10 ідей для квест-кімнат з кібербезпеки для навчання фішингу та безпеці

Навчання з питань безпеки часто закінчується переглядом слайдів, а вікторина забувається до обіду. Це важливо, оскільки, за даними [дослідження], людський фактор відіграє роль приблизно в 60% випадків порушення безпеки. Звіт Verizon про розслідування порушення даних за 2025 рікКімната для квесту з кібербезпеки дає ті ж самі уроки, що й привід залишатися: люди повинні знаходити підказки та використовувати те, що вони дізналися, щоб вибратися.

Нижче наведено 10 ідей для квест-кімнат з кібербезпеки, розділених на два раунди по п'ять осіб: фішингові та шахрайські повідомлення, паролі, пристрої та дані. Кожна ідея — це одна кімната з підказками, які знаходять люди, та замком, який вони відчиняють, щоб втекти. Кожен раунд має... Наш вибір, кімнату, яку ми б збудували спочатку. Після ідей ви побачите, як створити їх як курс для самостійного проходження, в який люди гратимуть на телефоні або великому екрані.

Що таке квест-кімната з кібербезпеки?

Кімната для квесту з кібербезпеки – це гра-головоломка, в якій гравці використовують знання безпеки, такі як виявлення фальшивої електронної пошти або слабкого пароля, щоб відкрити замки та втекти. Команди грають у фізичні квест-кімнати на інформаційних заходах. Цифрова кімната для квесту дозволяє кожній людині грати самостійно, у своєму власному темпі, на власному пристрої, що відповідає навчанню, яке має пройти кожен в організації.

Огляд двох раундів

• Раунд 1: Фішингові та шахрайські повідомлення (ідеї 1–5)
• Раунд 2: Паролі, пристрої та дані (ідеї 6–10)

Раунд 1: Фішингові та шахрайські повідомлення

Фішинг працює, бо вимагає від людей швидкої реакції. У цих п'яти кімнатах люди сповільнюються та практикують перевірку. Наш вибір: Ідея 1, поштова скринька, бо поштова скринька є у кожного, і відповідь — це звичка, яку вони можуть використовувати того ж дня.

Набір 1: Кімнати, що тренують паузу перед клацанням

1. Вхідні повідомлення: виявіть фішинговий лист. Підказки: три червоні прапорці, по одному на кожну картку. Адреса відправника майже не відповідає справжній компанії, повідомлення вимагає дій протягом години, а у привітанні замість вашого імені написано «Шановний клієнте». Блокування: питання з кількома варіантами відповіді. «В електронному листі повідомляється, що ваш обліковий запис закриється через годину, якщо ви не натиснете посилання. Який найбезпечніший перший крок?» Правильна відповідь — самостійно зайти на офіційний сайт і перевірити.
2. Сховище посилань: справжня чи фальшива веб-адреса. Підказки: одне правило, яке люди можуть використовувати для будь-якого посилання. Знайдіть першу скісну риску у веб-адресі та прочитайте звідти: дві останні частини перед нею (три для закінчень типу .co.uk) називають справжнього власника, а знайоме ім'я раніше в адресі нічого не доводить. Блокування: відповідне питання. Учні об'єднують три адреси, accounts.example.com, examp1e.com та paypal.com.secure-login.example, на те, що кожен з них їм каже: справжній, цифра, замінена на літеру, чи підробка, що належить secure-login.example.
3. Диспетчерська: правило одного слова. Підказки: короткий огляд перших двох кімнат та одне емпіричне правило: якщо відчувається терміновість, уповільніть темп. Блокування: питання, що заповнює порожній пробіл. «Коли повідомлення створює ____, зробіть паузу та перевірте, перш ніж діяти». Код — «терміновість».
4. Стіл вкладень: який файл безпечно відкривати? Підказки: Рахунок-фактура від невідомого відправника, надісланий у вигляді zip-файлу. Документ, який просить вас «увімкнути контент», перш ніж ви зможете його прочитати. Спільний файл від колеги, від якого ви його очікували. Блокування: питання з кількома варіантами відповідей: виберіть кожен файл, про який ви б повідомили, замість того, щоб його відкривати.
5. Текстове повідомлення та дзвінок: шахрайство поза межами електронної пошти. Підказки: текстове повідомлення про посилку з коротким посиланням, і абонент, який каже, що він з ІТ-підтримки, і просить код, щойно надісланий на ваш телефон. Блокування: «Абонент із служби ІТ-підтримки запитує код, який ви щойно отримали. Що ви робите?» Правильна відповідь — покласти слухавку та зателефонувати в ІТ-службу за номером, який ви вже знаєте.

