10 idéer för cybersäkerhetsutbildning inom escape rooms för nätfiske och säkerhetsträning

Säkerhetsutbildning slutar ofta som bilder som folk klickar igenom och ett frågesport som de glömmer bort vid lunchtid. Det spelar roll, eftersom den mänskliga faktorn spelar en roll i cirka 60 % av intrången, enligt Verizons rapport om dataintrång från 2025Ett escape room för cybersäkerhet ger samma lärdomar en anledning att behålla: folk måste hitta ledtrådarna och använda det de lärt sig för att ta sig ut.

Nedan följer 10 idéer för cybersäkerhetsutrymningar i två omgångar om fem: nätfiske och bedrägerier, sedan lösenord, enheter och data. Varje idé är ett rum, med de ledtrådar folk hittar och låset de öppnar för att fly. Varje omgång har en Vår pick, rummet vi skulle bygga först. Efter idéerna får du se hur du bygger dem som en bana i egen takt som folk spelar på en telefon eller en stor skärm.

Vad är ett escape room för cybersäkerhet?

Ett escape room för cybersäkerhet är ett pusselspel där spelare använder säkerhetskunskaper, som att upptäcka en falsk e-postadress eller ett svagt lösenord, för att öppna lås och fly. Lag spelar fysiska escape rooms vid informationsevenemang. Ett digitalt escape room låter varje person spela ensam, i sin egen takt, på sin egen enhet, vilket passar den utbildning som alla i en organisation måste genomföra.

De två omgångarna i korthet

• Omgång 1: Nätfiske och bedrägerier (idéer 1 till 5)
• Omgång 2: Lösenord, enheter och data (idéer 6 till 10)

Omgång 1: Nätfiske och bedrägliga meddelanden

Nätfiske fungerar eftersom det kräver att folk agerar snabbt. I dessa fem rum saktar folk ner och övar på kontrollen. Vårt val: idé 1, inkorgen, eftersom alla har en inkorg och lösningen är en vana de kan använda samma dag.

Set 1: Rum som tränar pausen före klicket

1. Inkorgen: upptäck nätfiskemejlet. Nycklar: tre varningssignaler, en per kort. Avsändarens adress är nästan identisk med det riktiga företaget, meddelandet kräver åtgärder inom en timme och hälsningen lyder ”Bästa kund” istället för ditt namn. Lås: en flervalsfråga. ”Ett e-postmeddelande säger att ditt konto stängs om en timme om du inte klickar på en länk. Vilket är det säkraste första steget?” Det rätta svaret är att själv gå till den officiella webbplatsen och kontrollera.
2. Länkvalvet: riktig eller falsk webbadress. Nycklar: en regel som folk kan använda på vilken länk som helst. Hitta det första snedstrecket i en webbadress och läs tillbaka därifrån: de två sista delarna före den (tre för ändelser som .co.uk) namnger den verkliga ägaren, och ett välbekant namn tidigare i adressen bevisar ingenting. Lås: en matchande fråga. Eleverna sammanfogar tre adresser, accounts.example.com, examp1e.com och paypal.com.secure-login.example, till vad var och en säger till dem: riktig, en siffra som bytts mot en bokstav, eller en förfalskning som ägs av secure-login.example.
3. Kontrollrummet: enordsregeln. Nycklar: en kort sammanfattning av de två första rummen och en tumregel: om det känns brådskande, sakta ner. Lås: en fyll i den tomma frågan. ”När ett meddelande skapar ____, pausa och kontrollera innan du agerar.” Koden är ”brådskande”.
4. Bilagor: vilken fil är säker att öppna? Nycklar: en faktura från en avsändare ingen känner, skickad som en zip-fil. Ett dokument som ber dig att "aktivera innehåll" innan du kan läsa det. En delad fil från en kollega som du förväntade dig den från. Lås: en fråga med flera svar: välj alla filer du skulle rapportera istället för att öppna.
5. Sms:et och samtalet: bedrägerier utöver e-post. Nycklar: ett sms om ett paket med en kort länk, och en uppringare som säger sig vara från IT-supporten och ber om koden som just skickats till din telefon. Lås: ”En uppringare från IT-supporten frågar efter koden du just fått. Vad gör du?” Det rätta svaret är att lägga på luren och ringa IT-avdelningen på ett nummer du redan känner till.

