Latihan kesedaran keselamatan selalunya berakhir dengan slaid yang diklik orang ramai dan kuiz yang mereka lupakan semasa makan tengah hari. Itu penting, kerana elemen manusia memainkan peranan dalam sekitar 60% pelanggaran, menurut Laporan Penyiasatan Pelanggaran Data Verizon 2025Bilik melarikan diri keselamatan siber memberikan pengajaran yang sama sebab untuk terus bertahan: orang ramai perlu mencari petunjuk dan menggunakan apa yang mereka pelajari untuk keluar.
Berikut adalah 10 idea bilik melarikan diri keselamatan siber dalam dua pusingan lima: mesej pancingan data dan penipuan, kemudian kata laluan, peranti dan data. Setiap idea adalah satu bilik, dengan petunjuk yang ditemui orang ramai dan kunci yang mereka buka untuk melarikan diri. Setiap pusingan mempunyai Pilih kami, bilik yang akan kita bina dahulu. Selepas idea-idea itu, anda akan melihat cara membinanya sebagai kursus kendiri yang dimainkan oleh orang ramai pada telefon atau skrin besar.
Apakah bilik melarikan diri keselamatan siber?
Bilik melarikan diri keselamatan siber ialah permainan teka-teki di mana pemain menggunakan pengetahuan keselamatan, seperti mengesan e-mel palsu atau kata laluan yang lemah, untuk membuka kunci dan melarikan diri. Pasukan bermain bilik melarikan diri fizikal di acara kesedaran. Bilik melarikan diri digital membolehkan setiap orang bermain bersendirian, pada kadar mereka sendiri, pada peranti mereka sendiri, yang sesuai dengan latihan yang perlu diselesaikan oleh setiap orang dalam sesebuah organisasi.
Dua pusingan itu sepintas lalu
- Pusingan 1: Mesej pancingan data dan penipuan (idea 1 hingga 5)
- Pusingan 2: Kata laluan, peranti dan data (idea 6 hingga 10)
Pusingan 1: Mesej pancingan data dan penipuan
Pancingan data berkesan kerana ia meminta orang ramai bertindak pantas. Dalam lima bilik ini, orang ramai memperlahankan pergerakan dan berlatih memeriksa. Pilih kami: Idea 1, peti masuk, kerana setiap orang mempunyai peti masuk dan jawapannya adalah tabiat yang boleh mereka gunakan pada hari yang sama.
Set 1: Bilik yang melatih jeda sebelum klik
- Peti masuk: cari e-mel pancingan data. Petunjuk: tiga tanda amaran, satu bagi setiap kad. Alamat penghantar hampir menunjukkan syarikat sebenar, mesej tersebut menuntut tindakan dalam masa sejam, dan ucapan tersebut tertulis "Pelanggan yang dihormati" dan bukannya nama anda. Kunci: soalan aneka pilihan. “E-mel mengatakan akaun anda ditutup dalam masa satu jam melainkan anda mengklik pautan. Apakah langkah pertama yang paling selamat?” Jawapan yang betul adalah pergi ke laman web rasmi sendiri dan semak.
- Peti besi pautan: alamat web sebenar atau palsu. Petunjuk: Satu peraturan yang boleh digunakan oleh orang ramai pada mana-mana pautan. Cari garis miring pertama dalam alamat web dan baca semula dari situ: dua bahagian terakhir sebelum itu (tiga untuk akhiran seperti .co.uk) menamakan pemilik sebenar, dan nama yang dikenali di awal alamat tidak membuktikan apa-apa. Kunci: soalan yang sepadan. Pelajar menyambungkan tiga alamat,
accounts.example.com,examp1e.comdanpaypal.com.secure-login.example, kepada apa yang setiap orang beritahu mereka: nyata, digit yang ditukar dengan huruf atau palsu yang dimiliki oleh secure-login.example. - Bilik kawalan: peraturan satu perkataan. Petunjuk: ringkasan pendek dua bilik pertama dan satu peraturan praktikal: jika terasa mendesak, perlahankan. Kunci: soalan isi tempat kosong. “Apabila mesej mencipta ____, berhenti seketika dan semak sebelum anda bertindak.” Kodnya ialah “kegemparan”.
