Các khóa đào tạo nâng cao nhận thức về an ninh mạng thường chỉ gói gọn trong những slide mà mọi người nhấp chuột qua và một bài kiểm tra mà họ quên ngay sau bữa trưa. Điều đó rất quan trọng, bởi vì yếu tố con người đóng vai trò trong khoảng 60% các vụ xâm phạm an ninh mạng, theo các nghiên cứu. Báo cáo điều tra vi phạm dữ liệu năm 2025 của VerizonMột phòng chơi giải đố về an ninh mạng mang đến những bài học tương tự nhưng có lý do để người chơi ghi nhớ: họ phải tìm ra manh mối và sử dụng những gì đã học để thoát ra ngoài.
Dưới đây là 10 ý tưởng phòng thoát hiểm an ninh mạng gồm hai vòng, mỗi vòng năm người: tin nhắn lừa đảo và tấn công giả mạo, sau đó là mật khẩu, thiết bị và dữ liệu. Mỗi ý tưởng là một phòng, với các manh mối mà người chơi tìm thấy và ổ khóa họ cần mở để thoát ra. Mỗi vòng có một Lựa chọn của chúng tôiChúng ta sẽ xây dựng căn phòng đầu tiên. Sau khi có ý tưởng, bạn sẽ thấy cách xây dựng chúng thành một khóa học tự học mà mọi người có thể chơi trên điện thoại hoặc màn hình lớn.
Phòng chơi giải đố an ninh mạng là gì?
Phòng thoát hiểm an ninh mạng là một trò chơi giải đố trong đó người chơi sử dụng kiến thức về an ninh, chẳng hạn như phát hiện email giả mạo hoặc mật khẩu yếu, để mở khóa và thoát ra ngoài. Các nhóm thường chơi các phòng thoát hiểm thực tế tại các sự kiện nâng cao nhận thức. Phòng thoát hiểm kỹ thuật số cho phép mỗi người chơi một mình, theo tốc độ của riêng mình, trên thiết bị của riêng mình, phù hợp với các khóa đào tạo mà mọi người trong tổ chức đều phải hoàn thành.
Tổng quan về hai vòng đấu
- Vòng 1: Các tin nhắn lừa đảo và giả mạo danh tính (ý tưởng từ 1 đến 5)
- Vòng 2: Mật khẩu, thiết bị và dữ liệu (ý tưởng 6 đến 10)
Vòng 1: Tin nhắn lừa đảo và giả mạo
Tấn công lừa đảo (phishing) hiệu quả vì nó yêu cầu mọi người hành động nhanh chóng. Trong năm phòng này, mọi người sẽ chậm lại và thực hành việc kiểm tra. Lựa chọn của chúng tôi: Ý tưởng 1, hộp thư đến, bởi vì ai cũng có hộp thư đến và giải pháp là một thói quen họ có thể áp dụng ngay trong ngày.
Bộ 1: Các phòng luyện tập tạm dừng trước khi nhấp chuột
- Hộp thư đến: phát hiện email lừa đảo. Manh mối: Ba dấu hiệu đáng ngờ, mỗi dấu hiệu trên một tấm thiệp. Địa chỉ người gửi gần giống với địa chỉ công ty thật, tin nhắn yêu cầu hành động trong vòng một giờ, và lời chào ghi “Kính gửi khách hàng” thay vì tên của bạn. Khóa: Một câu hỏi trắc nghiệm. “Một email nói rằng tài khoản của bạn sẽ bị đóng sau một giờ trừ khi bạn nhấp vào một liên kết. Bước đầu tiên an toàn nhất là gì?” Câu trả lời đúng là tự mình truy cập trang web chính thức và kiểm tra.
