Siber güvenlik eğitimi ve kimlik avı saldırılarına karşı 10 siber güvenlik kaçış odası fikri

Güvenlik bilinci eğitimleri genellikle insanların slaytları tıklayıp geçmesi ve öğle yemeğine kadar unutması şeklinde sonuçlanıyor. Bu önemli, çünkü yapılan araştırmalara göre, siber saldırıların yaklaşık %60'ında insan faktörü rol oynuyor. Verizon'un 2025 Veri İhlali Araştırmaları RaporuSiber güvenlik temalı bir kaçış odası, aynı derslerin akılda kalıcı olmasını sağlıyor: İnsanlar ipuçlarını bulmalı ve öğrendiklerini kullanarak odadan çıkmayı başarmalı.

Aşağıda, beşer bölümden oluşan iki turdan oluşan 10 siber güvenlik temalı kaçış odası fikri bulunmaktadır: kimlik avı ve dolandırıcılık mesajları, ardından şifreler, cihazlar ve veriler. Her fikir bir odayı temsil eder; oyuncular ipuçlarını bulur ve kaçmak için kilidi açarlar. Her turda bir Bizim seçimÖncelikle inşa edeceğimiz odayı ele alacağız. Fikirlerden sonra, insanların telefonlarında veya büyük ekranlarda oynayabileceği, kendi hızlarında ilerleyebilecekleri bir kurs olarak bunları nasıl inşa edeceklerini göreceksiniz.

Siber güvenlik temalı kaçış odası nedir?

Siber güvenlik kaçış odası, oyuncuların sahte bir e-posta veya zayıf bir şifreyi tespit etmek gibi güvenlik bilgilerini kullanarak kilitleri açıp kaçtıkları bir bulmaca oyunudur. Fiziksel olanları farkındalık etkinliklerinde takımlar halinde oynanır. Dijital kaçış odası ise her kişinin kendi cihazında, kendi hızında ve tek başına oynamasına olanak tanır; bu da bir kuruluşta herkesin tamamlaması gereken eğitimler için uygundur.

İki tur genel bakış

• 1. Tur: Kimlik avı ve dolandırıcılık mesajları (1 ila 5 arası fikirler)
• 2. Tur: Şifreler, cihazlar ve veriler (6-10. fikirler)

1. Tur: Kimlik avı ve dolandırıcılık mesajları

Kimlik avı saldırıları, insanlardan hızlı hareket etmelerini istediği için işe yarar. Bu beş odada ise insanlar yavaşlıyor ve doğrulama yöntemini uyguluyorlar. Bizim seçimimiz: Birinci fikir, e-posta kutusu; çünkü herkesin bir e-posta kutusu var ve çözüm, aynı gün içinde kullanabilecekleri bir alışkanlık.

Set 1: Tıklamadan önceki duraklamayı eğiten odalar

1. Gelen kutusu: Kimlik avı e-postasını bulun. İpucları: Her kartta üç tane şüpheli işaret var. Gönderenin adresi gerçek şirketin adresine çok yakın, mesaj bir saat içinde işlem yapılmasını talep ediyor ve selamlama kısmında adınız yerine "Sayın müşterimiz" yazıyor. Kilit: Çoktan seçmeli bir soru. “Bir e-postada, bir bağlantıya tıklamazsanız hesabınızın bir saat içinde kapanacağı belirtiliyor. En güvenli ilk adım nedir?” Doğru cevap, resmi siteye kendiniz gidip kontrol etmektir.
2. Bağlantı deposu: gerçek veya sahte web adresi. İpucları: İnsanların herhangi bir bağlantıda kullanabileceği bir kural var. Web adresindeki ilk tek eğik çizgiyi bulun ve oradan geriye doğru okuyun: Ondan önceki son iki kısım (örneğin .co.uk gibi uzantılar için üç kısım) gerçek sahibini belirtir ve adresin başlarında tanıdık bir isim olması hiçbir şey kanıtlamaz. Kilit: Eşleştirme sorusu. Öğrenciler üç adresi birleştirir, accounts.example.com, examp1e.com hem de paypal.com.secure-login.exampleHer birinin onlara ne söylediğine bağlı olarak: gerçek, bir harfin yerine geçmiş bir rakam veya secure-login.example'a ait sahte bir bilgi.
3. Kontrol odası: Tek kelime kuralı. İpucları: İlk iki odayı kısaca özetleyelim ve bir kural: eğer durum acilse, yavaşlayın. Kilit: Boşluk doldurma sorusu. “Bir mesaj ____ oluşturduğunda, harekete geçmeden önce durun ve kontrol edin.” Kod “aciliyet”tir.
4. Ekler bölümü: Hangi dosyayı açmak güvenli? İpucları: Tanımadığınız bir göndericiden gelen, zip dosyası olarak gönderilmiş bir fatura. Okuyabilmeniz için "içeriği etkinleştirmenizi" isteyen bir belge. Beklediğiniz bir iş arkadaşınızdan gelen paylaşılan bir dosya. Kilit: Çoklu yanıtlı soru: Açmak yerine raporlayacağınız her dosyayı seçin.
5. SMS ve telefon görüşmesi: E-posta dolandırıcılığının ötesinde dolandırıcılık yöntemleri. İpucları: Kısa bir bağlantı içeren bir kargo duyurusu ve BT destek ekibinden olduğunu söyleyen ve telefonunuza az önce gönderilen kodu isteyen bir arayan. Kilit: “BT destek hattından bir arayan, az önce aldığınız kodu soruyor. Ne yaparsınız?” Doğru cevap, telefonu kapatıp zaten bildiğiniz bir numaradan BT departmanını aramaktır.