- Meja lampiran: fail manakah yang selamat untuk dibuka? Petunjuk: invois daripada penghantar yang tiada siapa yang tahu, dihantar sebagai fail zip. Dokumen yang meminta anda untuk "mendayakan kandungan" sebelum anda boleh membacanya. Fail kongsi daripada rakan sekerja yang anda jangkakan daripadanya. Kunci: soalan pelbagai jawapan: pilih setiap fail yang akan anda laporkan dan bukannya dibuka.
- Teks dan panggilan: penipuan melangkaui e-mel. Petunjuk: mesej teks tentang bungkusan dengan pautan pendek dan pemanggil yang mengatakan mereka dari sokongan IT dan meminta kod yang baru dihantar ke telefon anda. Kunci: “Seorang pemanggil daripada sokongan IT meminta kod yang baru anda terima. Apa yang perlu anda lakukan?” Jawapan yang betul adalah dengan meletakkan telefon dan menghubungi IT pada nombor yang anda sudah tahu.
Pusingan 2: Kata laluan, peranti dan data
Bilik-bilik ini merangkumi tabiat harian yang menyimpan akaun atau komputer riba dengan selamat. Pilih kami: Idea 8, pejabat terbuka, kerana setiap objek yang diketuk orang adalah risiko sebenar yang mereka lalui di tempat kerja.
Set 2: Bilik yang membina tabiat harian
- Makmal kata laluan: kata laluan yang manakah paling kuat? Petunjuk: Lebih lama mengatasi lebih rumit, tidak pernah menggunakan semula kata laluan dan pengurus kata laluan mengingatnya jadi anda tidak perlu berbuat demikian. Kunci: soalan aneka pilihan dengan tiga pilihan: perkataan pendek dengan nombor dan simbol, perkataan biasa dengan huruf yang ditukar dengan nombor dan frasa laluan panjang yang terdiri daripada beberapa perkataan rawak. Frasa laluan membuka kunci.
- Kunci kedua: gesaan log masuk. Petunjuk: Apakah kegunaan gesaan kelulusan log masuk dan mengapa gesaan yang anda tidak minta merupakan tanda amaran bahawa seseorang mungkin cuba log masuk sebagai anda. Kunci: soalan yang sepadan. Pelajar menyertai “gesaan yang baru anda minta” untuk “meluluskannya”, “gesaan yang anda tidak minta” untuk “menolaknya dan melaporkannya”, dan “banyak gesaan berturut-turut” untuk “menolaknya dan melaporkannya kepada IT”.
- Pejabat terbuka: apa yang akan anda perbaiki sebelum anda pergi? Petunjuk: objek-objek di dalam bilik. Nota melekit dengan kata laluan pada skrin, komputer riba yang dibiarkan tidak berkunci, cetakan butiran pelanggan di meja kongsi dan lencana pelawat yang ditinggalkan. Kunci: soalan pelbagai respons: pilih setiap risiko di dalam bilik. Keempat-empatnya betul.
- Meja kafe: bekerja menggunakan Wi-Fi kongsi. Petunjuk: sesiapa sahaja di rangkaian awam mungkin dapat melihat trafik yang tidak dilindungi, komputer riba yang ditinggalkan tanpa pengawasan boleh dicuri atau diusik dalam beberapa saat, dan VPN yang disediakan oleh organisasi anda melindungi apa yang anda hantar. Kunci: “Anda perlu menghantar fail kerja dari kafe. Apakah yang perlu anda lakukan dahulu?” Jawapan yang betul adalah untuk menyambung ke VPN organisasi anda.
