10 идей для квестов по кибербезопасности, которые можно использовать для обучения противодействию фишингу и повышению уровня защиты.

Обучение основам информационной безопасности часто сводится к тому, что люди пролистывают слайды и проходят тест, который забывают к обеду. Это важно, потому что, по данным исследований, человеческий фактор играет роль примерно в 60% случаев утечек данных. Отчет Verizon за 2025 год о расследовании нарушений данныхКвест-комната по кибербезопасности дает тем же самым урокам еще один повод запомниться: люди должны найти подсказки и использовать полученные знания, чтобы выбраться.

Ниже представлены 10 идей для квестов по кибербезопасности, состоящих из двух раундов по пять заданий: фишинговые и мошеннические сообщения, затем пароли, устройства и данные. Каждая идея представляет собой отдельную комнату, где участники находят подсказки и открывают замок, чтобы выбраться. Каждый раунд включает в себя Наш выборЭто комната, которую мы построим первой. После описания идей вы увидите, как их реализовать в виде самостоятельного курса, который можно проходить на телефоне или большом экране.

Что такое квест-комната по кибербезопасности?

Квест-комната по кибербезопасности — это игра-головоломка, в которой игроки используют знания в области безопасности, например, умеют распознавать поддельные электронные письма или слабые пароли, чтобы открывать замки и выбираться наружу. Команды играют в реальные квест-комнаты на мероприятиях по повышению осведомленности. Цифровая квест-комната позволяет каждому играть в одиночку, в своем темпе, на своем устройстве, что подходит для обучения, которое должен пройти каждый сотрудник организации.

Два раунда вкратце

• Раунд 1: Фишинговые и мошеннические сообщения (идеи с 1 по 5)
• Второй раунд: Пароли, устройства и данные (идеи с 6 по 10)

Раунд 1: Фишинговые и мошеннические сообщения

Фишинг эффективен, потому что требует от людей действовать быстро. В этих пяти комнатах люди замедляют темп и тренируются в проверке. Наш выбор: Идея 1, почтовый ящик, потому что у каждого есть почтовый ящик, и решение — это привычка, которую можно использовать в тот же день.

Набор 1: Комнаты, тренирующие паузу перед щелчком.

1. Входящие сообщения: распознайте фишинговое письмо. Подсказки: Три тревожных признака, по одному на каждую открытку. Адрес отправителя почти не совпадает с адресом реальной компании, в сообщении содержится требование принять меры в течение часа, а в приветствии вместо вашего имени написано «Уважаемый клиент». Блокировка: Вопрос с несколькими вариантами ответа. «В электронном письме говорится, что ваш аккаунт будет закрыт через час, если вы не перейдете по ссылке. Какой самый безопасный первый шаг?» Правильный ответ — самостоятельно зайти на официальный сайт и проверить.
2. Хранилище ссылок: настоящий или поддельный веб-адрес. Подсказки: Одно правило, которое можно использовать для любой ссылки. Найдите первую одинарную косую черту в веб-адресе и читайте дальше: две последние части перед ней (три для окончаний типа .co.uk) указывают на настоящего владельца, а знакомое имя в начале адреса ничего не доказывает. Блокировка: Вопрос на сопоставление. Учащиеся соединяют три адреса. accounts.example.com, examp1e.com и paypal.com.secure-login.example, в зависимости от того, что каждый из них им говорит: настоящий, цифра заменена на букву, или подделка, принадлежащая secure-login.example.
3. Диспетчерская: правило одного слова. Подсказки: Краткое напоминание о первых двух комнатах и ​​одно простое правило: если чувствуете срочность, замедлите темп. Блокировка: Вопрос с пропущенными словами. «Когда сообщение вызывает ____, сделайте паузу и проверьте, прежде чем действовать». Код — «срочность».
4. Раздел "Вложения": какой файл безопасно открывать? Подсказки: Счет-фактура от неизвестного отправителя, отправленный в виде ZIP-архива. Документ, в котором вас просят «включить содержимое», прежде чем вы сможете его прочитать. Файл, которым поделился коллега, от которого вы его ожидали. Блокировка: Вопрос с несколькими вариантами ответа: выберите все файлы, о которых вы бы сообщили вместо того, чтобы открывать их.
5. Текст и звонок: мошенничество за пределами электронной почты. Подсказки: Сообщение о посылке с короткой ссылкой и звонок от человека, представляющегося сотрудником IT-службы, с просьбой сообщить код, только что отправленный на ваш телефон. Блокировка: «Сотрудник ИТ-поддержки запрашивает код, который вы только что получили. Что вы будете делать?» Правильный ответ — повесить трубку и позвонить в ИТ-поддержку по номеру, который вам уже известен.

