10 ideeën voor escape rooms met cybersecuritythema voor beveiligingstraining

Beveiligingsbewustzijnstrainingen bestaan vaak uit dia's waar mensen doorheen klikken en een quiz die ze tegen de lunch alweer vergeten zijn. Dat is belangrijk, want volgens onderzoek speelt de menselijke factor een rol bij ongeveer 60% van de datalekken. Verizon's rapport over gegevensinbreuk 2025Een escape room over cyberbeveiliging geeft dezelfde lessen een reden om te blijven hangen: mensen moeten de aanwijzingen vinden en wat ze geleerd hebben gebruiken om eruit te komen.

Hieronder vind je 10 ideeën voor escape rooms met cybersecurity als thema, verdeeld over twee rondes van vijf: phishing en oplichtingsberichten, gevolgd door wachtwoorden, apparaten en data. Elk idee bestaat uit één kamer, waarin deelnemers aanwijzingen vinden en een slot moeten openen om te ontsnappen. Elke ronde bevat een Onze keuzeDe ruimte die we als eerste zouden bouwen. Na de ideeën laten we zien hoe je ze kunt uitbouwen tot een cursus die mensen in hun eigen tempo kunnen volgen op een telefoon of een groot scherm.

Wat is een escape room op het gebied van cyberbeveiliging?

Een escape room op het gebied van cybersecurity is een puzzelspel waarbij spelers hun beveiligingskennis, zoals het herkennen van een nep-e-mail of een zwak wachtwoord, gebruiken om sloten te openen en te ontsnappen. Teams spelen fysieke escape rooms tijdens bewustwordingsevenementen. Een digitale escape room stelt iedereen in staat om individueel, in eigen tempo en op eigen apparaat te spelen, wat ideaal is voor trainingen die iedereen binnen een organisatie moet volgen.

De twee rondes in één oogopslag

Ronde 1: Phishing- en oplichtingsberichten (ideeën 1 tot en met 5)
Ronde 2: Wachtwoorden, apparaten en data (ideeën 6 tot 10)

Ronde 1: Phishing- en oplichtingsberichten

Phishing werkt omdat het mensen aanspoort tot snel handelen. In deze vijf kamers nemen mensen de tijd om de controle uit te voeren. Onze keuze: Idee 1: de inbox, want iedereen heeft een inbox en het antwoord is een gewoonte die ze dezelfde dag nog kunnen toepassen.

Set 1: Kamers die de pauze vóór de klik trainen

Je inbox: herken de phishingmail. Aanwijzingen: Drie rode vlaggen, één per kaart. Het adres van de afzender komt bijna overeen met het adres van het echte bedrijf, het bericht eist actie binnen een uur en de begroeting luidt "Geachte klant" in plaats van uw naam. Lock: Een meerkeuzevraag. "In een e-mail staat dat je account over een uur wordt gesloten, tenzij je op een link klikt. Wat is de veiligste eerste stap?" Het juiste antwoord is om zelf naar de officiële website te gaan en dit te controleren.
De linkkluis: echte of nep-webadressen. Aanwijzingen: Een regel die je bij elke link kunt toepassen: zoek de eerste enkele schuine streep in een webadres en lees vanaf daar terug: de laatste twee delen ervoor (drie voor extensies zoals .co.uk) vermelden de daadwerkelijke eigenaar, en een bekende naam eerder in het adres bewijst niets. Lock: Een matchingvraag. Leerlingen verbinden drie adressen met elkaar. accounts.example.com, examp1e.com en paypal.com.secure-login.example, aan wat elk van hen hen vertelt: echt, een cijfer verwisseld voor een letter, of een nepaccount van secure-login.example.
De controlekamer: de regel van één woord. Aanwijzingen: Een korte samenvatting van de eerste twee kamers en een vuistregel: als het gehaast aanvoelt, doe het dan rustig aan. Lock: Een invulvraag. "Wanneer een bericht ____ veroorzaakt, pauzeer en controleer dan voordat je handelt." De code is "urgentie".
Het bijlagenbureau: welke bestanden kan ik veilig openen? Aanwijzingen: Een factuur van een onbekende afzender, verzonden als een zipbestand. Een document waarin je wordt gevraagd om "inhoud in te schakelen" voordat je het kunt lezen. Een gedeeld bestand van een collega van wie je het verwachtte. Lock: Een meerkeuzevraag: selecteer alle bestanden die u zou rapporteren in plaats van te openen.
Het sms'je en het telefoontje: oplichting die verder gaat dan e-mail. Aanwijzingen: Een sms'je over een pakketje met een korte link, en een beller die zegt dat hij van de IT-afdeling is en vraagt naar de code die zojuist naar je telefoon is gestuurd. Lock: "Een medewerker van de IT-afdeling vraagt naar de code die je net hebt ontvangen. Wat doe je?" Het juiste antwoord is ophangen en de IT-afdeling bellen op een nummer dat je al kent.