Раунд 2: Паролі, пристрої та дані

Ці кімнати охоплюють повсякденні звички, які забезпечують безпеку облікового запису або ноутбука. Наш вибір: Ідея 8, відкритий офіс, тому що кожен предмет, якого люди торкаються, є реальним ризиком, повз який вони проходять на роботі.

Комплект 2: Кімнати, що формують щоденні звички

1. Лабораторія паролів: який пароль найсильніший? Підказки: довші удари складніші, ніколи не використовуйте пароль повторно, а менеджер паролів запам'ятовує їх, щоб вам не довелося цього робити. Блокування: питання з вибором однієї відповіді з трьох варіантів: коротке слово з цифрою та символом, поширене слово з літерами, заміненими цифрами, та довга парольна фраза з кількох випадкових слів. Парольна фраза відкриває замок.
2. Другий замок: запити на вхід. Підказки: для чого потрібен запит на підтвердження входу, і чому запит, який ви не запитували, є попереджувальним знаком того, що хтось може намагатися ввійти від вашого імені. Блокування: відповідне запитання. Учні об’єднують запитання «підказка, про яку ви щойно запитували», щоб «схвалити її», «підказка, про яку ви не запитували», щоб «відхилити її та повідомити про неї», та «багато підказок поспіль», щоб «відхилити їх та повідомити про це ІТ-відділу».
3. Відкритий офіс: що б ви виправили перед від'їздом? Підказки: предмети в кімнаті. Стікер з паролем на екрані, ноутбук, що залишився незамкненим, роздруківка даних клієнта на спільному столі та залишений бейдж відвідувача. Блокування: питання з кількома варіантами відповідей: виберіть кожен ризик у кімнаті. Усі чотири варіанти правильні.
4. Столик у кафе: робота над спільним Wi-Fi. Підказки: Будь-хто в публічній мережі може бачити незахищений трафік, ноутбук, залишений без нагляду, може бути викрадений або підроблений за лічені хвилини, а VPN, який надає ваша організація, захищає те, що ви надсилаєте. Блокування: «Вам потрібно надіслати робочий файл з кафе. Що робити спочатку?» Правильна відповідь — підключитися до VPN вашої організації.
5. Кімната для звітів: вихід. Підказки: кому повідомити, як швидко повідомити та що включити. Швидке повідомлення про помилку обмежує збитки. Блокування: питання для заповнення пропуску. «Якщо ви натиснули на посилання, на яке не повинні були натиснути, перше, що потрібно зробити, це ____ його». Код — «повідомити». Коротка заключна картка стане гарним завершенням.

Як створити курс квест-кімнати з кібербезпеки за допомогою AhaSlides

AhaSlides – це універсальна платформа для взаємодії команд та класів, а її курси тепер мають стиль квест-кімнати. Вона перетворює кожен урок на кімнату на карті. Учні торкаються предметів, щоб знайти картки з підказками, відповідають на перевірку знань уроку, щоб відкрити замок, і переміщуються кімната за кімнатою, на телефоні чи великому екрані. Ви пишете уроки один раз, і стиль перетворює їх на гру, тому немає головоломок для кодування та місця для бронювання.

Ви застосовуєте стиль квест-кімнати, звертаючись до помічника зі штучним інтелектом, підключеного до AhaSlidesПоки що немає можливості застосувати це без помічника зі штучним інтелектом.

1. Спочатку побудуйте курс. Створіть стандартний курс з одним уроком на кімнату. Дайте кожному уроку кілька коротких блоків тексту або зображень, які стануть підказками (розділені на максимум чотири об'єкти в кімнаті), і завершіть його однією перевіркою знань, яка стане замком. Замком стає лише перша перевірка знань на уроці, тому залишайте одну на урок. посібник зі створення курсу охоплює основи.
2. Підключіть свого помічника зі штучним інтелектом. У помічнику, який підтримує користувацькі MCP-конектори, такі як Claude або ChatGPT, додайте AhaSlides MCP-сервер, https://mcp.ahaslides.com/mcpі увійдіть за допомогою свого AhaSlides рахунок. The Посібник із початку роботи з MCP має кроки для обох.
3. Запитайте про стиль квест-кімнати. Назвіть курс і стиль, наприклад: «Використовуйте плагін Escape Room на моєму курсі «Основи фішингу». Ви також можете попросити тему (Будинок з привидами, Космічна станція або Руїни джунглів), таймер у кожній кімнаті, фінал у кінці карти та власну коротку історію для кожної кімнати. Таймер показує лише, скільки часу хтось провів у кімнаті. Він ніколи не обмежує час перебування.
4. Перегляньте його, а потім опублікуйте. Відкрийте «Мої файли», натисніть «Курси» та відкрийте курс, потім натисніть «Попередній перегляд», щоб переглянути кімнати так, як це роблять ваші учні. Опублікуйте його та поділіться посиланням, як і будь-який інший курс. Учні відкривають його на learn.ahaslides.com, на телефоні або комп’ютері.