- Kho lưu trữ liên kết: địa chỉ web thật hay giả. Manh mối: Một quy tắc mà mọi người có thể sử dụng cho bất kỳ liên kết nào. Hãy tìm dấu gạch chéo đơn đầu tiên trong địa chỉ web và đọc ngược lại từ đó: hai phần cuối cùng trước nó (ba phần đối với các đuôi như .co.uk) cho biết chủ sở hữu thực sự, và một cái tên quen thuộc xuất hiện ở đầu địa chỉ không chứng minh được điều gì. Khóa: Một câu hỏi ghép nối. Người học kết nối ba địa chỉ,
accounts.example.com,examp1e.comvàpaypal.com.secure-login.example, tùy thuộc vào thông tin mà mỗi bên cung cấp: đó là thông tin thật, một chữ số được đổi thành chữ cái, hay một thông tin giả mạo thuộc sở hữu của secure-login.example. - Phòng điều khiển: quy tắc chỉ dùng một từ. Manh mối: Tóm tắt ngắn gọn về hai căn phòng đầu tiên và một nguyên tắc cần nhớ: nếu cảm thấy cần gấp, hãy chậm lại. Khóa: Một câu hỏi điền vào chỗ trống. “Khi một tin nhắn tạo ra ____, hãy tạm dừng và kiểm tra trước khi hành động.” Mã cần điền là “khẩn cấp”.
- Mục đính kèm tệp: Tệp nào an toàn để mở? Manh mối: Một hóa đơn từ người gửi không ai biết, được gửi dưới dạng tệp nén ZIP. Một tài liệu yêu cầu bạn "kích hoạt nội dung" trước khi có thể đọc. Một tệp được chia sẻ từ một đồng nghiệp mà bạn đang mong đợi nhận được từ họ. Khóa: Câu hỏi trắc nghiệm nhiều lựa chọn: Hãy chọn tất cả các tập tin mà bạn muốn báo cáo thay vì mở chúng.
- Tin nhắn và cuộc gọi: những trò lừa đảo không chỉ giới hạn ở email. Manh mối: Một tin nhắn văn bản về bưu kiện kèm theo một đường dẫn ngắn, và một người gọi điện tự xưng là nhân viên hỗ trợ CNTT và yêu cầu mã vừa được gửi đến điện thoại của bạn. Khóa: “Một người gọi từ bộ phận hỗ trợ CNTT hỏi mã bạn vừa nhận được. Bạn sẽ làm gì?” Câu trả lời đúng là cúp máy và gọi cho bộ phận CNTT theo số điện thoại bạn đã biết.
Vòng 2: Mật khẩu, thiết bị và dữ liệu
Những phòng này đề cập đến các thói quen hàng ngày giúp bảo vệ tài khoản hoặc máy tính xách tay của bạn. Lựa chọn của chúng tôi: Ý tưởng thứ 8, văn phòng mở, bởi vì mỗi vật dụng mà mọi người chạm vào đều tiềm ẩn nguy cơ thực sự mà họ có thể đi ngang qua tại nơi làm việc.
Bộ 2: Những căn phòng tạo nên thói quen hàng ngày
- Phòng thí nghiệm mật khẩu: Mật khẩu nào mạnh nhất? Manh mối: Mật khẩu dài hơn thường phức tạp hơn, không bao giờ dùng lại mật khẩu cũ, và trình quản lý mật khẩu sẽ ghi nhớ chúng giúp bạn không cần phải nhớ. Khóa: Câu hỏi trắc nghiệm có ba lựa chọn: một từ ngắn gồm số và ký hiệu, một từ thông dụng nhưng các chữ cái được thay thế bằng số, và một mật khẩu dài gồm nhiều từ ngẫu nhiên. Mật khẩu này sẽ mở khóa.
- Biện pháp bảo mật thứ hai: yêu cầu đăng nhập. Manh mối: Mục đích của lời nhắc xác nhận đăng nhập là gì, và tại sao một lời nhắc mà bạn không yêu cầu lại là dấu hiệu cảnh báo rằng ai đó có thể đang cố gắng đăng nhập với tư cách là bạn. Khóa: Đây là một câu hỏi ghép nối. Người học sẽ nối “một yêu cầu bạn vừa đưa ra” với “chấp thuận”, “một yêu cầu bạn không đưa ra” với “từ chối và báo cáo”, và “nhiều yêu cầu liên tiếp” với “từ chối chúng và báo cáo cho bộ phận CNTT”.