- Bilik laporan: jalan keluar. Petunjuk: siapa yang perlu diberitahu, berapa cepat untuk memberitahu mereka, dan apa yang perlu disertakan. Melaporkan kesilapan dengan cepat mengehadkan kerosakan. Kunci: soalan isi tempat kosong. “Jika anda mengklik pautan yang sepatutnya tidak anda klik, perkara pertama yang perlu dilakukan ialah ____ pautan itu.” Kodnya ialah “laporan”. Kad penutup yang pendek merupakan penutup yang baik di sini.
Cara membina kursus bilik melarikan diri keselamatan siber dengan AhaSlides
AhaSlides ialah platform penglibatan semua-dalam-satu untuk pasukan dan bilik darjah, dan kursusnya kini mempunyai gaya Escape Room. Ia mengubah setiap pelajaran menjadi sebuah bilik pada peta. Pelajar mengetik objek untuk mencari kad petunjuk, menjawab semakan pengetahuan pelajaran untuk membuka kunci dan beralih dari bilik ke bilik, pada telefon atau skrin besar. Anda menulis pelajaran sekali sahaja dan gaya tersebut mengubahnya menjadi permainan, jadi tiada teka-teki untuk dikodkan dan tiada ruang untuk ditempah.
Anda menggunakan gaya Escape Room dengan meminta pembantu AI yang disambungkan ke AhaSlidesTiada cara untuk menggunakannya tanpa pembantu AI lagi.
- Bina kursus itu dahulu. Buat kursus standard dengan satu pelajaran setiap bilik. Berikan setiap pelajaran beberapa blok teks atau imej pendek, yang menjadi petunjuk (dibahagikan kepada sehingga empat objek di dalam bilik), dan akhiri dengan satu semakan pengetahuan, yang menjadi kunci. Hanya semakan pengetahuan pertama dalam pelajaran menjadi kunci, jadi simpan satu setiap pelajaran. panduan untuk mencipta kursus merangkumi perkara asas.
- Sambungkan pembantu AI anda. Dalam pembantu yang menyokong penyambung MCP tersuai, seperti Claude atau ChatGPT, tambahkan AhaSlides Pelayan MCP,
https://mcp.ahaslides.com/mcp, dan log masuk dengan anda AhaSlides akaun. The Panduan permulaan MCP mempunyai langkah untuk kedua-duanya. - Mintalah gaya Escape Room. Namakan kursus dan gayanya, contohnya: “Gunakan plugin Escape Room pada kursus saya Asas-asas Phishing.” Anda juga boleh meminta tema (Rumah Berhantu, Stesen Angkasa atau Runtuhan Hutan), pemasa di setiap bilik, penutup di hujung peta dan cerita pendek anda sendiri untuk setiap bilik. Pemasa hanya menunjukkan berapa lama seseorang telah berada di dalam bilik. Ia tidak pernah mengehadkan masa mereka.
- Pratontonnya, kemudian terbitkan. Buka Fail Saya, klik Kursus dan buka kursus, kemudian klik Pratonton untuk bermain melalui bilik seperti yang dilakukan oleh pelajar anda. Terbitkannya dan kongsikan pautan seperti yang anda lakukan pada kursus lain. Pelajar membukanya di learn.ahaslides.com, pada telefon atau komputer.
Apa yang dilihat oleh pelajar anda
Setiap bilik mempunyai sehingga empat objek untuk diketik dan namanya disenaraikan di bawah Cari objek. Setiap objek akan membuka kad petunjuk. Pelajar membacanya dan mengetik Simpan petunjuk: kad petunjuk tidak pernah dijawab, jadi orang ramai belajar sebelum mereka diuji.
Skrin di bawah adalah daripada kursus pancingan data tiga bilik yang dibina daripada idea 1 hingga 3 di atas.
Sebaik sahaja setiap petunjuk ditemui, pelajar mengetik Kunci dan menjawab semakan pengetahuan. Jenis soalan menentukan kunci:
- Pilihan berganda atau Respons berganda menjadi mangga. Pelajar memilih jawapan mereka dan ketik Putar kunci.