Второй раунд: Пароли, устройства и данные

В этих комнатах рассматриваются повседневные привычки, обеспечивающие безопасность учетной записи или ноутбука. Наш выбор: Идея №8, открытый офис, потому что каждый предмет, к которому прикасаются люди, представляет собой реальный риск, мимо которого они проходят на работе.

Комплект 2: Комнаты, способствующие формированию повседневных привычек

1. Лаборатория паролей: какой пароль самый надежный? Подсказки: Длинные пароли лучше сложных, они никогда не используются повторно, а менеджер паролей запоминает их, так что вам не придётся этого делать. Блокировка: Вопрос с несколькими вариантами ответа: короткое слово с цифрой и символом, распространенное слово, в котором буквы заменены цифрами, и длинная кодовая фраза, состоящая из нескольких случайных слов. Кодовая фраза открывает замок.
2. Второй способ блокировки: запросы на вход в систему. Подсказки: Для чего нужен запрос на подтверждение входа в систему и почему запрос, который вы не запрашивали, является предупреждающим знаком того, что кто-то может пытаться войти в систему от вашего имени. Блокировка: Вопрос на сопоставление. Учащиеся объединяют «запрос, который вы только что запросили», чтобы «одобрить его», «запрос, который вы не запрашивали», чтобы «отклонить его и сообщить о нем», и «множество запросов подряд», чтобы «отклонить их и сообщить о них в ИТ-отдел».
3. Офис открытого типа: что бы вы исправили перед уходом? Подсказки: Предметы в комнате. Стикеры с паролем на экране, незаблокированный ноутбук, распечатка с данными клиента на общем столе и оставленный пропуск посетителя. Блокировка: Вопрос с несколькими вариантами ответа: выберите все риски в комнате. Все четыре варианта верны.
4. За столиком в кафе: работа через общий Wi-Fi. Подсказки: Любой пользователь общедоступной сети может видеть незащищенный трафик, ноутбук, оставленный без присмотра, может быть украден или подвергнут несанкционированному вмешательству в считанные мгновения, а VPN, предоставляемый вашей организацией, защищает отправляемые вами данные. Блокировка: «Вам нужно отправить рабочий файл из кафе. Что вы сделаете в первую очередь?» Правильный ответ — подключитесь к VPN вашей организации.
5. Комната для отчетов: выход. Подсказки: Кому сообщить, как быстро и что включить в сообщение. Быстрое сообщение об ошибке минимизирует ущерб. Блокировка: Вопрос с пропущенными словами. «Если вы перешли по ссылке, по которой не следовало, первое, что нужно сделать, это ____ её». Код — «сообщить». Короткая заключительная заставка станет хорошим завершением.

Как создать квест-комнату по кибербезопасности с помощью AhaSlides

AhaSlides Это универсальная платформа для взаимодействия команд и учебных классов, и теперь её курсы представлены в стиле квеста. Каждый урок превращается в комнату на карте. Учащиеся нажимают на объекты, чтобы найти карточки с подсказками, отвечают на вопросы проверки знаний, чтобы открыть замок, и переходят из комнаты в комнату, используя телефон или большой экран. Вы пишете уроки один раз, и платформа превращает их в игру, поэтому не нужно программировать головоломки и бронировать комнаты.

Вы применяете стиль квест-комнаты, обращаясь к ИИ-помощнику, подключенному к AhaSlidesПока что его невозможно применить без ИИ-помощника.

1. Сначала разработайте курс. Создайте стандартный курс, состоящий из одного урока на комнату. Каждый урок включает несколько коротких блоков текста или изображений, которые становятся подсказками (размещенных на четырех объектах в комнате), и завершается одной проверкой знаний, которая становится замком. Замок открывается только после первой проверки знаний в уроке, поэтому оставляйте по одной проверке на урок. руководство по созданию курса охватывает основы.
2. Подключите своего ИИ-помощника. В голосовом помощнике, поддерживающем пользовательские коннекторы MCP, например, Claude или ChatGPT, добавьте следующее: AhaSlides Сервер MCP, https://mcp.ahaslides.com/mcp, и войдите в систему, используя свой AhaSlides учетная запись. В Руководство по началу работы с MCP Есть пошаговые инструкции для обоих случаев.
3. Попросите оформить заказ в стиле квест-комнаты. Укажите название курса и его стиль, например: «Используйте плагин Escape Room на моем курсе «Основы фишинга»». Вы также можете указать тему (Дом с привидениями, Космическая станция или Руины джунглей), таймер в каждой комнате, финал в конце карты и свой собственный короткий рассказ для каждой комнаты. Таймер показывает только время, проведенное игроком в комнате. Он никогда не ограничивает время прохождения.
4. Предварительно просмотрите, затем опубликуйте. Откройте раздел «Мои файлы», нажмите «Курсы» и откройте курс, затем нажмите «Предварительный просмотр», чтобы просмотреть комнаты так, как это будут делать ваши ученики. Опубликуйте курс и поделитесь ссылкой, как и любым другим курсом. Учащиеся откроют его на learn.ahaslides.com, на телефоне или компьютере.

