Školenia o bezpečnosti často končia tak, že ľudia kliknú na slajdy a do obeda zabudnú na kvíz. To je dôležité, pretože podľa nich zohráva ľudský prvok úlohu v približne 60 % narušení bezpečnosti. Správa spoločnosti Verizon o vyšetrovaní porušenia údajov za rok 2025Úniková miestnosť zameraná na kybernetickú bezpečnosť dáva rovnaké ponaučenia dôvod, prečo v nej vytrvať: ľudia musia nájsť indície a použiť to, čo sa naučili, aby sa dostali von.
Nižšie uvádzame 10 nápadov na únikové miestnosti zamerané na kybernetickú bezpečnosť v dvoch kolách po piatich: phishingové a podvodné správy, potom heslá, zariadenia a údaje. Každý nápad predstavuje jednu miestnosť s indíciami, ktoré ľudia nájdu, a zámkom, ktorý otvoria, aby unikli. Každé kolo má... Náš výber, miestnosť, ktorú by sme postavili ako prvú. Po nápadoch uvidíte, ako ich vytvoriť ako kurz vlastným tempom, ktorý si ľudia môžu hrať na telefóne alebo veľkej obrazovke.
Čo je to úniková miestnosť zameraná na kybernetickú bezpečnosť?
Úniková miestnosť zameraná na kybernetickú bezpečnosť je logická hra, v ktorej hráči využívajú bezpečnostné know-how, ako napríklad rozpoznávanie falošného e-mailu alebo slabého hesla, na otvorenie zámkov a únik. Tímy hrajú fyzické zámky na podujatiach zameraných na zvyšovanie povedomia. Digitálna úniková miestnosť umožňuje každému hrať samostatne, vlastným tempom a na vlastnom zariadení, čo je vhodné pre školenia, ktoré musí absolvovať každý v organizácii.
Dve kolá v skratke
- 1. kolo: Phishingové a podvodné správy (nápady 1 až 5)
- 2. kolo: Heslá, zariadenia a dáta (nápady 6 až 10)
1. kolo: Phishingové a podvodné správy
Phishing funguje, pretože od ľudí vyžaduje rýchlu konanie. V týchto piatich miestnostiach ľudia spomalia a precvičia si kontrolu. Náš výber: nápad 1, schránka, pretože každý má schránku a odpoveďou je zvyk, ktorý môže použiť v ten istý deň.
Sada 1: Miestnosti, ktoré trénujú pauzu pred kliknutím
- Doručená pošta: odhalte phishingový e-mail. kľúče: tri varovné signály, jeden na každú kartu. Adresa odosielateľa sa takmer úplne nezhoduje so skutočnou spoločnosťou, správa požaduje reakciu do hodiny a v pozdrave namiesto vášho mena je uvedené „Vážený zákazník“. Lock: otázka s výberom odpovede. „E-mail hovorí, že váš účet sa zatvorí o hodinu, pokiaľ nekliknete na odkaz. Aký je najbezpečnejší prvý krok?“ Správna odpoveď je navštíviť oficiálnu stránku a overiť si to sami.
- Úložisko odkazov: skutočná alebo falošná webová adresa. kľúče: Jedno pravidlo, ktoré môžu ľudia použiť pre akýkoľvek odkaz. Nájdite prvú lomku vo webovej adrese a čítajte odtiaľ spätne: posledné dve časti pred ňou (tri pre koncovky ako .co.uk) uvádzajú skutočného vlastníka a známe meno skôr v adrese nič nedokazuje. Lock: zodpovedajúca otázka. Študenti spoja tri adresy,
accounts.example.com,examp1e.comapaypal.com.secure-login.example, na to, čo im každý z nich hovorí: skutočné, číslica vymenená za písmeno alebo falošné, ktoré vlastní secure-login.example. - Riadenie: pravidlo jedného slova. kľúče: krátke zhrnutie prvých dvoch miestností a jedno pravidlo: ak sa to zdá naliehavé, spomaľte. Lock: otázka na vyplnenie prázdneho miesta. „Keď správa vyvolá ____, zastavte sa a skontrolujte si to predtým, ako konáte.“ Kód je „naliehavosť“.
