un telefono o su un grande schermo.
Che cos'è una escape room sulla sicurezza informatica?
Una escape room sulla sicurezza informatica è un gioco di enigmi in cui i partecipanti utilizzano le proprie conoscenze in materia di sicurezza, come ad esempio individuare un'email falsa o una password debole, per aprire le serrature e fuggire. Le escape room fisiche si svolgono in team durante eventi di sensibilizzazione. Una escape room digitale, invece, permette a ogni persona di giocare da sola, al proprio ritmo e sul proprio dispositivo, risultando ideale per la formazione di tutti i dipendenti di un'organizzazione.
I due round in sintesi
- Primo round: Phishing e messaggi truffa (idee da 1 a 5)
- Secondo round: password, dispositivi e dati (idee da 6 a 10)
Primo round: Phishing e messaggi truffa
Il phishing funziona perché richiede alle persone di agire rapidamente. In queste cinque stanze, le persone rallentano e si esercitano nella verifica. La nostra scelta: Idea 1, la casella di posta, perché tutti hanno una casella di posta e la risposta è un'abitudine che possono usare lo stesso giorno.
Set 1: Stanze che allenano la pausa prima del clic
- La casella di posta: individua l'email di phishing. indizi: Tre segnali d'allarme, uno per ogni biglietto. L'indirizzo del mittente è quasi identico a quello dell'azienda reale, il messaggio richiede un'azione entro un'ora e il saluto recita "Gentile cliente" invece del tuo nome. Blocco: Domanda a risposta multipla. "Un'email ti dice che il tuo account verrà chiuso tra un'ora se non fai clic su un link. Qual è la prima mossa più sicura da fare?" La risposta corretta è andare direttamente sul sito ufficiale e verificare.
- La cassaforte dei link: indirizzo web reale o falso? indizi: Una regola che si può applicare a qualsiasi link. Individuate la prima barra singola in un indirizzo web e leggete a ritroso da lì: le ultime due parti che la precedono (tre per le estensioni come .co.uk) indicano il vero proprietario, mentre la presenza di un nome familiare all'inizio dell'indirizzo non dimostra nulla. Blocco: una domanda di abbinamento. Gli studenti si uniscono a tre indirizzi,
accounts.example.com,examp1e.comandpaypal.com.secure-login.example, a ciò che ognuno di loro dice loro: reale, una cifra scambiata con una lettera o un falso di proprietà di secure-login.example. - Sala di controllo: la regola della parola unica. indizi: Un breve riepilogo delle prime due stanze e una regola generale: se vi sembra urgente, rallentate. Blocco: Una domanda a completamento. "Quando un messaggio crea ____, fermati e verifica prima di agire." Il codice è "urgenza".
- Sportello allegati: quale file si può aprire in sicurezza? indizi: Una fattura da un mittente sconosciuto, inviata come file zip. Un documento che richiede di "abilitare il contenuto" prima di poterlo leggere. Un file condiviso da un collega da cui ti aspettavi di riceverlo. Blocco: Domanda a risposta multipla: seleziona tutti i file che segnaleresti invece di aprire.
- Messaggi e telefonate: truffe che vanno oltre le email. indizi: Un SMS riguardante un pacco con un link breve, e una chiamata da un operatore che si spaccia per l'assistenza IT e chiede il codice appena inviato al telefono. Blocco: “Un operatore dell'assistenza IT ti chiede il codice che hai appena ricevuto. Cosa fai?” La risposta giusta è riagganciare e chiamare l'assistenza IT a un numero che già conosci.
Secondo round: password, dispositivi e dati
Queste stanze comprendono le abitudini quotidiane che garantiscono la sicurezza di un account o di un computer portatile. La nostra scelta: Idea 8, l'ufficio open space, perché ogni oggetto che le persone toccano rappresenta un rischio reale che incontrano sul posto di lavoro.
Set 2: Stanze che creano abitudini quotidiane
- Il laboratorio delle password: qual è la password più sicura? indizi: Più lunghe sono, più complicate sono le password; non riutilizzare mai la stessa password; e un gestore di password le memorizza al posto tuo. Blocco: Una domanda a risposta multipla con tre opzioni: una parola breve con un numero e un simbolo, una parola comune con le lettere sostituite da numeri e una lunga frase segreta composta da diverse parole casuali. La frase segreta apre la serratura.