- Không gian văn phòng mở: Bạn muốn sửa chữa những gì trước khi rời đi? Manh mối: Những đồ vật trong phòng. Một mẩu giấy ghi mật khẩu dán trên màn hình, một chiếc máy tính xách tay không khóa, một bản in thông tin khách hàng trên bàn dùng chung và một thẻ khách bị bỏ quên. Khóa: Một câu hỏi trắc nghiệm nhiều đáp án: Hãy chọn tất cả các rủi ro có trong phòng. Cả bốn đáp án đều đúng.
- Bàn cà phê: làm việc trên mạng Wi-Fi dùng chung. Manh mối: Bất kỳ ai trên mạng công cộng đều có thể xem được lưu lượng truy cập không được bảo vệ, một chiếc máy tính xách tay để không có người trông coi có thể bị đánh cắp hoặc bị can thiệp chỉ trong chốc lát, và VPN do tổ chức của bạn cung cấp sẽ bảo vệ những gì bạn gửi đi. Khóa: “Bạn cần gửi một tập tin công việc từ quán cà phê. Bước đầu tiên bạn sẽ làm gì?” Câu trả lời đúng là kết nối với VPN của tổ chức bạn.
- Phòng báo cáo: lối thoát. Manh mối: Nên báo cho ai, báo nhanh như thế nào và cần bao gồm những thông tin gì. Báo cáo sai sót nhanh chóng sẽ hạn chế thiệt hại. Khóa: Một câu hỏi điền vào chỗ trống. “Nếu bạn đã nhấp vào một liên kết mà bạn không nên nhấp, việc đầu tiên cần làm là ____ nó.” Mã cần điền là “report”. Một thẻ kết thúc ngắn gọn sẽ là phần kết thúc tốt ở đây.
Cách xây dựng một phòng chơi giải đố an ninh mạng với... AhaSlides
AhaSlides là một nền tảng tương tác đa năng dành cho các nhóm và lớp học, và các khóa học của nó hiện có phong cách Escape Room. Nó biến mỗi bài học thành một căn phòng trên bản đồ. Người học chạm vào các đối tượng để tìm thẻ gợi ý, trả lời câu hỏi kiểm tra kiến thức của bài học để mở khóa và di chuyển từng phòng một, trên điện thoại hoặc màn hình lớn. Bạn chỉ cần viết bài học một lần, và phong cách này sẽ biến chúng thành trò chơi, vì vậy không cần phải lập trình câu đố và không cần phải đặt phòng.
Bạn áp dụng phong cách Escape Room bằng cách hỏi trợ lý AI được kết nối với... AhaSlidesHiện chưa có cách nào áp dụng nó mà không cần trợ lý AI.
- Hãy xây dựng khóa học trước. Hãy thiết kế một khóa học tiêu chuẩn với một bài học cho mỗi phòng. Mỗi bài học sẽ có một vài đoạn văn bản hoặc hình ảnh ngắn, đóng vai trò là manh mối (chia đều trên tối đa bốn vật thể trong phòng), và kết thúc bằng một bài kiểm tra kiến thức, đóng vai trò là chìa khóa. Chỉ bài kiểm tra kiến thức đầu tiên trong mỗi bài học mới là chìa khóa, vì vậy hãy giữ một chìa khóa cho mỗi bài học. hướng dẫn tạo khóa học Bao gồm những kiến thức cơ bản.
- Kết nối trợ lý AI của bạn. Trong một trợ lý ảo hỗ trợ các trình kết nối MCP tùy chỉnh, chẳng hạn như Claude hoặc ChatGPT, hãy thêm AhaSlides Máy chủ MCP,
https://mcp.ahaslides.com/mcpvà đăng nhập bằng AhaSlides tài khoản. Các Hướng dẫn bắt đầu sử dụng MCP Có các bước hướng dẫn cho cả hai trường hợp. - Hãy yêu cầu kiểu trò chơi Escape Room. Hãy đặt tên cho khóa học và phong cách, ví dụ: “Hãy sử dụng plugin Escape Room cho khóa học Cơ bản về Lừa đảo trực tuyến của tôi.” Bạn cũng có thể yêu cầu một chủ đề (Ngôi nhà ma ám, Trạm vũ trụ hoặc Tàn tích rừng rậm), bộ đếm thời gian trong mỗi phòng, một phần kết thúc ở cuối bản đồ và một câu chuyện ngắn của riêng bạn cho mỗi phòng. Bộ đếm thời gian chỉ hiển thị thời gian người chơi đã ở trong phòng, chứ không bao giờ giới hạn thời gian của họ.