2. Tur: Şifreler, cihazlar ve veriler

Bu odalar, bir hesabı veya dizüstü bilgisayarı güvende tutmak için gereken günlük alışkanlıkları kapsar. Bizim seçimimiz: 8. fikir, açık ofis; çünkü insanların dokunduğu her nesne, iş yerinde yanından geçerken gerçek bir risk oluşturuyor.

2. Set: Günlük alışkanlıkları geliştiren odalar

1. Şifre laboratuvarı: En güçlü şifre hangisi? İpucları: Daha uzun şifreler daha karmaşık şifrelerden iyidir, aynı şifreyi asla tekrar kullanmayın ve şifre yöneticisi şifrelerinizi hatırlar, böylece sizin hatırlamanıza gerek kalmaz. Kilit: Üç seçenekli çoktan seçmeli bir soru: bir sayı ve bir sembol içeren kısa bir kelime, harflerin sayılarla değiştirildiği yaygın bir kelime ve birkaç rastgele kelimeden oluşan uzun bir parola. Parola kilidi açar.
2. İkinci kilit: oturum açma istemleri. İpucları: Oturum açma onay isteminin ne işe yaradığını ve istemediğiniz bir istemin neden birinin sizin adınıza oturum açmaya çalıştığının bir işareti olduğunu açıklayacağız. Kilit: Eşleştirme sorusu. Öğrenciler, "az önce talep ettiğiniz bir istemi" "onaylamak", "talep etmediğiniz bir istemi" "reddetmek ve bildirmek" ve "arka arkaya çok sayıda istemi" "reddetmek ve BT'ye bildirmek" için eşleştirirler.
3. Açık ofis düzeni: Ayrılmadan önce neleri düzeltirdiniz? İpucları: Odada bulunan nesneler: Ekranda şifre yazılı bir yapışkan not, kilitsiz bırakılmış bir dizüstü bilgisayar, ortak masada müşteri bilgilerinin çıktısı ve geride bırakılmış bir ziyaretçi kimlik kartı. Kilit: Çoktan seçmeli bir soru: Odadaki her riski seçin. Dördü de doğru.
4. Kafe masası: Ortak Wi-Fi üzerinden çalışma. İpucları: Herkese açık bir ağda bulunan herkes korumasız trafiği görebilir, gözetimsiz bırakılan bir dizüstü bilgisayar anında çalınabilir veya kurcalanabilir ve kuruluşunuzun sağladığı bir VPN, gönderdiğiniz verileri korur. Kilit: “Bir kafede otururken iş dosyasını göndermeniz gerekiyor. İlk olarak ne yaparsınız?” Doğru cevap, kuruluşunuzun VPN ağına bağlanmaktır.
5. Rapor odası: çıkış yolu. İpucları: Kime haber verileceği, ne kadar hızlı haber verileceği ve nelerin dahil edileceği. Bir hatayı hızlıca bildirmek, zararı en aza indirir. Kilit: Boşluk doldurma sorusu. “Yanlış bir linke tıkladıysanız, yapmanız gereken ilk şey ____.” Kod “raporla”dır. Kısa bir kapanış kartı burada iyi bir final oluşturur.