- Stôl s prílohami: ktorý súbor je bezpečné otvoriť? kľúče: faktúra od odosielateľa, ktorého nikto nepozná, odoslaná ako zip súbor. dokument, ktorý vás požiada o „povolenie obsahu“ predtým, ako si ho budete môcť prečítať. zdieľaný súbor od kolegu, od ktorého ste ho očakávali. Lock: otázka s viacerými odpoveďami: vyberte každý súbor, ktorý by ste nahlásili namiesto jeho otvorenia.
- Text a hovor: podvody nad rámec e-mailu. kľúče: textová správa o balíku s krátkym odkazom a volajúci, ktorý hovorí, že je z IT podpory a pýta sa na kód, ktorý vám práve bol odoslaný na telefón. Lock: „Volajúci z IT podpory sa vás pýta na kód, ktorý ste práve dostali. Čo urobíte?“ Správna odpoveď je zložiť a zavolať IT na číslo, ktoré už poznáte.
2. kolo: Heslá, zariadenia a dáta
Tieto miestnosti pokrývajú každodenné návyky, ktoré chránia účet alebo notebook. Náš výber: nápad 8, otvorená kancelária, pretože každý predmet, ktorého sa ľudia dotknú, predstavuje skutočné riziko, že okolo neho prejdú v práci.
Sada 2: Izby, ktoré budujú každodenné návyky
- Laboratórium hesiel: ktoré heslo je najsilnejšie? kľúče: dlhšie beaty sú komplikovanejšie, nikdy nepoužívajte heslo opakovane a správca hesiel si ich pamätá, takže vy to nemusíte robiť. Lock: otázka s výberom odpovede s tromi možnosťami: krátke slovo s číslom a symbolom, bežné slovo s písmenami vymenenými za čísla a dlhá prístupová fráza pozostávajúca z niekoľkých náhodných slov. Prístupová fráza otvára zámok.
- Druhá prekážka: prihlasovacie výzvy. kľúče: Na čo slúži výzva na schválenie prihlásenia a prečo je výzva, o ktorú ste nepožiadali, varovným signálom, že sa niekto môže pokúšať prihlásiť ako vy. Lock: zodpovedajúca otázka. Študenti spoja „výzvu, o ktorú ste práve požiadali“, aby „ju schválili“, „výzvu, o ktorú ste nepožiadali“, aby „ju zamietli a nahlásili“, a „veľa výziev za sebou“, aby „ich zamietli a nahlásili IT“.
- Otvorená kancelária: čo by ste opravili pred odchodom? kľúče: predmety v miestnosti. Lepiaci lístok s heslom na obrazovke, odomknutý notebook, výtlačok údajov o zákazníkovi na spoločnom stole a zanechaný návštevnícky preukaz. Lock: otázka s viacerými odpoveďami: vyberte si každé riziko v miestnosti. Všetky štyri majú pravdu.
- Pri kaviarni: práca na zdieľanej Wi-Fi sieti. kľúče: Ktokoľvek vo verejnej sieti môže vidieť nechránenú prevádzku, notebook ponechaný bez dozoru môže byť ukradnutý alebo s ním môže byť manipulované v priebehu niekoľkých okamihov a VPN, ktorú poskytuje vaša organizácia, chráni to, čo odosielate. Lock: „Potrebujete poslať pracovný súbor z kaviarne. Čo urobíte ako prvé?“ Správna odpoveď je pripojiť sa k VPN vašej organizácie.
- Správovňa: cesta von. kľúče: komu to povedať, ako rýchlo im to povedať a čo zahrnúť. Nahlásenie chyby rýchlo obmedzí škody. Lock: otázka na vyplnenie prázdneho miesta. „Ak ste klikli na odkaz, na ktorý ste nemali kliknúť, prvá vec, ktorú musíte urobiť, je ____ ho.“ Kód je „nahlásiť“. Krátka záverečná karta je tu dobrým záverom.
