Szkolenia z zakresu świadomości bezpieczeństwa często kończą się na slajdach, które ludzie klikają, i quizie, o którym zapominają do lunchu. To ważne, ponieważ czynnik ludzki odgrywa rolę w około 60% naruszeń, według… Raport Verizon z dochodzeń w sprawie naruszenia danych w 2025 rEscape room z elementami cyberbezpieczeństwa daje powód do zapamiętania tych samych lekcji: ludzie muszą znaleźć wskazówki i wykorzystać zdobytą wiedzę, aby wydostać się z sytuacji.
Poniżej znajduje się 10 pomysłów na cyberbezpieczeństwo w escape roomie, podzielonych na dwie rundy po pięć: wiadomości phishingowe i oszustwa, następnie hasła, urządzenia i dane. Każdy pomysł to jeden pokój, ze wskazówkami, które gracze znajdą, i zamkiem, który otwierają, aby uciec. Każda runda ma Nasz wybór, pokój, który zbudujemy jako pierwszy. Po pomysłach zobaczysz, jak stworzyć kurs do samodzielnego grania, w który gracze będą mogli grać na telefonie lub dużym ekranie.
Czym jest escape room z elementami cyberbezpieczeństwa?
Cybersecurity escape room to gra logiczna, w której gracze wykorzystują wiedzę z zakresu bezpieczeństwa, taką jak identyfikacja fałszywego adresu e-mail lub słabego hasła, aby otworzyć zamki i uciec. Zespoły grają w gry fizyczne podczas wydarzeń uświadamiających. Cyfrowy escape room pozwala każdemu grać samodzielnie, we własnym tempie i na własnym urządzeniu, co jest zgodne ze szkoleniem, które musi ukończyć każdy w organizacji.
Dwie rundy w skrócie
- Runda 1: Wiadomości phishingowe i oszustwa (pomysły od 1 do 5)
- Runda 2: Hasła, urządzenia i dane (pomysły od 6 do 10)
Runda 1: Wiadomości phishingowe i oszustwa
Phishing działa, ponieważ wymaga od ludzi szybkiego działania. W tych pięciu pokojach ludzie zwalniają i ćwiczą sprawdzanie. Nasz wybór: pomysł 1: skrzynka odbiorcza, ponieważ każdy ma skrzynkę odbiorczą, a rozwiązaniem jest nawyk, z którego można skorzystać tego samego dnia.
Zestaw 1: Pokoje, które uczą pauzy przed kliknięciem
- Skrzynka odbiorcza: rozpoznaj e-maile phishingowe. Poszlaki: Trzy czerwone flagi, po jednej na każdej karcie. Adres nadawcy jest bliski adresowi prawdziwej firmy, wiadomość żąda podjęcia działań w ciągu godziny, a w powitaniu zamiast imienia i nazwiska widnieje „Szanowny Kliencie”. Zamek: Pytanie wielokrotnego wyboru. „W e-mailu napisano, że Twoje konto zostanie zamknięte za godzinę, jeśli nie klikniesz linku. Co jest najbezpieczniejszym pierwszym krokiem?” Prawidłowa odpowiedź to samodzielne sprawdzenie oficjalnej strony.
- Skarbiec linków: prawdziwy czy fałszywy adres internetowy. Poszlaki: Jedna z zasad, które ludzie mogą stosować w przypadku dowolnego linku. Znajdź pierwszy ukośnik w adresie internetowym i odczytaj go od nowa: dwie ostatnie części przed nim (trzy w przypadku końcówek takich jak .co.uk) wskazują prawdziwego właściciela, a znajome nazwisko wcześniej w adresie niczego nie dowodzi. Zamek: pytanie dopasowujące. Uczniowie łączą trzy adresy,
accounts.example.com,examp1e.comorazpaypal.com.secure-login.example, do tego, co każdy z nich im mówi: prawda, cyfra zamieniona na literę lub fałszywka należąca do secure-login.example. - Sala kontrolna: zasada jednego słowa. Poszlaki: krótkie podsumowanie pierwszych dwóch pomieszczeń i jedna zasada: jeśli wydaje się to pilne, zwolnij. Zamek: Uzupełnij puste pytanie. „Kiedy wiadomość tworzy ____, zatrzymaj się i sprawdź, zanim zaczniesz działać”. Kod to „pilność”.