Siber güvenlik temalı bir kaçış odası kursu nasıl oluşturulur? AhaSlides

AhaSlides Ekipler ve sınıflar için hepsi bir arada bir etkileşim platformudur ve kursları artık Kaçış Odası tarzındadır. Her dersi harita üzerinde bir odaya dönüştürür. Öğrenciler ipucu kartlarını bulmak için nesnelere dokunur, kilidi açmak için dersin bilgi kontrolünü yanıtlar ve telefonda veya büyük ekranda oda oda ilerler. Dersleri bir kez yazarsınız ve bu tarz onları oyuna dönüştürür, bu nedenle kodlanacak bulmaca veya rezervasyon yapılacak oda yoktur.

Bir yapay zekâ asistanına sorular sorarak kaçış odası tarzını uyguluyorsunuz. AhaSlidesHenüz yapay zeka asistanı olmadan bunu uygulamak mümkün değil.

1. Önce kursu oluşturun. Her oda için bir ders içeren standart bir kurs oluşturun. Her derse, ipucu görevi gören (odadaki en fazla dört nesneye dağıtılmış) birkaç kısa metin veya resim bloğu verin ve dersi kilit görevi gören bir bilgi kontrolüyle bitirin. Bir dersteki yalnızca ilk bilgi kontrolü kilit görevi görür, bu nedenle her ders için bir tane bulundurun. Kurs oluşturma kılavuzu Temel konuları kapsar.
2. Yapay zekâ asistanınızı bağlayın. Claude veya ChatGPT gibi özel MCP bağlantılarını destekleyen bir asistana aşağıdakileri ekleyin: AhaSlides MCP sunucusu, https://mcp.ahaslides.com/mcpve oturum açın AhaSlides hesap. NS MCP başlangıç ​​kılavuzu İkisinin de adımlarını içeriyor.
3. Kaçış Odası tarzını isteyin. Kursun adını ve stilini belirtin, örneğin: "Kimlik Avı Temelleri kursumda Kaçış Odası eklentisini kullanın." Ayrıca bir tema (Perili Ev, Uzay İstasyonu veya Orman Harabeleri), her odada bir zamanlayıcı, haritanın sonunda bir final ve her oda için kendi kısa hikayenizi de isteyebilirsiniz. Zamanlayıcı yalnızca birinin bir odada ne kadar zaman geçirdiğini gösterir. Asla süreyi sınırlamaz.
4. Önce önizleyin, sonra yayınlayın. Dosyalarım'ı açın, Kurslar'a tıklayın ve kursu açın, ardından öğrencilerinizin göreceği şekilde odaları oynatmak için Önizleme'ye tıklayın. Yayınlayın ve diğer kurslarda olduğu gibi bağlantıyı paylaşın. Öğrenciler bunu learn.ahaslides.com adresinde, telefonda veya bilgisayarda açarlar.

Öğrencilerinizin gördükleri

Her odada dokunulabilecek en fazla dört nesne bulunur ve isimleri "Nesneleri Bul" başlığı altında listelenmiştir. Her nesne bir ipucu kartı açar. Öğrenciler ipucunu okur ve "İpucunu Sakla"ya dokunurlar: ipucu kartlarına asla cevap verilmez, bu nedenle öğrenciler test edilmeden önce öğrenirler.

Aşağıdaki ekran görüntüleri, yukarıdaki 1 ila 3 numaralı fikirlerden yola çıkarak oluşturulmuş üç odalı bir kimlik avı eğitim kursundan alınmıştır.

Tüm ipuçları bulunduktan sonra, öğrenciler Kilitle'ye dokunur ve bilgi kontrolünü yanıtlar. Sorunun türü kilidi belirler:

• Çoktan seçmeli veya Çoklu yanıtlı Bir asma kilide dönüşür. Öğrenciler cevaplarını seçer ve "Kilidi Çevir"e dokunurlar.
• Uygun Bunlar kablolara dönüşür. Öğrenciler her öğeyi eşleşen öğeyle birleştirir ve Kabloları Bağla seçeneğine dokunur.
• Boşluğu doldur Bu bir tuş takımı haline gelir. Öğrenciler cevabı yazıp "Kodu Gir" düğmesine dokunurlar.