Ako vytvoriť kurz únikovej miestnosti zameraný na kybernetickú bezpečnosť AhaSlides
AhaSlides je komplexná platforma pre zapojenie tímov a tried a jej kurzy majú teraz štýl únikovej miestnosti. Každú lekciu premení na miestnosť na mape. Študenti ťukajú na predmety, aby našli kartičky s indíciami, odpovedajú na test vedomostí lekcie, aby otvorili zámok, a pohybujú sa miestnosť po miestnosti, na telefóne alebo veľkej obrazovke. Lekcie napíšete raz a štýl ich premení na hru, takže nie je potrebné kódovať žiadne hádanky ani rezervovať si miesto.
Štýl únikovej miestnosti aplikujete tak, že požiadate asistenta s umelou inteligenciou pripojeného k AhaSlidesZatiaľ nie je možné ho použiť bez asistenta umelej inteligencie.
- Najprv postavte kurz. Vytvorte štandardný kurz s jednou lekciou na miestnosť. Každej lekcii priraďte niekoľko krátkych blokov textu alebo obrázkov, ktoré sa stanú indíciami (rozdelenými maximálne na štyri objekty v miestnosti) a ukončite ju jednou kontrolou vedomostí, ktorá sa stane zámkom. Iba prvá kontrola vedomostí v lekcii sa stane zámkom, takže si na lekciu ponechajte jednu. návod na vytvorenie kurzu pokrýva základy.
- Pripojte svojho asistenta s umelou inteligenciou. V asistentovi, ktorý podporuje vlastné konektory MCP, ako napríklad Claude alebo ChatGPT, pridajte AhaSlides MCP server,
https://mcp.ahaslides.com/mcpa prihláste sa pomocou svojho AhaSlides účtu. The Sprievodca začiatkom MCP má kroky pre obe. - Spýtajte sa na štýl únikovej miestnosti. Pomenujte kurz a štýl, napríklad: „Použite plugin Escape Room v mojom kurze Základy phishingu.“ Môžete tiež požiadať o tému (Strašidelný dom, Vesmírna stanica alebo Ruiny džungle), časovač v každej miestnosti, finále na konci mapy a vlastný krátky príbeh pre každú miestnosť. Časovač ukazuje iba to, ako dlho niekto strávil v miestnosti. Nikdy neobmedzuje jeho čas.
- Zobraziť ukážku a potom publikovať. Otvorte Moje súbory, kliknite na Kurzy a otvorte kurz. Potom kliknite na Náhľad, aby ste si mohli prehrať miestnosti tak, ako to robia vaši študenti. Publikujte ho a zdieľajte odkaz rovnako ako akýkoľvek iný kurz. Študenti ho otvoria na learn.ahaslides.com, v telefóne alebo počítači.
Čo vidia vaši študenti
V každej miestnosti sú až štyri predmety, na ktoré sa dá ťuknúť, a ich názvy sú uvedené v časti Nájsť predmety. Každý predmet otvorí kartu s indíciou. Študenti si ju prečítajú a ťuknú na položku Ponechať si indíciu: na karty s indíciami sa nikdy neodpovedá, takže sa ľudia učia skôr, ako sú testované.
Snímky obrazovky nižšie sú z trojučebného kurzu phishingu, ktorý bol vytvorený na základe vyššie uvedených nápadov 1 až 3.
Keď nájdu každú indíciu, študenti ťuknú na tlačidlo Zamknúť a odpovedia na test vedomostí. Typ otázky určuje zámok:
- Viacero možností alebo viacero odpovedí sa zmení na visiaci zámok. Žiaci si vyberú odpoveď a ťuknú na Otočte zámok.