- Tabela załączników: który plik można bezpiecznie otworzyć? Poszlaki: Faktura od nieznanego nadawcy, wysłana w pliku zip. Dokument z prośbą o „włączenie treści”, zanim będzie można go odczytać. Udostępniony plik od współpracownika, od którego się go spodziewałeś. Zamek: pytanie z wieloma odpowiedziami: wskaż każdy plik, który chciałbyś zgłosić zamiast otwierać.
- Tekst i połączenie: oszustwa wykraczające poza pocztę elektroniczną. Poszlaki: SMS o przesyłce z krótkim linkiem i osoba dzwoniąca, która przedstawia się jako pracownik wsparcia IT i prosi o kod, który właśnie został wysłany na Twój telefon. Zamek: „Pracownik wsparcia IT prosi o kod, który właśnie otrzymałeś. Co robisz?” Prawidłowa odpowiedź to rozłączyć się i zadzwonić do działu IT pod numer, który już znasz.
Runda 2: Hasła, urządzenia i dane
W tych pokojach znajdują się codzienne nawyki związane z przechowywaniem konta lub laptopa w bezpiecznym miejscu. Nasz wybór: pomysł nr 8: otwarte biuro, bo każdy przedmiot, z którym stykają się ludzie, stanowi realne zagrożenie, obok którego przechodzą w pracy.
Zestaw 2: Pokoje budujące codzienne nawyki
- Laboratorium haseł: które hasło jest najsilniejsze? Poszlaki: dłuższe niż bardziej skomplikowane, nigdy nie używaj tego samego hasła ponownie, a menedżer haseł je zapamiętuje, więc Ty nie musisz tego robić. Zamek: Pytanie wielokrotnego wyboru z trzema opcjami: krótkim słowem z cyfrą i symbolem, popularnym słowem z literami zamienionymi na cyfry oraz długim hasłem złożonym z kilku losowych słów. Hasło otwiera zamek.
- Druga blokada: monit o zalogowanie. Poszlaki: do czego służy monit o zatwierdzenie logowania i dlaczego monit, o który nie prosiłeś, jest sygnałem ostrzegawczym, że ktoś może próbować zalogować się jako ty. Zamek: Pytanie dopasowujące. Uczniowie dołączają „polecenie, o które właśnie prosiłeś”, aby je „zatwierdzić”, „polecenie, o które nie prosiłeś”, aby je „odrzucić i zgłosić”, oraz „wiele poleceń z rzędu”, aby je „odrzucić i zgłosić do działu IT”.
- Otwarte biuro: co naprawiłbyś przed wyjściem? Poszlaki: Przedmioty w pokoju. Karteczka samoprzylepna z hasłem na ekranie, pozostawiony niezamknięty laptop, wydruk danych klienta na wspólnym biurku i pozostawiona identyfikator gościa. Zamek: Pytanie z wieloma odpowiedziami: wybierz wszystkie ryzyka w pokoju. Wszystkie cztery są poprawne.
- Stolik kawiarniany: korzystanie ze wspólnej sieci Wi-Fi. Poszlaki: każda osoba w sieci publicznej może zobaczyć niezabezpieczony ruch, laptop pozostawiony bez nadzoru może zostać skradziony lub włamany w ciągu kilku chwil, a sieć VPN udostępniana przez Twoją organizację chroni wysyłane przez Ciebie dane. Zamek: „Musisz wysłać plik roboczy z kawiarni. Co robisz najpierw?” Prawidłowa odpowiedź to połączenie się z siecią VPN swojej organizacji.