Ronde 2: Wachtwoorden, apparaten en gegevens

Deze kamers behandelen de dagelijkse gewoonten die nodig zijn om een account of een laptop veilig te houden. Onze keuze: Idee 8, het open kantoor, omdat elk object dat mensen aanraken een reëel risico vormt als ze er op het werk langs lopen.

Set 2: Kamers die dagelijkse gewoontes bevorderen

Het wachtwoordlab: welk wachtwoord is het sterkst? Aanwijzingen: Een langer wachtwoord is beter dan een ingewikkelder wachtwoord, gebruik nooit hetzelfde wachtwoord opnieuw en een wachtwoordmanager onthoudt ze zodat je dat niet zelf hoeft te doen. Lock: Een meerkeuzevraag met drie opties: een kort woord met een cijfer en een symbool, een veelvoorkomend woord waarbij letters zijn vervangen door cijfers, en een lange wachtzin bestaande uit meerdere willekeurige woorden. De wachtzin opent het slot.
Het tweede slot: aanmeldingsprompts. Aanwijzingen: Waarvoor dient een prompt voor aanmeldingsgoedkeuring, en waarom een prompt waar je niet om hebt gevraagd een waarschuwingssignaal is dat iemand mogelijk probeert in te loggen als jou. Lock: Een matchingvraag. Leerlingen koppelen zich aan "een prompt die je net hebt aangevraagd" om deze "goed te keuren", aan "een prompt die je niet hebt aangevraagd" om deze "af te wijzen en te rapporteren", en aan "veel prompts achter elkaar" om deze "af te wijzen en te rapporteren aan de IT-afdeling".
Het open kantoor: wat zou je nog veranderen voordat je vertrekt? Aanwijzingen: De voorwerpen in de kamer. Een plakbriefje met een wachtwoord op een scherm, een onvergrendelde laptop, een uitgeprinte klantgegevens op een gedeeld bureau en een achtergelaten bezoekersbadge. Lock: Een meerkeuzevraag: kies alle risico's in de kamer. Alle vier hebben gelijk.
De cafétafel: werken met gedeelde wifi. Aanwijzingen: Iedereen op een openbaar netwerk kan onbeveiligd verkeer zien, een onbeheerde laptop kan binnen enkele ogenblikken worden gestolen of gemanipuleerd, en een VPN die uw organisatie aanbiedt, beschermt wat u verzendt. Lock: “Je moet een werkbestand versturen vanuit een café. Wat doe je dan als eerste?” Het juiste antwoord is: verbinding maken met het VPN van je organisatie.
De rapportkamer: de uitweg. Aanwijzingen: Aan wie moet je het vertellen, hoe snel moet je het vertellen en wat moet je erbij vermelden? Door een fout snel te melden, beperk je de schade. Lock: Een invulvraag. "Als je op een link hebt geklikt die je niet had moeten aanklikken, is het eerste wat je moet doen ____ het." De code is "rapporteren". Een korte afsluitende kaart is een goede afsluiter.

Hoe bouw je een escape room-parcours over cyberbeveiliging? AhaSlides

AhaSlides Het is een alles-in-één platform voor teams en klaslokalen, en de cursussen hebben nu een escape room-achtige opzet. Elke les wordt omgezet in een kamer op een plattegrond. Leerlingen tikken op objecten om aanwijzingskaarten te vinden, beantwoorden de kennistoets van de les om het slot te openen en gaan vervolgens kamer voor kamer verder, op een telefoon of een groot scherm. Je schrijft de lessen één keer en de stijl zet ze om in het spel, dus je hoeft geen puzzels te programmeren en geen kamers te reserveren.