Omgång 2: Lösenord, enheter och data

Dessa rum täcker de vardagliga vanorna som förvarar ett konto eller en bärbar dator. Vårt val: Idé 8, det öppna kontoret, eftersom varje föremål folk trycker på är en verklig risk de går förbi på jobbet.

Set 2: Rum som bygger vardagsvanor

1. Lösenordslabbet: vilket lösenord är starkast? Nycklar: längre takter mer komplicerade, återanvänd aldrig ett lösenord, och en lösenordshanterare kommer ihåg dem så att du inte behöver göra det. Lås: en flervalsfråga med tre alternativ: ett kort ord med en siffra och en symbol, ett vanligt ord med bokstäver utbytta mot siffror och en lång lösenfras med flera slumpmässiga ord. Lösenfrasen öppnar låset.
2. Det andra låset: inloggningsfrågor. Nycklar: vad en uppmaning om inloggningsgodkännande är till för, och varför en uppmaning du inte bett om är ett varningstecken på att någon kan försöka logga in som du. Lås: en matchande fråga. Eleverna kopplar ihop ”en prompt du just bad om” för att ”godkänna den”, ”en prompt du inte bad om” för att ”avböja den och rapportera den”, och ”många prompter i rad” för att ”avböja dem och rapportera den till IT”.
3. Det öppna kontoret: vad skulle du fixa innan du går? Nycklar: föremålen i rummet. En klisterlapp med ett lösenord på en skärm, en bärbar dator lämnad olåst, en utskrift av kunduppgifter på ett delat skrivbord och en besöksbricka lämnad kvar. Lås: en fråga med flera svar: välj alla risker i rummet. Alla fyra har rätt.
4. Cafébordet: arbete med delat Wi-Fi. Nycklar: Vem som helst på ett offentligt nätverk kan se oskyddad trafik, en bärbar dator som lämnas obevakad kan bli stulen eller manipulerad på några ögonblick, och ett VPN som din organisation tillhandahåller skyddar det du skickar. Lås: ”Du behöver skicka en arbetsfil från ett kafé. Vad gör du först?” Det rätta svaret är att ansluta till din organisations VPN.
5. Rapportrummet: vägen ut. Nycklar: vem man ska berätta, hur snabbt man ska berätta det och vad man ska inkludera. Att snabbt rapportera ett misstag begränsar skadan. Lås: en fyll i den tomma frågan. ”Om du klickade på en länk du inte borde ha klickat på är det första du ska göra att ____ den.” Koden är ”rapportera”. Ett kort avslutningskort är en bra avslutning här.

Hur man bygger en escape room-kurs i cybersäkerhet med AhaSlides

AhaSlides är en allt-i-ett-plattform för engagemang för team och klassrum, och dess kurser har nu en Escape Room-stil. Den förvandlar varje lektion till ett rum på en karta. Eleverna trycker på objekt för att hitta ledtrådskort, svarar på lektionens kunskapskontroll för att öppna låset och går vidare rum för rum, på en telefon eller en stor skärm. Du skriver lektionerna en gång, och stilen förvandlar dem till spelet, så det finns inga pussel att koda och inget utrymme att boka.

Du tillämpar Escape Room-stilen genom att be en AI-assistent som är ansluten till AhaSlidesDet finns inget sätt att tillämpa det utan en AI-assistent ännu.

1. Bygg banan först. Skapa en standardkurs med en lektion per rum. Ge varje lektion några korta text- eller bildblock, som blir ledtrådarna (uppdelade på upp till fyra objekt i rummet), och avsluta den med en kunskapskontroll, som blir låset. Endast den första kunskapskontrollen i en lektion blir låset, så behåll en per lektion. guide för att skapa en kurs täcker grunderna.
2. Anslut din AI-assistent. I en assistent som stöder anpassade MCP-kopplingar, till exempel Claude eller ChatGPT, lägg till AhaSlides MCP-server, https://mcp.ahaslides.com/mcpoch logga in med din AhaSlides konto. De Guide för att komma igång med MCP har stegen för båda.
3. Fråga efter Escape Room-stilen. Namnge kursen och stilen, till exempel: ”Använd Escape Room-pluginet i min kurs Grunderna i nätfiske.” Du kan också be om ett tema (Spökhus, Rymdstation eller Djungelruiner), en timer i varje rum, en final i slutet av kartan och din egen novell för varje rum. Timern visar bara hur länge någon har tillbringat i ett rum. Den begränsar aldrig deras tid.
4. Förhandsgranska det och publicera det sedan. Öppna Mina filer, klicka på Kurser och öppna kursen. Klicka sedan på Förhandsgranska för att spela igenom rummen på samma sätt som dina elever kommer att göra. Publicera den och dela länken som du skulle göra med vilken annan kurs som helst. Eleverna öppnar den på learn.ahaslides.com, på en telefon eller en dator.