Yanlış cevapta "Tam olarak değil. Tekrar deneyin." mesajı görünür ve öğrenciler istedikleri kadar deneyebilirler. İki yanlış denemeden sonra bir ipucu belirir. Kilit açıldığında, haritadaki bir sonraki odaya geçerler. Telefonda, bir odayı incelemek için kaydırma hareketi yaparlar ve odadan çıkıp geri döndüklerinde bulundukları odaya geri dönerler.

Bunun yerine bir grup için canlı oyun mu düzenliyorsunuz? Kaçış Odası kaydırağı Canlı bir oyunun sunum içinde oynandığı bir formatın aksine, Kaçış Odası tarzı kurslar kendi hızınızda ilerleyebileceğiniz kurslardır.

Bir sonraki güvenlik kursunuzu bir kaçış odasına dönüştürmeye hazır mısınız? Yardım kılavuzunda yönergeler ve tüm seçenekler mevcut.

Siber güvenlik temalı kaçış odası oyununu bitirenler için ipuçları

• Her odayı kısa tutun. İki ila dört ipucu ve bir kilit yeterlidir. Uzun okuma, standart bir dersin parçasıdır, oyunun değil.
• İnsanların seçeceği yanlış seçenekleri yazın. "Gerçek olup olmadığını sorarak cevap vermek", kimsenin seçmeyeceği bir şey söylemekten daha iyi bir yanlış cevaptır, çünkü bu insanların gerçekten yaptığı bir hatadır.
• Hedefiniz skor değil, alışkanlık olsun. İhlallerin yaklaşık %60'ında insan faktörü rol oynuyor (Verizon, 2025Önemli olan, insanların bir sonraki şüpheli mesajla ne yapacaklarıdır. Her odayı, yarın yapabilecekleri bir şeyle sonlandırın.
• Önce temel bilgileri tek başınıza öğrenin, sonra değerli kısmı birlikte yapın. İnsanlardan takım çalışmasından önce parkuru oynamalarını isteyin, böylece birlikte geçirilen zaman tanımlar yerine gerçek örnekler, sorular ve kıl payı atlatılan durumlar üzerine yoğunlaşsın.
• Final bölümü açın. Son odanın ardından yerleştirilen kapanış kartı, insanlara net bir bitiş sağlar ve en önemli mesajınızı iletmek için bir alan sunar.

Sık Sorulan Sorular

Siber güvenlik temalı bir kaçış odasında kaç oda olmalı?

Kendi hızınızda ilerleyebileceğiniz bir kurs için üç ila beş oda idealdir. Her oda bir fikri öğretir ve bir kilidi vardır, bu nedenle kısa bir kurs angarya olmaktan ziyade bir oyun haline gelir.

Eğitim amaçlı dijital bir kaçış odası nasıl oluşturulur?

Bir standart oluşturun AhaSlides Her odada bir dersin olduğu bir kursa katılın, ardından sisteme bağlı bir yapay zekâ asistanına soru sorun. AhaSlides MCP sunucusuna Kaçış Odası stili uygulanacak. Her dersin bilgi kontrolü, o dersin kilidi haline gelecek.

İnsanlar bunu telefonda oynayabilir mi?

Evet. Öğrenciler learn.ahaslides.com adresindeki ders bağlantısını telefon veya bilgisayar üzerinden açar ve telefonda her odayı incelemek için ekranı kaydırırlar.

Bir Escape Room kursunu LMS'ime aktarabilir miyim?

Henüz değil. SCORM dışa aktarma özelliği, Kaçış Odası gibi kurs stili kullanan kurslar için mevcut değil. Dışa aktarmanız gerekiyorsa, kursu standart stilde tutun.

Bunu yapmak için yapay zekâ destekli bir asistana ihtiyacım var mı?

Evet, şimdilik. Kaçış Odası tarzı, bağlantılı bir yapay zeka asistanı tarafından uygulanıyor. AhaSlidesEtkinleştirildikten sonra, ders düzenleyicisinde dersleri elle düzenlemeye devam edebilirsiniz.

Ilgili mesajlar

• İşyeri eğitimine yönelik 15 mikro öğrenme örneği
• Yıllık uyumluluk eğitimi
• Öğrenme için oyunlaştırma