- Zodpovedajúce sa stanú drôtmi. Žiaci spoja každú položku s jej zhodou a ťuknú na Spoj drôty.
- Vyplň prázdne sa zmení na klávesnicu. Študenti napíšu odpoveď a ťuknú na Zadať kód.
Nesprávna odpoveď zobrazí „Nie celkom. Skúste to znova.“ a študenti to môžu skúšať toľkokrát, koľkokrát potrebujú. Po dvoch nesprávnych pokusoch sa zobrazí nápoveda. Keď sa zámok otvorí, študenti prejdú do ďalšej miestnosti na mape. Na telefóne sa potiahnutím prsta pozerajú po miestnosti a ak odídu a vrátia sa, vrátia sa do miestnosti, v ktorej boli.
Spustiť namiesto toho živú hru pre skupinu? Šmýkačka v únikovej miestnosti je živá hra v rámci prezentácie, zatiaľ čo kurz v štýle Escape Room je určený pre kurzy s vlastným tempom.
Ste pripravení premeniť svoj ďalší bezpečnostný kurz na únikovú miestnosť? Sprievodca nápovedou obsahuje všetky potrebné pokyny a možnosti.
Tipy pre ľudí, ktorí dokončia únikovú miestnosť v kybernetickej bezpečnosti
- Každá miestnosť musí byť krátka. Dve až štyri indície a jeden zámok stačia. Dlhé čítanie patrí do štandardného kurzu, nie do hry.
- Napíšte nesprávne možnosti, ktoré by si ľudia vybrali. „Odpovedať otázkou, či je to skutočné,“ je lepšia nesprávna odpoveď ako niečo, čo by si nikto nevybral, pretože je to chyba, ktorú ľudia skutočne robia.
- Zamerajte sa na zvyk, nie na skóre. S ľudským prvkom v približne 60 % porušení (Verizon, 2025), dôležité je, čo ľudia urobia s ďalšou podozrivou správou. Každú miestnosť zakončite niečím, čo môžu urobiť zajtra.
- Naučte sa základy sami a potom spoločne urobte tú cennú časť. Požiadajte ľudí, aby si kurz zahrali pred tímovým stretnutím, aby sa spoločný čas venoval skutočným príkladom, otázkam a takmer neúspechom namiesto definícií.
- Zapnite finále. Záverečná karta po poslednej miestnosti dáva ľuďom jasný záver a priestor pre vaše kľúčové posolstvo.
Často kladené otázky
Koľko miestností by mala mať úniková miestnosť pre kybernetickú bezpečnosť?
Tri až päť miestností je vhodných pre kurz vlastným tempom. Každá miestnosť učí jednu myšlienku a má jeden zámok, takže krátky kurz zostáva skôr hrou než povinnosťou.
Ako si vytvoríte digitálnu únikovú miestnosť pre tréning?
Vytvorte štandard AhaSlides kurz s jednou lekciou na miestnosť, potom sa opýtajte asistenta s umelou inteligenciou pripojeného k AhaSlides MCP server na aplikovanie štýlu Escape Room. Kontrola znalostí každej lekcie sa stáva jej zámkom.
Môžu si to ľudia zahrať na telefóne?
Áno. Študenti si otvoria odkaz na kurz na stránke learn.ahaslides.com v telefóne alebo počítači a potiahnutím prsta si prezrú jednotlivé miestnosti na telefóne.
Môžem si exportovať kurz únikovej hry do svojho LMS?
Zatiaľ nie. Export SCORM nie je k dispozícii pre kurzy, ktoré používajú štýl kurzu, ako napríklad Escape Room. Ak potrebujete exportovať kurz, ponechajte ho v štandardnom štýle.
Potrebujem na jeho vytvorenie asistenta s umelou inteligenciou?
Áno, zatiaľ. Štýl únikovej miestnosti je aplikovaný asistentom s umelou inteligenciou pripojeným k AhaSlidesAj keď je zapnutá, môžete lekcie stále upravovať ručne v editore kurzu.