- Il secondo blocco: le richieste di accesso. indizi: A cosa serve la richiesta di autorizzazione all'accesso e perché una richiesta non richiesta è un segnale di allarme che qualcuno potrebbe tentare di accedere con le tue credenziali. Blocco: una domanda di abbinamento. Gli studenti abbinano "una richiesta che hai appena fatto" per "approvarla", "una richiesta che non hai fatto" per "rifiutarla e segnalarla" e "molte richieste di seguito" per "rifiutarle e segnalarle al reparto IT".
- L'ufficio open space: cosa sistemeresti prima di andartene? indizi: Gli oggetti presenti nella stanza: un post-it con una password su uno schermo, un computer portatile lasciato sbloccato, una stampa con i dati di un cliente su una scrivania condivisa e un badge visitatore abbandonato. Blocco: Domanda a risposta multipla: scegli tutti i rischi presenti nella stanza. Tutte e quattro sono corrette.
- Il tavolino del bar: lavorare con Wi-Fi condiviso. indizi: Chiunque si trovi su una rete pubblica potrebbe essere in grado di visualizzare il traffico non protetto, un laptop lasciato incustodito può essere rubato o manomesso in pochi istanti e una VPN fornita dalla tua organizzazione protegge ciò che invii. Blocco: “Devi inviare un file di lavoro da un bar. Cosa fai per prima cosa?” La risposta giusta è connettersi alla VPN della propria organizzazione.
- La sala dei referti: la via d'uscita. indizi: A chi comunicarlo, con quale rapidità e quali informazioni fornire. Segnalare tempestivamente un errore limita i danni. Blocco: Una domanda a completamento. "Se hai cliccato su un link che non avresti dovuto, la prima cosa da fare è ____." Il codice è "segnala". Una breve schermata di chiusura è un buon finale in questo caso.
Come costruire un corso di escape room sulla sicurezza informatica con AhaSlides
AhaSlides è una piattaforma di coinvolgimento completa per team e classi, e i suoi corsi ora hanno uno stile Escape Room. Trasforma ogni lezione in una stanza su una mappa. Gli studenti toccano gli oggetti per trovare le carte indizio, rispondono al test di conoscenza della lezione per aprire la serratura e avanzano di stanza in stanza, su un telefono o su un grande schermo. Scrivi le lezioni una sola volta e il sistema le trasforma in un gioco, quindi non ci sono enigmi da programmare né stanze da prenotare.
Si applica lo stile Escape Room chiedendo a un assistente AI connesso a AhaSlidesAl momento non è possibile applicarlo senza un assistente basato sull'intelligenza artificiale.
- Prima di tutto, costruisci il percorso. Crea un corso standard con una lezione per stanza. Assegna a ogni lezione alcuni brevi blocchi di testo o immagini, che diventano gli indizi (suddivisi tra un massimo di quattro oggetti nella stanza), e concludila con un controllo delle conoscenze, che diventa il lucchetto. Solo il primo controllo delle conoscenze in una lezione diventa il lucchetto, quindi mantienine uno per lezione. guida alla creazione di un corso copre le nozioni di base.
- Collega il tuo assistente basato sull'intelligenza artificiale. In un assistente che supporta connettori MCP personalizzati, come Claude o ChatGPT, aggiungi il AhaSlides Server MCP,
https://mcp.ahaslides.com/mcpe accedi con il tuo AhaSlides account. Il Guida introduttiva a MCP contiene le istruzioni per entrambi. - Richiedi una partita in stile Escape Room. Indica il corso e lo stile, ad esempio: "Utilizza il plugin Escape Room nel mio corso sulle basi del phishing". Puoi anche richiedere un tema (Casa infestata, Stazione spaziale o Rovine nella giungla), un timer in ogni stanza, un finale alla fine della mappa e una breve storia per ogni stanza. Il timer mostra solo quanto tempo si è trascorso in una stanza, non impone alcun limite di tempo.
- Visualizza l'anteprima, quindi pubblica. Apri "I miei file", fai clic su "Corsi" e apri il corso, quindi fai clic su "Anteprima" per visualizzare le aule come le visualizzeranno i tuoi studenti. Pubblicalo e condividi il link come faresti con qualsiasi altro corso. Gli studenti potranno aprirlo su learn.ahaslides.com, su un telefono o un computer.