Що бачать ваші учні

У кожній кімнаті є до чотирьох предметів, яких можна торкнутися, а назви перелічені в розділі «Знайти предмети». Кожен предмет відкриває картку-підказку. Учні читають її та торкаються «Зберегти підказку»: на картки-підказки ніколи не дають відповідей, тому люди навчаються до того, як їх перевірять.

Знімки екрана нижче взяті з трикімнатного курсу фішингу, побудованого на основі ідей з 1 по 3, наведених вище.

Щойно знайдено кожну підказку, учні натискають кнопку «Замок» і відповідають на запитання про знання. Тип питання визначає спосіб блокування:

• Кілька варіантів відповідей або кілька варіантів відповідей перетворюється на замок. Учні вибирають свою відповідь і торкаються кнопки «Повернути замок».
• Узгодження стає дротами. Учні з’єднують кожен елемент з його відповідником і натискають «З’єднати дроти».
• Заповніть форму стає клавіатурою. Учні вводять відповідь і натискають «Ввести код».

Неправильна відповідь показує «Не зовсім. Спробуйте ще раз», і учні можуть пробувати скільки завгодно разів. Після двох невдалих спроб з’являється підказка. Коли замок відчиняється, учні переходять до наступної кімнати на карті. На телефоні вони проводять пальцем, щоб оглянути кімнату, а якщо виходять і повертаються, то повертаються до кімнати, в якій були.

Провести гру в прямому ефірі для групи? Гірка для квест-кімнати – це гра в режимі реального часу всередині презентації, тоді як стиль курсу Escape Room призначений для самостійного проходження курсів.

Готові перетворити свій наступний курс з безпеки на квест-кімнату? У цьому посібнику є підказки та всі опції.

Поради щодо завершення квест-кімнати з кібербезпеки

• Тримайте кожну кімнату короткою. Двох-чотирьох підказок і одного замка достатньо. Довге читання належить до стандартного курсу, а не до гри.
• Напишіть неправильні варіанти, які б обрали люди. «Відповісти на запитання, чи це справді» – краще неправильна відповідь, ніж те, що ніхто б не обрав, бо саме таку помилку люди насправді роблять.
• Прагніть до звички, а не до балу. З людським фактором приблизно у 60% порушень (Веризон, 2025), важливо те, що люди роблять з наступним підозрілим повідомленням. Завершіть кожну кімнату чимось, що вони можуть зробити завтра.
• Вивчіть основи самостійно, а потім виконайте цінну частину разом. Попросіть людей пройти курс перед командним заняттям, щоб спільний час був присвячений реальним прикладам, питанням та майже помилкам, а не визначенням.
• Увімкніть фінал. Заключна картка після останньої кімнати дає людям чітке завершення та місце для вашого ключового повідомлення.

Часті питання

Скільки кімнат має бути в квест-кімнаті з кібербезпеки?

Від трьох до п'яти кімнат добре підходять для самостійного курсу. Кожна кімната викладає одну ідею та має один замок, тому короткий курс залишається грою, а не рутиною.

Як створити цифрову квест-кімнату для навчання?

Створити стандарт AhaSlides курс з одним уроком на кімнату, а потім запитайте помічника зі штучним інтелектом, підключеного до AhaSlides Сервер MCP для застосування до нього стилю квест-кімнати. Перевірка знань кожного уроку стає його замком.

Чи можуть люди грати в це на телефоні?

Так. Учні відкривають посилання на курс на сайті learn.ahaslides.com на телефоні або комп’ютері та проводять пальцем, щоб оглянути кожну кімнату на телефоні.

Чи можу я експортувати курс квест-кімнати до своєї системи управління навчанням (LMS)?

Ще ні. Експорт SCORM недоступний для курсів, які використовують стиль курсу, такий як Escape Room. Зберігайте курс у стандартному стилі, якщо вам потрібно його експортувати.

Чи потрібен мені помічник зі штучним інтелектом, щоб його створити?

Так, поки що. Стиль квест-кімнати застосовується за допомогою штучного інтелекту-помічника, підключеного до AhaSlidesПісля ввімкнення ви все ще можете редагувати уроки вручну в редакторі курсу.

Статті по темі

• 15 прикладів мікронавчання для навчання на робочому місці
• Щорічне навчання з дотримання вимог
• Гейміфікація для навчання