10 ideya para sa cybersecurity escape room para sa phishing at security training

Ang pagsasanay sa kamalayan sa seguridad ay kadalasang nauuwi sa mga slide na kinukunan ng mga tao at isang pagsusulit na nakakalimutan nila pagdating ng tanghalian. Mahalaga iyon, dahil ang elemento ng tao ay gumaganap ng papel sa humigit-kumulang 60% ng mga paglabag, ayon sa Ang 2025 Data Breach Investigations Report ng VerizonAng isang cybersecurity escape room ay nagbibigay sa mga aral na ito ng dahilan para manatili: kailangang hanapin ng mga tao ang mga pahiwatig at gamitin ang kanilang natutunan para makatakas.

Nasa ibaba ang 10 ideya para sa cybersecurity escape room sa dalawang round na may tig-limang tao: mga mensahe ng phishing at scam, pagkatapos ay mga password, device, at data. Ang bawat ideya ay isang silid, kasama ang mga clue na matatagpuan ng mga tao at ang kandado na binubuksan nila para makatakas. Ang bawat round ay may Ang aming pumili, ang silid na una nating itatayo. Pagkatapos ng mga ideya, makikita mo kung paano ito gagawin bilang isang kurso na may sariling bilis na nilalaro ng mga tao sa telepono o malaking screen.

Ano ang isang cybersecurity escape room?

Ang cybersecurity escape room ay isang puzzle game kung saan ginagamit ng mga manlalaro ang kaalaman sa seguridad, tulad ng pagtuklas ng pekeng email o mahinang password, upang buksan ang mga kandado at makatakas. Naglalaro ang mga koponan ng mga pisikal na kandado sa mga awareness event. Ang isang digital escape room ay nagbibigay-daan sa bawat tao na maglaro nang mag-isa, sa sarili nilang bilis, gamit ang sarili nilang device, na angkop sa pagsasanay na kailangang kumpletuhin ng lahat sa isang organisasyon.

Ang dalawang round sa isang sulyap

• Unang Bahagi: Mga mensahe tungkol sa phishing at scam (mga ideya 1 hanggang 5)
• Ikalawang Ikot: Mga password, device at data (mga ideya 6 hanggang 10)

Unang Bahagi: Mga mensahe ng phishing at scam

Gumagana ang phishing dahil hinihiling nito sa mga tao na kumilos nang mabilis. Sa limang silid na ito, bumabagal ang mga tao at nagsasanay sa pagsusuri. Ang aming pinili: Unang ideya, ang inbox, dahil lahat ay may inbox at ang sagot ay isang gawi na magagamit nila sa parehong araw.

Set 1: Mga silid na nagsasanay ng paghinto bago ang pag-click

1. Ang inbox: hanapin ang phishing email. Mga pahiwatig: tatlong pulang bandila, isa bawat card. Ang address ng nagpadala ay muntik nang mahuli ang tunay na kumpanya, ang mensahe ay humihingi ng aksyon sa loob ng isang oras, at ang pagbati ay nagsasabing “Mahal na customer” sa halip na ang iyong pangalan. I-lock: isang tanong na may maraming pagpipilian. “May email na nagsasabing magsasara ang account mo sa loob ng isang oras maliban na lang kung mag-click ka sa isang link. Ano ang pinakaligtas na unang hakbang?” Ang tamang sagot ay pumunta mismo sa opisyal na site at tingnan ito.
2. Ang link vault: tunay o pekeng web address. Mga pahiwatig: isang tuntunin na maaaring gamitin ng mga tao sa anumang link. Hanapin ang unang slash sa isang web address at basahin muli mula roon: ang huling dalawang bahagi bago ito (tatlo para sa mga dulong tulad ng .co.uk) ay nagpapangalan sa tunay na may-ari, at ang isang pamilyar na pangalan sa unang bahagi ng address ay walang pinatutunayan. I-lock: isang magkatugmang tanong. Pagdudugtongin ng mga mag-aaral ang tatlong address, accounts.example.com, examp1e.com at paypal.com.secure-login.example, sa sinasabi ng bawat isa sa kanila: totoo, isang digit na pinalitan ng isang letra, o isang pekeng pagmamay-ari ng secure-login.example.
3. Ang control room: ang tuntunin sa isang salita. Mga pahiwatig: isang maikling buod ng unang dalawang silid at isang tuntunin: kung sa tingin mo ay apurahan, dahan-dahan lang. I-lock: isang tanong na punan ang patlang. “Kapag ang isang mensahe ay lumikha ng ____, huminto sandali at suriin bago ka kumilos.” ​​Ang kodigo ay “pagkaapurahan”.
4. Ang attachment desk: aling file ang ligtas buksan? Mga pahiwatig: isang invoice mula sa isang nagpadala na walang nakakaalam, na ipinadala bilang zip file. Isang dokumento na humihiling sa iyo na "paganahin ang nilalaman" bago mo ito mabasa. Isang nakabahaging file mula sa isang kasamahan na inaasahan mo itong gagamitin. I-lock: isang tanong na may maraming sagot: piliin ang bawat file na iyong iuulat sa halip na buksan.
5. Ang text at ang tawag: mga scam na higit pa sa email. Mga pahiwatig: isang text tungkol sa isang parsela na may maikling link, at isang tumatawag na nagsasabing galing sila sa IT support at hinihingi ang code na kapapadala lang sa iyong telepono. I-lock: “Hiningi ng tumatawag mula sa IT support ang code na natanggap mo lang. Ano ang gagawin mo?” Ang tamang sagot ay ibaba ang telepono at tawagan ang IT sa numerong alam mo na.