Cosa vedono i tuoi studenti
Ogni stanza contiene fino a quattro oggetti da toccare, i cui nomi sono elencati sotto "Trova oggetti". Ogni oggetto apre una scheda indizio. Gli studenti la leggono e toccano "Mantieni indizio": le schede indizio non vengono mai compilate, in modo che le persone imparino prima di essere valutate.
Le schermate seguenti provengono da un corso di phishing suddiviso in tre stanze, basato sulle idee da 1 a 3 descritte sopra.
Una volta trovati tutti gli indizi, gli studenti toccano "Blocca" e rispondono al test di conoscenza. Il tipo di domanda determina se il blocco viene attivato o disattivato:
- Scelta multipla o risposta multipla diventa un lucchetto. Gli studenti scelgono la loro risposta e toccano Gira il lucchetto.
- Abbinare diventa fili. Gli studenti collegano ogni elemento alla sua corrispondenza e toccano Collega i fili.
- Riempire gli spazi vuoti diventa una tastiera numerica. Gli studenti digitano la risposta e toccano Invio codice.
Una risposta errata mostra il messaggio "Non proprio. Riprova.", e gli studenti possono riprovare tutte le volte che vogliono. Dopo due tentativi errati, compare un suggerimento. Quando la serratura si apre, passano alla stanza successiva sulla mappa. Su un telefono, scorrono il dito per guardarsi intorno in una stanza e, se escono e poi rientrano, tornano alla stanza in cui si trovavano prima.
Gestire una partita dal vivo per un gruppo invece? Scivolo della stanza di fuga Il gioco dal vivo si svolge all'interno di una presentazione, mentre il corso in stile Escape Room è pensato per corsi a ritmo personalizzato.
Pronti a trasformare il vostro prossimo corso di sicurezza in una escape room? La guida contiene tutte le istruzioni e le opzioni necessarie.
Suggerimenti per una escape room sulla sicurezza informatica che le persone completano
- Mantieni ogni stanza breve. Da due a quattro indizi e un lucchetto sono sufficienti. La lettura lunga appartiene a un corso standard, non a un gioco.
- Scrivi opzioni sbagliate che le persone sceglierebbero. "Rispondere chiedendo se è vero" è una risposta sbagliata preferibile a qualcosa che nessuno sceglierebbe, perché è l'errore che le persone commettono davvero.
- Punta a creare un'abitudine, non a raggiungere un punteggio. Con l'elemento umano in circa il 60% delle violazioni (Verizon, 2025Ciò che conta è cosa faranno le persone con il prossimo messaggio sospetto. Concludete ogni sessione con qualcosa che possano fare domani.
- Impara le basi da solo, poi fai la parte importante insieme. Chiedete ai partecipanti di provare il percorso prima di una sessione di gruppo, in modo che il tempo trascorso insieme si concentri su esempi concreti, domande ed errori sfiorati, anziché sulle definizioni.
- Accendete il finale. Una schermata di chiusura dopo l'ultima sala offre al pubblico una conclusione chiara e uno spazio per il vostro messaggio chiave.
Domande frequenti
Quante stanze dovrebbe avere una escape room sulla sicurezza informatica?
Per un corso a ritmo personalizzato, un numero di stanze da tre a cinque è ideale. Ogni stanza insegna un concetto e ha una serratura, in modo che un corso breve rimanga un gioco anziché un compito noioso.
Come si crea una escape room digitale a scopo formativo?
Costruire uno standard AhaSlides corso con una lezione per stanza, poi chiedi a un assistente AI connesso al AhaSlides Server MCP per applicare lo stile Escape Room. Il controllo delle conoscenze di ogni lezione diventa il suo lucchetto.
È possibile giocarci su un telefono?
Sì. Gli studenti aprono il link del corso su learn.ahaslides.com da un telefono o un computer e, se usano il telefono, scorrono con il dito per esplorare ogni stanza.
Posso esportare un corso di Escape Room nel mio LMS?
Non ancora. L'esportazione in formato SCORM non è disponibile per i corsi che utilizzano uno stile come Escape Room. Mantieni il corso nello stile standard se devi esportarlo.
Ho bisogno di un assistente IA per crearne uno?
Sì, per ora. Lo stile Escape Room viene applicato da un assistente AI collegato a AhaSlidesUna volta attivato, è comunque possibile modificare manualmente le lezioni nell'editor del corso.