Je past de Escape Room-stijl toe door een AI-assistent, verbonden met... AhaSlidesHet is vooralsnog niet mogelijk om dit zonder AI-assistent toe te passen.

Bouw eerst het parcours. Maak een standaardcursus met één les per ruimte. Geef elke les een paar korte tekstblokken of afbeeldingen, die als aanwijzingen dienen (verdeeld over maximaal vier objecten in de ruimte), en sluit af met een kennistoets, die het slot vormt. Alleen de eerste kennistoets in een les is het slot, dus zorg voor één toets per les. handleiding voor het maken van een cursus behandelt de basisbeginselen.
Verbind je AI-assistent. Voeg in een assistent die aangepaste MCP-connectoren ondersteunt, zoals Claude of ChatGPT, het volgende toe: AhaSlides MCP-server, https://mcp.ahaslides.com/mcp, en meld u aan met uw AhaSlides account. De MCP-handleiding voor beginners Bevat de stappen voor beide.
Vraag naar de escape room-variant. Geef de cursus een naam en de stijl, bijvoorbeeld: "Gebruik de Escape Room-plugin voor mijn cursus Phishing basics." Je kunt ook een thema opgeven (Spookhuis, Ruimtestation of Jungleruïnes), een timer in elke kamer, een finale aan het einde van de kaart en een kort verhaal voor elke kamer. De timer geeft alleen aan hoe lang iemand in een kamer heeft doorgebracht. De timer beperkt de speeltijd nooit.
Bekijk eerst een voorbeeld en publiceer het daarna. Open Mijn bestanden, klik op Cursussen en open de cursus. Klik vervolgens op Voorbeeld om de verschillende onderdelen te bekijken zoals je cursisten dat zullen doen. Publiceer de cursus en deel de link zoals je dat met elke andere cursus zou doen. Cursisten openen de cursus op learn.ahaslides.com, op een telefoon of computer.

Wat uw leerlingen zien

Elke kamer bevat maximaal vier objecten waarop je kunt tikken. De namen van deze objecten staan vermeld onder 'Objecten zoeken'. Elk object opent een aanwijzingskaart. De cursisten lezen de kaart en tikken op 'Aanwijzing bewaren'. De aanwijzingen op de kaarten worden nooit beantwoord, zodat mensen leren voordat ze worden getoetst.

De onderstaande schermafbeeldingen zijn afkomstig van een phishingcursus in drie ruimtes, gebaseerd op de ideeën 1 tot en met 3 hierboven.

Kamer 1, De inbox van een AhaSlides Escape Room-spel op een telefoon: een donkere, spookachtige hal met een staande klok. Zoek de volgende voorwerpen: staande klok (gevonden) en kroonluchter. Bewaar één aanwijzing en een slotknop.

Een aanwijzing op een telefoon, aanwijzing 2 van 2: het adres van de afzender komt bijna overeen met het echte bedrijfsadres, het bericht vereist actie binnen een uur en de begroeting luidt "Geachte klant" in plaats van uw naam, met een knop "Aanwijzing bewaren".

Zodra alle aanwijzingen zijn gevonden, tikken de leerlingen op 'Vergrendelen' en beantwoorden ze de kennistoets. Het type vraag bepaalt of het slot wordt vergrendeld:

Meerkeuzevraag of meerkeuzeantwoord wordt een hangslot. De cursisten kiezen hun antwoord en tikken op 'Draai het slot'.
Bijpassende De draden worden aan elkaar gekoppeld. Leerlingen verbinden elk onderdeel met het bijbehorende element en tikken op 'Verbind de draden'.
Vul de blanco in wordt een toetsenbord. Leerlingen typen het antwoord in en tikken op 'Voer de code in'.

Het slotje op een telefoon: de vraag "Een e-mail zegt dat je account over een uur wordt afgesloten, tenzij je op een link klikt. Wat is de veiligste eerste stap?" met "Ga zelf naar de officiële website en controleer het" geselecteerd en een knop "Slotje omdraaien".