Ikalawang Bahagi: Mga password, device at data

Sakop ng mga kuwartong ito ang mga pang-araw-araw na gawi na nagpapanatili sa ligtas na account o laptop. Ang aming pinili: Ideya 8, ang bukas na opisina, dahil ang bawat bagay na tinatapik ng mga tao ay isang tunay na panganib na kanilang nadadaanan sa trabaho.

Set 2: Mga silid na bumubuo ng mga pang-araw-araw na gawi

1. Ang lab ng password: aling password ang pinakamalakas? Mga pahiwatig: Mas matagal kaysa sa mas kumplikado, hindi na muling gagamitin ang password, at natatandaan ito ng isang password manager kaya hindi mo na kailangang gawin pa. I-lock: isang tanong na may maraming pagpipilian na may tatlong opsyon: isang maikling salita na may numero at simbolo, isang karaniwang salita na may mga letrang pinapalitan ng mga numero, at isang mahabang passphrase na binubuo ng ilang random na salita. Binubuksan ng passphrase ang kandado.
2. Ang pangalawang lock: mga prompt sa pag-sign in. Mga pahiwatig: Para saan ang isang prompt ng pag-apruba sa pag-sign-in, at kung bakit ang isang prompt na hindi mo hiniling ay isang babalang senyales na maaaring may sumusubok na mag-sign in bilang ikaw. I-lock: isang tanong na tumutugma. Sasali ang mga mag-aaral sa "isang prompt na hiniling mo lang" para "aprubahan ito", "isang prompt na hindi mo hiniling" para "tanggihan ito at iulat ito", at "maraming magkakasunod na prompt" para "tanggihan ang mga ito at iulat ito sa IT".
3. Ang bukas na opisina: ano ang aayusin mo bago ka umalis? Mga pahiwatig: ang mga bagay sa silid. Isang sticky note na may password sa screen, isang laptop na hindi naka-lock, isang printout ng mga detalye ng customer sa isang shared desk, at isang visitor badge na naiwan. I-lock: isang tanong na may maraming sagot: piliin ang bawat panganib sa silid. Tama ang lahat ng apat.
4. Ang mesa ng café: nagtatrabaho sa nakabahaging Wi-Fi. Mga pahiwatig: Maaaring makita ng sinumang nasa pampublikong network ang walang proteksyong trapiko, maaaring manakaw o pakialaman ang isang laptop na naiwang walang nagbabantay sa ilang sandali, at pinoprotektahan ng VPN na ibinibigay ng iyong organisasyon ang iyong ipinapadala. I-lock: “Kailangan mong magpadala ng work file mula sa isang café. Ano ang una mong gagawin?” Ang tamang sagot ay ang kumonekta sa VPN ng iyong organisasyon.
5. Ang silid ng ulat: ang labasan. Mga pahiwatig: kung sino ang sasabihan, gaano kabilis sasabihin sa kanila, at ano ang isasama. Mabilis na nalilimitahan ng pag-uulat ng pagkakamali ang pinsala. I-lock: isang tanong na punan ang patlang. “Kung nag-click ka sa isang link na hindi mo dapat sana na-click, ang unang gagawin ay ____ ito.” Ang code ay “report”. Ang isang maikling closing card ay isang magandang pangwakas na bahagi dito.

