Drošības izpratnes apmācības bieži vien beidzas ar slaidiem, uz kuriem cilvēki noklikšķina, un testu, ko viņi aizmirst līdz pusdienu pārtraukumam. Tas ir svarīgi, jo cilvēciskais faktors ir iesaistīts aptuveni 60% pārkāpumu, liecina dati. Verizon 2025. gada datu pārkāpumu izmeklēšanas ziņojumsKiberdrošības izlaušanās istaba sniedz tām pašām mācībām iemeslu pieturēties pie tām: cilvēkiem ir jāatrod pavedieni un jāizmanto apgūtais, lai tiktu ārā.
Zemāk ir 10 kiberdrošības izlaušanās istabu idejas divās piecās kārtās: pikšķerēšanas un krāpnieciski ziņojumi, tad paroles, ierīces un dati. Katra ideja ir viena istaba ar norādēm, ko cilvēki atrod, un slēdzeni, ko viņi atver, lai izkļūtu. Katrā kārtā ir Mūsu izvēle, istabu, kuru mēs uzbūvētu vispirms. Pēc ideju apgūšanas jūs redzēsiet, kā tās izveidot kā patstāvīgi spēlējamu kursu, ko cilvēki spēlē tālrunī vai lielā ekrānā.
Kas ir kiberdrošības izlaušanās istaba?
Kiberdrošības izlaušanās istaba ir mīklu spēle, kurā spēlētāji izmanto drošības zināšanas, piemēram, viltota e-pasta vai vājas paroles atpazīšanu, lai atvērtu slēdzenes un izkļūtu. Komandas spēlē fiziskas izlaušanās istabas informatīvos pasākumos. Digitālā izlaušanās istaba ļauj katram spēlēt vienam, savā tempā un savā ierīcē, kas atbilst apmācībai, kas jāiziet ikvienam organizācijas darbiniekam.
Abas kārtas īsumā
- 1. kārta: pikšķerēšanas un krāpnieciski ziņojumi (1.–5. ideja)
- 2. kārta: Paroles, ierīces un dati (6.–10. ideja)
1. kārta: pikšķerēšanas un krāpnieciski ziņojumi
Pikšķerēšana darbojas, jo tā prasa cilvēkiem rīkoties ātri. Šajās piecās istabās cilvēki palēnina tempu un praktizē pārbaudi. Mūsu izvēle: 1. ideja — iesūtne, jo ikvienam ir iesūtne, un atbilde ir ieradums, ko viņi var izmantot tajā pašā dienā.
1. kopa: Telpas, kas trenē pauzi pirms klikšķa
- Ienākošie ziņojumi: atrodiet pikšķerēšanas e-pastu. Taustiņi: trīs brīdinošas zīmes, pa vienai uz kartītes. Sūtītāja adrese gandrīz neatbilst īstajam uzņēmumam, ziņojumā tiek pieprasīta rīcība stundas laikā, un sveicienā jūsu vārda vietā ir rakstīts “Cienījamais klient”. Lock: jautājums ar atbilžu variantiem. “E-pastā teikts, ka jūsu konts tiks slēgts pēc stundas, ja vien jūs nenoklikšķināsit uz saites. Kāds ir drošākais pirmais solis?” Pareizā atbilde ir pašam apmeklēt oficiālo vietni un pārbaudīt.
- Saites glabātuve: īsta vai viltota tīmekļa adrese. Taustiņi: Viens noteikums, ko cilvēki var izmantot jebkurā saitē. Atrodiet tīmekļa adresē pirmo slīpsvītru un lasiet tālāk: pēdējās divas daļas pirms tās (trīs, ja adrese beidzas, piemēram, .co.uk) nosauc īsto īpašnieku, un pazīstams vārds adreses sākumā neko nepierāda. Lock: atbilstošs jautājums. Skolēni apvieno trīs adreses,
accounts.example.com,examp1e.comunpaypal.com.secure-login.example, uz to, ko katrs tiem saka: īsts, cipars apmainīts pret burtu vai viltojums, kas pieder secure-login.example. - Vadības telpa: viena vārda noteikums. Taustiņi: īss pirmo divu istabu apskats un viens īkšķa noteikums: ja tas šķiet steidzami, palēniniet tempu. Lock: aizpildiet tukšo jautājumu. “Kad ziņojums rada ____, pirms rīcības apstājieties un pārbaudiet.” Kods ir “steidzamība”.