Что видят ваши ученики

В каждой комнате можно нажать на четыре объекта, названия которых указаны в разделе «Найти объекты». Каждый объект открывает карточку-подсказку. Учащиеся читают её и нажимают «Сохранить подсказку»: на карточки-подсказки никогда не даются ответы, поэтому люди учатся до того, как их проверят.

Приведённые ниже скриншоты взяты из трёхкомнатного курса по фишингу, построенного на основе идей 1–3, описанных выше.

После того как все подсказки найдены, учащиеся нажимают кнопку «Замок» и отвечают на вопросы проверки знаний. Тип вопроса определяет тип замка:

• Варианты ответов или варианты множественного выбора превращается в навесной замок. Учащиеся выбирают свой ответ и нажимают «Повернуть замок».
• Согласование превращается в провода. Учащиеся соединяют каждый элемент с соответствующим ему элементом и нажимают кнопку «Соединить провода».
• Заполнить бланк превращается в клавиатуру. Учащиеся вводят ответ и нажимают кнопку «Ввести код».

Неправильный ответ отображает сообщение «Не совсем. Попробуйте еще раз», и учащиеся могут пробовать столько раз, сколько им нужно. После двух неправильных попыток появляется подсказка. Когда замок открывается, они переходят в следующую комнату на карте. На телефоне они проводят пальцем по экрану, чтобы осмотреть комнату, и если они выходят и возвращаются, то возвращаются в ту комнату, в которой находились.

Вместо этого организуйте игру вживую для группы? Слайд из квест-комнаты Это интерактивная игра, проводимая в рамках презентации, в то время как квест-комната предназначена для самостоятельного обучения.

Готовы превратить свой следующий курс по безопасности в квест-комнату? В руководстве вы найдете подсказку и все необходимые опции.

Советы для тех, кто проходит квест по кибербезопасности.

• Проведите в каждой комнате короткий промежуток времени. Двух-четырех подсказок и одного замка достаточно. Длительное чтение уместно в стандартном курсе, а не в игре.
• Напишите неправильные варианты, которые выбрали бы люди. «Ответить вопросом, реально ли это» — это лучший неправильный ответ, чем тот, который никто бы не выбрал, потому что это ошибка, которую люди действительно совершают.
• Стремитесь к формированию привычки, а не к определенному результату. Человеческий фактор является причиной примерно 60% нарушений безопасности.Веризон, 2025Важно то, что люди делают со следующим подозрительным сообщением. Завершайте каждую переписку чем-то, что они смогут сделать завтра.
• Изучите основы самостоятельно, а затем выполняйте основную часть работы вместе. Попросите участников пройти курс перед командным занятием, чтобы время, отведенное на обсуждение реальных примеров, вопросов и ситуаций, близких к ошибке, было посвящено не определению понятий.
• Включите финал. Заключительная карточка после последнего зала дает людям четкое представление о завершении и предоставляет место для вашего главного сообщения.

Часто задаваемые вопросы

Сколько комнат должно быть в квест-комнате по кибербезопасности?

Для самостоятельного прохождения курса достаточно трех-пяти комнат. Каждая комната посвящена одной теме и имеет один замок, поэтому короткий курс превращается из рутины в игру.

Как создать цифровую квест-комнату для обучения?

Разработать стандарт AhaSlides курс с одним уроком в каждой комнате, затем задайте вопрос подключенному к нему ИИ-помощнику. AhaSlides Сервер MCP будет работать в стиле квест-комнаты. Проверка знаний в каждом уроке станет его замком.

Можно ли играть в это на телефоне?

Да. Учащиеся открывают ссылку на курс на learn.ahaslides.com на телефоне или компьютере и, проведя пальцем по экрану, просматривают каждую комнату на телефоне.

Можно ли экспортировать курс по квесту в свою систему управления обучением (LMS)?

Пока нет. Экспорт в формате SCORM недоступен для курсов, использующих такие стили, как «Квест-комната». Если вам необходимо экспортировать курс, оставьте его в стандартном стиле.

Нужен ли мне для этого ИИ-помощник?

Да, пока что. Стиль квест-комнаты реализуется с помощью ИИ-помощника, подключенного к AhaSlidesПосле включения этой функции вы по-прежнему сможете редактировать уроки вручную в редакторе курсов.

Статьи по теме

• 15 примеров микрообучения для подготовки кадров на рабочем месте
• Ежегодное обучение по вопросам соблюдения нормативных требований
• Геймификация для обучения