Paano bumuo ng kurso sa cybersecurity escape room gamit ang AhaSlides

AhaSlides ay isang all-in-one engagement platform para sa mga team at classroom, at ang mga kurso nito ngayon ay may istilo ng Escape Room. Ginagawa nitong isang silid sa mapa ang bawat aralin. Tinatapik ng mga mag-aaral ang mga bagay para mahanap ang mga clue card, sinasagot ang knowledge check ng aralin para buksan ang lock, at lumilipat sa bawat silid, sa telepono o malaking screen. Isinusulat mo ang mga aralin nang isang beses, at ang istilo ay ginagawang laro ang mga ito, kaya walang mga puzzle na kailangang i-code at walang espasyong kailangang i-book.

Ilalapat mo ang istilo ng Escape Room sa pamamagitan ng pagtatanong sa isang AI assistant na konektado sa AhaSlidesWala pang paraan para magamit ito nang walang AI assistant.

1. Buuin muna ang kurso. Gumawa ng isang karaniwang kurso na may isang aralin bawat silid. Bigyan ang bawat aralin ng ilang maiikling bloke ng teksto o mga imahe, na siyang magiging mga pahiwatig (hatiin sa hanggang apat na bagay sa silid), at tapusin ito sa isang pagsusuri ng kaalaman, na siyang magiging kandado. Tanging ang unang pagsusuri ng kaalaman sa isang aralin ang magiging kandado, kaya panatilihin ang isa bawat aralin. Ang gabay sa paggawa ng kurso sumasaklaw sa mga pangunahing kaalaman.
2. Ikonekta ang iyong AI assistant. Sa isang assistant na sumusuporta sa mga custom na MCP connector, tulad ng Claude o ChatGPT, idagdag ang AhaSlides MCP server, https://mcp.ahaslides.com/mcp, at mag-sign in gamit ang iyong AhaSlides account Ang Gabay sa pagsisimula ng MCP may mga hakbang para sa pareho.
3. Magtanong ka kung ano ang istilo ng Escape Room. Pangalanan ang kurso at ang istilo, halimbawa: “Gamitin ang Escape Room plugin sa aking kurso tungkol sa mga pangunahing kaalaman sa Phishing.” Maaari ka ring humingi ng tema (Haunted House, Space Station o Jungle Ruins), isang timer sa bawat silid, isang katapusan sa dulo ng mapa at ang iyong sariling maikling kwento para sa bawat silid. Ipinapakita lamang ng timer kung gaano katagal na ang isang tao sa isang silid. Hindi nito nililimitahan ang kanilang oras.
4. I-preview ito, pagkatapos ay i-publish. Buksan ang Aking mga file, i-click ang Mga Kurso at buksan ang kurso, pagkatapos ay i-click ang Preview upang panoorin ang mga silid sa paraang gagawin ng iyong mga mag-aaral. I-publish ito at ibahagi ang link tulad ng gagawin mo sa ibang kurso. Magbubukas ito ng mga mag-aaral sa learn.ahaslides.com, sa telepono o computer.

Ang nakikita ng iyong mga mag-aaral

Ang bawat silid ay may hanggang apat na bagay na maaaring i-tap, at ang mga pangalan ay nakalista sa ilalim ng Hanapin ang mga bagay. Ang bawat bagay ay magbubukas ng isang clue card. Babasahin ito ng mga mag-aaral at i-tap ang Panatilihin ang clue: ang mga clue card ay hindi kailanman sinasagot, kaya natututo ang mga tao bago pa man sila bigyan ng pagsusulit.

Ang mga screen sa ibaba ay mula sa isang tatlong-silid na phishing course na binuo mula sa mga ideya 1 hanggang 3 sa itaas.

Kapag nahanap na ang bawat clue, i-tap ng mga mag-aaral ang Lock at sasagutin ang knowledge check. Ang uri ng tanong ang magdedesisyon sa lock:

• Maramihang pagpipilian o Maramihang tugon nagiging kandado. Pipiliin ng mga mag-aaral ang kanilang sagot at i-tap ang Ipihit ang kandado.
• Pagtutugma nagiging mga alambre. Pagdudugtongin ng mga mag-aaral ang bawat aytem sa tugma nito at i-tap ang Ikonekta ang mga alambre.
• Punan ang patlang nagiging keypad. Ita-type ng mga mag-aaral ang sagot at i-tap ang Enter the code.