- Pielikumu galds: kuru failu ir droši atvērt? Taustiņi: rēķins no nezināma sūtītāja, nosūtīts zip failā. Dokuments, kurā pirms lasīšanas tiek lūgts “iespējot saturu”. Koplietots fails no kolēģa, no kura to gaidījāt. Lock: jautājums ar vairākām atbildēm: izvēlieties katru failu, par kuru ziņotu, nevis atvērtu.
- Īsziņa un zvans: krāpniecība, kas nav tikai e-pasts. Taustiņi: īsziņa par sūtījumu ar īsu saiti un zvanītājs, kurš apgalvo, ka ir no IT atbalsta dienesta, un lūdz kodu, kas tikko nosūtīts uz jūsu tālruni. Lock: “IT atbalsta dienesta zvanītājs lūdz kodu, ko tikko saņēmāt. Ko darīt?” Pareizā atbilde ir nolikt klausuli un piezvanīt IT atbalsta dienestam uz numuru, ko jau pazīstat.
2. kārta: Paroles, ierīces un dati
Šīs telpas aptver ikdienas paradumus, kas nodrošina konta vai klēpjdatora drošību. Mūsu izvēle: 8. ideja — atvērta tipa birojs, jo katrs priekšmets, kuram cilvēki pieskaras, ir reāls risks, garām kuram viņi paiet darbā.
2. komplekts: Telpas, kas veido ikdienas ieradumus
- Paroļu laboratorija: kura parole ir visstiprākā? Taustiņi: garākas paroles ir sarežģītākas, nekad atkārtoti neizmanto paroli, un paroļu pārvaldnieks tās atceras, lai jums tas nebūtu jādara. Lock: jautājums ar atbilžu variantiem un trim variantiem: īss vārds ar ciparu un simbolu, bieži lietots vārds ar burtiem, kas apmainīti ar cipariem, un gara parole, kas sastāv no vairākiem nejaušiem vārdiem. Parole atver atslēgu.
- Otrā atslēga: pierakstīšanās uzvednes. Taustiņi: Kam paredzēta pierakstīšanās apstiprinājuma uzvedne un kāpēc uzvedne, ko nelūdzāt, ir brīdinājuma zīme, ka kāds, iespējams, mēģina pierakstīties kā jūs. Lock: atbilstošs jautājums. Studenti pievienojas “jautājumam, ko tikko lūdzāt”, lai to “apstiprinātu”, “jautājumam, ko nelūdzāt”, lai to “noraidītu un ziņotu par to”, un “daudzam jautājumam pēc kārtas”, lai “tos noraidītu un ziņotu par to IT”.
- Atvērtais birojs: ko jūs salabotu pirms aiziešanas? Taustiņi: priekšmeti telpā. Līmlapiņa ar paroli uz ekrāna, neaizslēgts klēpjdators, klienta datu izdruka uz koplietojama galda un atstāta apmeklētāja nozīmīte. Lock: Jautājums ar vairākām atbildēm: izvēlieties visus riskus telpā. Visi četri ir pareizi.
- Kafejnīcas galds: darbs ar koplietotu Wi-Fi. Taustiņi: Ikviens publiskā tīklā var redzēt neaizsargātu datplūsmu, bez uzraudzības atstāts klēpjdators var tikt nozagts vai viltots dažu mirkļu laikā, un jūsu organizācijas nodrošinātais VPN aizsargā jūsu sūtītos datus. Lock: “Jums jānosūta darba fails no kafejnīcas. Kas jums jādara vispirms?” Pareizā atbilde ir izveidot savienojumu ar savas organizācijas VPN.
- Ziņojumu telpa: izeja. Taustiņi: Kam par to pastāstīt, cik ātri to darīt un ko iekļaut. Kļūdas ziņošana ātri ierobežo kaitējumu. Lock: aizpildiet tukšo jautājumu. “Ja noklikšķinājāt uz saites, uz kuras nevajadzēja noklikšķināt, pirmais, kas jādara, ir ____ to.” Kods ir “ziņot”. Īsa noslēguma kartīte šeit ir labs noslēgums.