- Pokój raportów: wyjście. Poszlaki: Komu powiedzieć, jak szybko i co uwzględnić. Szybkie zgłoszenie błędu ogranicza szkody. Zamek: Uzupełnij puste pytanie. „Jeśli kliknąłeś link, którego nie powinieneś był kliknąć, pierwszą rzeczą, jaką należy zrobić, jest ____ go”. Kod to „zgłoś”. Krótka karta końcowa stanowi tu dobry finał.
Jak stworzyć kurs escape roomu z zakresu cyberbezpieczeństwa AhaSlides
AhaSlides to kompleksowa platforma angażująca zespoły i klasy, a jej kursy nawiązują teraz do stylu Escape Room. Każda lekcja zamienia się w pokój na mapie. Uczniowie dotykają przedmiotów, aby znaleźć karty ze wskazówkami, rozwiązują test wiedzy, aby otworzyć zamek, i przechodzą do kolejnych pokoi, korzystając z telefonu lub dużego ekranu. Lekcje pisze się raz, a styl gry przekształca je w grę, więc nie ma łamigłówek do kodowania ani miejsca do rezerwacji.
Styl Escape Room stosuje się poprzez zadanie pytania asystentowi AI podłączonemu do AhaSlides. Nie ma jeszcze możliwości zastosowania tej funkcji bez asystenta AI.
- Najpierw zbuduj kurs. Stwórz standardowy kurs z jedną lekcją na salę. Przydziel każdej lekcji kilka krótkich bloków tekstu lub obrazów, które staną się wskazówkami (rozłożonymi na maksymalnie cztery obiekty w sali), a na koniec jedną kontrolą wiedzy, która stanie się blokadą. Tylko pierwsza kontrola wiedzy w lekcji staje się blokadą, więc zachowaj jedną na lekcję. przewodnik po tworzeniu kursu obejmuje podstawy.
- Podłącz swojego asystenta AI. W asystencie obsługującym niestandardowe łączniki MCP, takie jak Claude lub ChatGPT, dodaj AhaSlides Serwer MCP,
https://mcp.ahaslides.com/mcpi zaloguj się za pomocą swojego AhaSlides konto. ten Przewodnik wprowadzający do MCP zawiera kroki dla obu. - Zapytaj o styl Escape Room. Nazwij kurs i styl, na przykład: „Użyj wtyczki Escape Room w moim kursie Podstawy phishingu”. Możesz również poprosić o motyw przewodni (Nawiedzony Dom, Stacja Kosmiczna lub Ruiny Dżungli), timer w każdym pokoju, finał na końcu mapy i własną krótką historię dla każdego pokoju. Timer pokazuje tylko, ile czasu ktoś spędził w pokoju. Nigdy nie ogranicza jego czasu.
- Obejrzyj podgląd i opublikuj. Otwórz Moje pliki, kliknij Kursy i otwórz kurs, a następnie kliknij Podgląd, aby odtworzyć sale tak, jak chcą tego Twoi uczniowie. Opublikuj kurs i udostępnij link, tak jak w przypadku każdego innego kursu. Uczniowie otwierają go na stronie learn.ahaslides.com, na telefonie lub komputerze.
Co widzą Twoi uczniowie
W każdym pokoju znajdują się maksymalnie cztery obiekty do kliknięcia, a ich nazwy są wymienione w sekcji „Znajdź obiekty”. Każdy obiekt otwiera kartę podpowiedzi. Uczniowie czytają ją i klikają „Zachowaj podpowiedź”: karty podpowiedzi nigdy nie zawierają odpowiedzi, więc uczniowie uczą się, zanim zostaną przetestowani.
Poniższe zrzuty ekranu pochodzą z kursu phishingu obejmującego trzy pomieszczenia, zbudowanego na podstawie pomysłów od 1 do 3 wymienionych powyżej.
Po znalezieniu wszystkich wskazówek uczniowie klikają „Zablokuj” i odpowiadają na pytania z testu wiedzy. Rodzaj pytania decyduje o zablokowaniu:
- Wielokrotny wybór lub wiele odpowiedzi staje się kłódką. Uczniowie wybierają odpowiedź i klikają „Obróć kłódkę”.