Ang maling sagot ay magpapakita ng "Hindi pa. Subukan muli.", at maaaring subukan ng mga mag-aaral nang madalas hangga't kailangan nila. Pagkatapos ng dalawang maling pagsubok, lilitaw ang isang pahiwatig. Kapag bumukas ang kandado, lilipat sila sa susunod na silid sa mapa. Sa isang telepono, mag-swipe sila upang tumingin sa paligid ng isang silid, at kung aalis sila at babalik, babalik sila sa silid kung saan sila naroroon.

Nagpapatakbo ng live na laro para sa isang grupo? Slide ng Escape Room ay isang live na laro sa loob ng isang presentasyon, habang ang istilo ng kursong Escape Room ay para sa mga kursong may sariling bilis.

Handa ka na bang gawing escape room ang susunod mong kurso sa seguridad? Ang gabay sa tulong ay mayroong prompt at lahat ng opsyon.

Mga tip para sa isang cybersecurity escape room na tinatapos ng mga tao

• Panatilihing maikli ang bawat silid. Sapat na ang dalawa hanggang apat na clue at isang lock. Ang mahabang pagbabasa ay para sa isang karaniwang kurso, hindi isang laro.
• Isulat ang mga maling opsyon na pipiliin ng mga tao. Mas mainam na maling sagot ang "Sumagot ka kung nagtatanong ka kung totoo" kaysa sa isang bagay na hindi pipiliin ng sinuman, dahil ito ang pagkakamaling talagang nagagawa ng mga tao.
• Maghangad ng nakasanayan, hindi ng iskor. Dahil ang elementong pantao ay nasa humigit-kumulang 60% ng mga paglabag (Verizon, 2025), ang mahalaga ay kung ano ang gagawin ng mga tao sa susunod na kahina-hinalang mensahe. Tapusin ang bawat silid ng isang bagay na maaari nilang gawin bukas.
• Alamin ang mga pangunahing kaalaman nang mag-isa, pagkatapos ay gawin ang mahalagang bahagi nang magkasama. Hilingin sa mga tao na maglaro sa kurso bago ang isang sesyon ng pangkat, para ang oras na magkakasama ay mapunta sa mga totoong halimbawa, tanong, at mga muntik nang magkamali sa halip na sa mga kahulugan.
• Buksan ang katapusan. Ang isang pangwakas na kard pagkatapos ng huling silid ay nagbibigay sa mga tao ng malinaw na pagtatapos, at isang lugar para sa iyong isang mahalagang mensahe.

Mga madalas itanong

Ilang kwarto ang dapat mayroon ang isang cybersecurity escape room?

Mainam ang tatlo hanggang limang silid para sa isang kursong may sariling bilis. Ang bawat silid ay nagtuturo ng isang ideya at may isang lock, kaya ang isang maikling kurso ay nananatiling isang laro sa halip na isang gawain.

Paano ka lilikha ng digital escape room para sa training?

Gumawa ng pamantayan AhaSlides kurso na may isang aralin bawat silid, pagkatapos ay humingi ng tulong sa isang AI assistant na konektado sa AhaSlides MCP server para ilapat ang istilo ng Escape Room dito. Ang pagsusuri ng kaalaman sa bawat aralin ang magiging lock nito.

Maaari ba itong laruin ng mga tao sa telepono?

Oo. Magbubukas ang mga mag-aaral ng link ng kurso sa learn.ahaslides.com gamit ang telepono o computer, at mag-swipe para tumingin-tingin sa bawat silid gamit ang telepono.

Maaari ko bang i-export ang isang kurso sa Escape Room sa aking LMS?

Hindi pa. Hindi available ang SCORM export para sa mga kursong gumagamit ng istilo ng kurso tulad ng Escape Room. Panatilihin ang kurso sa karaniwang istilo kung kailangan mo itong i-export.

Kailangan ko ba ng AI assistant para makagawa nito?

Oo, sa ngayon. Ang istilo ng Escape Room ay inilalapat ng isang AI assistant na konektado sa AhaSlidesKapag naka-on na ito, maaari mo pa ring i-edit ang mga aralin nang manu-mano sa editor ng kurso.

Kaugnay na mga post

• 15 halimbawa ng microlearning para sa pagsasanay sa lugar ng trabaho
• Taunang pagsasanay sa pagsunod
• Gamification para sa pag-aaral