Kā izveidot kiberdrošības izlaušanās istabas kursu ar AhaSlides
AhaSlides ir universāla iesaisti veicinoša platforma komandām un klasēm, un tās kursiem tagad ir pieejams Escape Room stils. Tas pārvērš katru nodarbību par istabu kartē. Studenti pieskaras objektiem, lai atrastu pavedienu kartītes, atbild uz nodarbības zināšanu pārbaudi, lai atvērtu slēdzeni, un pārvietojas pa istabu pēc istabas, izmantojot tālruni vai lielo ekrānu. Jūs rakstāt nodarbības vienreiz, un šis stils pārvērš tās spēlē, tāpēc nav jākodē mīklas un nav jārezervē vieta.
Jūs izmantojat Escape Room stilu, uzdodot jautājumu mākslīgā intelekta asistentam, kas ir savienots ar AhaSlidesBez mākslīgā intelekta palīga to vēl nav iespējams pielietot.
- Vispirms izveidojiet kursu. Izveidojiet standarta kursu ar vienu nodarbību katrā telpā. Katrai nodarbībai piešķiriet dažus īsus teksta vai attēlu blokus, kas kļūst par norādēm (sadalīti starp ne vairāk kā četriem objektiem telpā), un noslēdziet to ar vienu zināšanu pārbaudi, kas kļūst par slēdzeni. Tikai pirmā zināšanu pārbaude nodarbībā kļūst par slēdzeni, tāpēc saglabājiet vienu katrā nodarbībā. ceļvedis kursa izveidei aptver pamatus.
- Pievienojiet savu mākslīgā intelekta palīgu. Palīgā, kas atbalsta pielāgotus MCP savienotājus, piemēram, Claude vai ChatGPT, pievienojiet AhaSlides MCP serveris,
https://mcp.ahaslides.com/mcpun pierakstieties ar savu AhaSlides konts. The MCP darba sākšanas rokasgrāmata ir soļi abiem. - Pajautājiet par Escape Room stilu. Nosauciet kursu un stilu, piemēram: “Izmantojiet Escape Room spraudni manā kursā “Pikšķerēšanas pamati”.” Varat arī lūgt tēmu (Spoku māja, Kosmosa stacija vai Džungļu drupas), taimeri katrā telpā, noslēgumu kartes beigās un savu īso stāstu katrai telpai. Taimeris rāda tikai to, cik ilgi kāds ir pavadījis telpā. Tas nekad neierobežo lietotāja laiku.
- Priekšskatiet to un pēc tam publicējiet. Atveriet sadaļu “Mani faili”, noklikšķiniet uz “Kursi” un atveriet kursu, pēc tam noklikšķiniet uz “Priekšskatījums”, lai atskaņotu telpas tā, kā to darīs jūsu studenti. Publicējiet to un kopīgojiet saiti tāpat kā jebkuru citu kursu. Studenti to atver vietnē learn.ahaslides.com, tālrunī vai datorā.
Ko redz jūsu skolēni
Katrā istabā ir ne vairāk kā četri objekti, kuriem pieskarties, un to nosaukumi ir uzskaitīti sadaļā “Atrast objektus”. Katrs objekts atver pavediena karti. Skolēni to izlasa un pieskaras pogai “Saglabāt pavedienu”: uz pavedienu kartītēm nekad netiek atbildēts, tāpēc cilvēki mācās, pirms tās tiek pārbaudītas.
Zemāk redzamie ekrānuzņēmumi ir no trīs telpu pikšķerēšanas kursa, kas izveidots, izmantojot iepriekš minētās idejas no 1. līdz 3.
Kad katra norāde ir atrasta, skolēni pieskaras pogai “Aizslēgt” un atbild uz zināšanu pārbaudi. Jautājuma veids nosaka slēdzeni:
- Atbilžu varianti vai vairākas atbildes kļūst par piekaramo atslēgu. Skolēni izvēlas atbildi un pieskaras. Pagrieziet atslēgu.
- Matching kļūst par vadiem. Skolēni savieno katru priekšmetu ar atbilstošo elementu un pieskaras “Savienot vadus”.