De draden worden op een telefoon aangesloten: "Koppel elk webadres aan wat het je vertelt", met drie webadressen, waaronder examp1e.com, die via draden verbonden zijn met drie uitleg en een knop "Verbind de draden".

Het toetsenbordvergrendelingsmechanisme van een telefoon: "Typ het woord dat de regel compleet maakt: wanneer een bericht ____ veroorzaakt, pauzeer en controleer voordat u handelt." met "urgentie" boven een lettertoetsenbord en een knop "Voer de code in".

Bij een fout antwoord verschijnt de melding "Niet helemaal. Probeer het opnieuw.", en leerlingen kunnen zo vaak proberen als nodig is. Na twee foute pogingen verschijnt een hint. Wanneer het slot opengaat, gaan ze door naar de volgende kamer op de plattegrond. Op een telefoon vegen ze om een kamer te bekijken, en als ze de kamer verlaten en terugkomen, keren ze terug naar de kamer waar ze waren.

Organiseer je liever een live game voor een groep? Escape Room-glijbaan Een live spel binnen een presentatie is een uitdaging, terwijl een escape room-cursus bedoeld is voor zelfstudie.

Klaar om van je volgende beveiligingscursus een escape room te maken? De handleiding bevat de aanwijzing en alle opties.

Verander een parcours in een escape room.

Tips voor een succesvolle escape room over cyberbeveiliging

Houd elke kamer kort. Twee tot vier aanwijzingen en één slot zijn voldoende. Lang lezen hoort thuis in een standaardcursus, niet in een spel.
Schrijf verkeerde opties op die mensen zouden kiezen. "Antwoord met de vraag of het echt is" is een beter fout antwoord dan iets wat niemand zou kiezen, omdat het de fout is die mensen daadwerkelijk maken.
Streef naar een gewoonte, niet naar een score. Het menselijk element speelt een rol in ongeveer 60% van de inbreuken (Verizon, 2025Waar het om gaat, is wat mensen doen met het volgende verdachte bericht. Sluit elke ruimte af met iets wat ze morgen kunnen doen.
Leer eerst de basisprincipes alleen, en doe het waardevolle gedeelte vervolgens samen. Vraag mensen om de cursus te spelen vóór een teamsessie, zodat de tijd samen besteed wordt aan echte voorbeelden, vragen en bijna-ongelukken in plaats van aan definities.
Zet de finale aan. Een afsluitend kaartje na de laatste ruimte zorgt voor een duidelijke afsluiting en biedt ruimte voor uw belangrijkste boodschap.

Veelgestelde vragen

Hoeveel kamers moet een escape room over cyberbeveiliging hebben?

Drie tot vijf kamers zijn ideaal voor een cursus in eigen tempo. Elke kamer behandelt één concept en heeft één slot, waardoor een korte cursus een spel blijft in plaats van een vervelende klus.

Hoe maak je een digitale escape room voor trainingsdoeleinden?

Ontwikkel een standaard AhaSlides cursus met één les per kamer, en vraag vervolgens een AI-assistent die is verbonden met de AhaSlides MCP-server om de Escape Room-stijl erop toe te passen. De kennistoets van elke les fungeert als slot.

Kunnen mensen het op een telefoon spelen?

Ja. Cursisten openen de cursuslink op learn.ahaslides.com op een telefoon of computer en vegen om elke ruimte op de telefoon te bekijken.

Kan ik een Escape Room-cursus exporteren naar mijn LMS?

Nog niet. SCORM-export is niet beschikbaar voor cursussen die een cursusstijl gebruiken zoals Escape Room. Houd een cursus in de standaardstijl als u deze wilt exporteren.

Heb ik een AI-assistent nodig om er een te maken?

Ja, voorlopig wel. De escape room-stijl wordt toegepast door een AI-assistent die is gekoppeld aan... AhaSlidesZodra het is ingeschakeld, kunt u de lessen nog steeds handmatig bewerken in de cursuseditor.

10 ideeën voor escape rooms over cyberbeveiliging, geschikt voor trainingen over phishing en cybersecurity.