- Dopasowywanie staje się przewodami. Uczniowie łączą każdy element z pasującym elementem i klikają „Połącz przewody”.
- Wypełnij puste miejsce staje się klawiaturą. Uczniowie wpisują odpowiedź i naciskają przycisk „Wprowadź kod”.
Błędna odpowiedź wyświetla komunikat „Nie do końca. Spróbuj ponownie.”, a uczniowie mogą próbować tak często, jak potrzebują. Po dwóch błędnych próbach pojawia się podpowiedź. Po otwarciu zamka przechodzą do kolejnego pokoju na mapie. Na telefonie przesuwają palcem po pokoju, aby go rozejrzeć, a jeśli wyjdą i wrócą, wracają do pokoju, w którym byli.
Zamiast tego prowadzisz grę na żywo dla grupy? Zjeżdżalnia Escape Room jest grą na żywo w ramach prezentacji, natomiast kursy w stylu Escape Room przeznaczone są do kursów w indywidualnym tempie.
Gotowy, aby zamienić swój kolejny kurs bezpieczeństwa w escape room? Przewodnik zawiera podpowiedzi i wszystkie możliwe opcje.
Wskazówki dla osób, które szukają ucieczki z pokoju cyberbezpieczeństwa
- Niech każdy pokój będzie krótki. Wystarczą dwie do czterech wskazówek i jeden zamek. Długa lektura to element standardowego kursu, a nie gry.
- Podaj złe opcje, które wybraliby ludzie. „Odpowiedz pytając, czy to prawda” jest lepszą złą odpowiedzią niż taka, której nikt by nie wybrał, ponieważ jest to błąd, który ludzie popełniają naprawdę.
- Dąż do wyrobienia sobie nawyku, nie do osiągnięcia sukcesu. Biorąc pod uwagę, że czynnik ludzki występuje w około 60% naruszeń (Verizon, 2025), liczy się to, co ludzie zrobią z kolejną podejrzaną wiadomością. Zakończ każdy pokój czymś, co będą mogli zrobić jutro.
- Naucz się podstaw sam, a potem wspólnie zróbcie tę cenną część. Poproś uczestników o przetestowanie kursu przed sesją zespołową, aby czas spędzony razem można było poświęcić na prawdziwe przykłady, pytania i niemal nieudane próby, a nie na definicje.
- Włącz finał. Karta zamykająca po otwarciu ostatniego pokoju daje ludziom jasny komunikat i miejsce na Twoją jedną kluczową wiadomość.
PYTANIA I ODPOWIEDZI
Ile pokoi powinien mieć escape room z elementami cyberbezpieczeństwa?
Trzy do pięciu sal to dobry wybór na kurs w indywidualnym tempie. Każda sala uczy innego tematu i ma jeden zamek, więc krótki kurs jest raczej zabawą niż obowiązkiem.
Jak stworzyć cyfrową salę zagadek na potrzeby szkoleń?
Zbuduj standard AhaSlides kurs z jedną lekcją na salę, a następnie zapytaj asystenta AI podłączonego do AhaSlides Serwer MCP, aby zastosować do niego styl Escape Room. Każda lekcja sprawdza wiedzę i staje się jej blokadą.
Czy można grać w tę grę na telefonie?
Tak. Uczestnicy otwierają link do kursu na stronie learn.ahaslides.com na telefonie lub komputerze i przesuwają ekran, aby obejrzeć każdą salę na telefonie.
Czy mogę wyeksportować kurs Escape Room do mojego systemu LMS?
Jeszcze nie. Eksport do formatu SCORM nie jest dostępny dla kursów w stylu Escape Room. Zachowaj styl standardowy, jeśli chcesz wyeksportować kurs.
Czy potrzebuję asystenta AI, żeby to zrobić?
Tak, na razie. Styl Escape Room jest wdrażany przez asystenta AI połączonego z AhaSlidesPo włączeniu tej opcji nadal będziesz mieć możliwość ręcznej edycji lekcji w edytorze kursu.