- Aizpildiet tukšo vietu kļūst par tastatūru. Skolēni ieraksta atbildi un pieskaras pogai “Ievadīt kodu”.
Nepareiza atbilde parāda ziņojumu “Ne gluži. Mēģiniet vēlreiz.”, un skolēni var mēģināt tik reižu, cik nepieciešams. Pēc diviem nepareiziem mēģinājumiem parādās padoms. Kad slēdzene atveras, skolēni pāriet uz nākamo istabu kartē. Tālrunī viņi pārvelk, lai apskatītu istabu, un, ja viņi aiziet un atgriežas, viņi atgriežas istabā, kurā viņi bija.
Vai tā vietā vadāt tiešraides spēli grupai? Izlaušanās istabas slidkalniņš ir tiešraides spēle prezentācijas ietvaros, savukārt Escape Room kursa stils ir paredzēts patstāvīgiem kursiem.
Vai esat gatavs pārvērst savu nākamo apsardzes kursu par izlaušanās istabu? Palīdzības rokasgrāmatā ir sniegta atbilde un visas iespējas.
Padomi kiberdrošības izlaušanās istabas izveidei, ko cilvēki pabeidz
- Katrai istabai jābūt īsai. Pietiek ar divām līdz četrām norādēm un vienu slēdzeni. Gara lasīšana pieder pie standarta kursa, nevis spēles.
- Uzrakstiet nepareizās iespējas, kuras cilvēki izvēlētos. “Atbildēt, jautājot, vai tas ir pa īstam” ir labāk nepareiza atbilde nekā kaut kas tāds, ko neviens neizvēlētos, jo tā ir kļūda, ko cilvēki patiesībā pieļauj.
- Tiecieties pēc ieraduma, nevis rezultāta. Aptuveni 60% pārkāpumu ir saistīti ar cilvēcisko faktoru (Verizon, 2025. gads), svarīgi ir tas, ko cilvēki dara ar nākamo aizdomīgo ziņojumu. Katrā telpā ir kaut kas tāds, ko viņi var darīt rīt.
- Apgūstiet pamatus vieni un pēc tam vērtīgo daļu veiciet kopā. Pirms komandas sesijas palūdziet dalībniekiem izspēlēt trasi, lai kopā pavadītais laiks tiktu veltīts reāliem piemēriem, jautājumiem un gandrīz notikušām situācijām, nevis definīcijām.
- Ieslēdziet finālu. Noslēguma kartīte pēc pēdējās telpas sniedz cilvēkiem skaidru noslēgumu un vietu jūsu galvenajam vēstījumam.
Biežāk uzdotie jautājumi
Cik istabām vajadzētu būt kiberdrošības izlaušanās istabai?
Pašmācības kursam labi der trīs līdz piecas telpas. Katrā telpā tiek mācīta viena ideja, un tai ir viena atslēga, tāpēc īss kurss paliek kā spēle, nevis apgrūtinājums.
Kā izveidot digitālu izlaušanās istabu apmācībai?
Izveidojiet standartu AhaSlides kurss ar vienu nodarbību katrā telpā un pēc tam uzdodiet jautājumu mākslīgā intelekta asistentam, kas ir savienots ar AhaSlides MCP serveris, lai tam piemērotu Escape Room stilu. Katras nodarbības zināšanu pārbaude kļūst par tā slēdzeni.
Vai cilvēki to var atskaņot tālrunī?
Jā. Studenti atver kursa saiti vietnē learn.ahaslides.com tālrunī vai datorā un pavelk, lai apskatītu katru telpu tālrunī.
Vai es varu eksportēt "Escape Room" kursu uz savu LMS?
Vēl ne. SCORM eksports nav pieejams kursiem, kuros tiek izmantots kursa stils, piemēram, Escape Room. Saglabājiet kursu standarta stilā, ja nepieciešams eksportēt.
Vai man ir nepieciešams mākslīgā intelekta palīgs, lai to izveidotu?
Jā, pagaidām. Izlaušanās istabas stilu piemēro mākslīgā intelekta asistents, kas ir savienots ar AhaSlidesKad tas ir ieslēgts, nodarbības joprojām var rediģēt manuāli kursa redaktorā.