Vad dina elever ser

Varje rum har upp till fyra föremål att trycka på, och namnen listas under Hitta föremål. Varje föremål öppnar ett ledtrådskort. Eleverna läser det och trycker på Behåll ledtråden: ledtrådskorten besvaras aldrig, så deltagarna lär sig innan de testas.

Skärmbilderna nedan är från en nätfiskekurs i tre rum byggd utifrån idéerna 1 till 3 ovan.

När alla ledtrådar är hittade trycker eleverna på Lås och svarar på kunskapstesten. Frågetypen avgör låset:

• Flervalsalternativ eller flersvarsalternativ blir ett hänglås. Eleverna väljer sitt svar och trycker på Vrid låset.
• Matcha blir till kablar. Eleverna kopplar ihop varje föremål med dess passform och trycker på Anslut kablarna.
• Fyll i luckorna blir ett tangentbord. Eleverna skriver svaret och trycker på Ange koden.

Ett felaktigt svar visar "Inte riktigt. Försök igen.", och eleverna kan försöka så ofta de behöver. Efter två felaktiga försök visas en ledtråd. När låset öppnas går de vidare till nästa rum på kartan. På en telefon sveper de för att titta runt i ett rum, och om de går ut och kommer tillbaka återgår de till rummet de var i.

Att köra ett livespel för en grupp istället? Escape Room-rutschkana är ett livespel inuti en presentation, medan Escape Room-kursstilen är för kurser i självstudier.

Redo att förvandla din nästa säkerhetskurs till ett escape room? Hjälpguiden har instruktioner och alla alternativ.

Tips för ett escape room för cybersäkerhet, folk avslutar

• Håll varje rum kort. Två till fyra ledtrådar och ett lås räcker. Långläsning hör hemma i en standardkurs, inte i ett spel.
• Skriv fel alternativ som folk skulle välja. ”Svara och fråga om det är på riktigt” är ett bättre fel svar än något ingen skulle välja, eftersom det är det misstag folk faktiskt gör.
• Sikta på en vana, inte ett poäng. Med den mänskliga faktorn i cirka 60 % av intrången (Verizon, 2025), det som räknas är vad folk gör med nästa misstänkta meddelande. Avsluta varje rum med något de kan göra imorgon.
• Lär er grunderna själva, och gör sedan den värdefulla delen tillsammans. Be deltagarna att spela banan före ett lagmöte, så att tiden tillsammans går åt till verkliga exempel, frågor och nära missar istället för definitioner.
• Slå på finalen. Ett avslutningskort efter sista rummet ger deltagarna en tydlig avslutning och en plats för ditt enda viktiga budskap.

Vanliga frågor och svar

Hur många rum bör ett escape room för cybersäkerhet ha?

Tre till fem rum fungerar bra för en kurs i egen takt. Varje rum lär ut en idé och har ett lås, så en kort kurs förblir en lek snarare än ett besvär.

Hur skapar man ett digitalt escape room för utbildning?

Bygg en standard AhaSlides kurs med en lektion per rum, fråga sedan en AI-assistent som är ansluten till AhaSlides MCP-servern för att tillämpa Escape Room-stilen på den. Varje lektions kunskapskontroll blir dess lås.

Kan folk spela det på en telefon?

Ja. Deltagarna öppnar kurslänken på learn.ahaslides.com på en telefon eller dator och sveper för att titta runt i varje rum på en telefon.

Kan jag exportera en Escape Room-kurs till mitt lärplattform?

Inte än. SCORM-export är inte tillgängligt för kurser som använder en kursstil som Escape Room. Behåll en kurs i standardstilen om du behöver exportera den.

Behöver jag en AI-assistent för att skapa en?

Ja, för tillfället. Escape Room-stilen tillämpas av en AI-assistent som är ansluten till AhaSlidesNär den är påslagen kan du fortfarande redigera lektionerna manuellt i kursredigeraren.

Relaterade inlägg

• 15 exempel på mikroinlärning för arbetsplatsutbildning
• Årlig efterlevnadsutbildning
• Gamification för lärande