- Pemadanan menjadi wayar. Pelajar menyambungkan setiap item pada padanannya dan ketik Sambungkan wayar.
- Isikan tempat kosong menjadi pad kekunci. Pelajar menaip jawapan dan ketik Masukkan kod.
Jawapan yang salah menunjukkan "Tidak juga. Cuba lagi.", dan pelajar boleh mencuba sekerap yang mereka perlukan. Selepas dua percubaan yang salah, petunjuk akan muncul. Apabila kunci dibuka, mereka beralih ke bilik seterusnya pada peta. Pada telefon, mereka meleret untuk melihat sekeliling bilik, dan jika mereka keluar dan kembali, mereka kembali ke bilik tempat mereka berada.
Menjalankan permainan langsung untuk kumpulan? Slaid Bilik Melarikan Diri merupakan permainan langsung dalam pembentangan, manakala gaya kursus Escape Room adalah untuk kursus mengikut rentak kendiri.
Bersedia untuk menukar kursus keselamatan anda yang seterusnya menjadi bilik melarikan diri? Panduan bantuan mempunyai gesaan dan setiap pilihan.
Petua untuk bilik melarikan diri keselamatan siber yang diselesaikan oleh orang ramai
- Pastikan setiap bilik pendek. Dua hingga empat petunjuk dan satu kunci sudah memadai. Bacaan panjang sepatutnya dalam kursus standard, bukan permainan.
- Tulis pilihan yang salah yang akan dipilih oleh orang ramai. "Balas bertanya sama ada ia benar" adalah jawapan yang salah daripada sesuatu yang tiada siapa akan pilih, kerana ia adalah kesilapan yang sebenarnya dilakukan oleh orang ramai.
- Sasarkan tabiat, bukan skor. Dengan elemen manusia dalam sekitar 60% pelanggaran (Verizon, 2025), apa yang penting ialah apa yang orang lakukan dengan mesej mencurigakan seterusnya. Tamatkan setiap bilik dengan sesuatu yang boleh mereka lakukan esok.
- Pelajari asasnya sendirian, kemudian lakukan bahagian yang berharga bersama-sama. Minta orang ramai bermain di padang sebelum sesi berpasukan, supaya masa bersama dihabiskan dengan contoh sebenar, soalan dan soalan yang hampir gagal dan bukannya definisi.
- Hidupkan babak akhir. Kad penutup selepas bilik terakhir memberi orang ramai kemasan yang jelas, dan tempat untuk mesej penting anda.
Soalan lazim
Berapa banyak bilik yang sepatutnya terdapat dalam bilik melarikan diri keselamatan siber?
Tiga hingga lima bilik sesuai untuk kursus mengikut rentak. Setiap bilik mengajar satu idea dan mempunyai satu kunci, jadi kursus pendek kekal sebagai satu permainan dan bukannya satu tugas.
Bagaimanakah anda mencipta bilik melarikan diri digital untuk latihan?
Bina satu piawaian AhaSlides kursus dengan satu pelajaran setiap bilik, kemudian tanya pembantu AI yang disambungkan ke AhaSlides Pelayan MCP untuk menggunakan gaya Escape Room padanya. Semakan pengetahuan setiap pelajaran menjadi kuncinya.
Bolehkah orang memainkannya di telefon?
Ya. Pelajar membuka pautan kursus di learn.ahaslides.com pada telefon atau komputer, dan leret untuk melihat sekeliling setiap bilik pada telefon.
Bolehkah saya mengeksport kursus Escape Room ke LMS saya?
Belum lagi. Eksport SCORM tidak tersedia untuk kursus yang menggunakan gaya kursus seperti Escape Room. Kekalkan kursus dalam gaya standard jika anda perlu mengeksportnya.
Adakah saya memerlukan pembantu AI untuk membuatnya?
Ya, buat masa ini. Gaya Escape Room digunakan oleh pembantu AI yang disambungkan ke AhaSlidesSebaik sahaja ia dihidupkan, anda masih boleh mengedit pelajaran secara manual dalam editor kursus.