- Xem trước rồi mới xuất bản. Mở mục "Tệp của tôi", nhấp vào "Khóa học" và mở khóa học, sau đó nhấp vào "Xem trước" để trải nghiệm các phòng học giống như cách học viên của bạn sẽ học. Xuất bản khóa học và chia sẻ liên kết như bạn vẫn làm với các khóa học khác. Học viên có thể mở khóa học trên learn.ahaslides.com, trên điện thoại hoặc máy tính.
Những gì người học của bạn nhìn thấy
Mỗi phòng có tối đa bốn vật thể để chạm vào, và tên của chúng được liệt kê trong phần Tìm vật thể. Mỗi vật thể sẽ mở ra một thẻ gợi ý. Người học đọc thẻ và chạm vào thẻ. Giữ gợi ý: thẻ gợi ý không bao giờ được trả lời, vì vậy người học sẽ học trước khi được kiểm tra.
Các hình ảnh bên dưới là từ một khóa học tấn công lừa đảo qua mạng gồm ba phòng, được xây dựng dựa trên các ý tưởng từ 1 đến 3 ở trên.
Sau khi tìm thấy tất cả các manh mối, người học nhấn vào nút Khóa và trả lời câu hỏi kiểm tra kiến thức. Loại câu hỏi sẽ quyết định loại khóa:
- Trắc nghiệm nhiều lựa chọn hoặc trả lời nhiều đáp án Nó trở thành một ổ khóa. Học sinh chọn câu trả lời của mình và nhấn "Xoay khóa".
- Phù hợp Trở thành những sợi dây. Người học nối từng mục với mục tương ứng và nhấn "Nối dây".
- Điền vào chỗ trống Nó trở thành một bàn phím. Người học nhập câu trả lời và nhấn "Nhập mã".
Câu trả lời sai sẽ hiển thị “Chưa đúng. Thử lại.”, và người học có thể thử lại bao nhiêu lần tùy thích. Sau hai lần thử sai, một gợi ý sẽ hiện ra. Khi khóa mở ra, họ sẽ chuyển sang phòng tiếp theo trên bản đồ. Trên điện thoại, họ vuốt để nhìn xung quanh phòng, và nếu họ rời đi rồi quay lại, họ sẽ trở về phòng ban đầu.
Tổ chức một trò chơi trực tiếp cho một nhóm người thì sao? Trò chơi trượt thoát khỏi phòng "Escape Room" là một trò chơi trực tiếp được trình bày trực tiếp, trong khi "Escape Room" là kiểu khóa học tự học theo tốc độ riêng của mỗi người.
Bạn đã sẵn sàng biến khóa học an ninh tiếp theo của mình thành một phòng thoát hiểm chưa? Hướng dẫn trợ giúp có đầy đủ gợi ý và mọi tùy chọn.
Mẹo cho trò chơi thoát hiểm an ninh mạng mà mọi người hoàn thành
- Mỗi phòng nên có diện tích nhỏ. Hai đến bốn gợi ý và một ổ khóa là đủ. Bài đọc dài nên thuộc về một khóa học tiêu chuẩn, chứ không phải một trò chơi.
- Hãy viết ra những lựa chọn sai mà mọi người thường chọn. "Trả lời bằng cách hỏi xem nó có thật không" là một câu trả lời sai tốt hơn là một câu trả lời mà không ai chọn, bởi vì đó là lỗi mà mọi người thực sự mắc phải.
- Hãy hướng đến việc hình thành thói quen, chứ không phải điểm số. Yếu tố con người chiếm khoảng 60% các vụ vi phạm (Verizon, 2025), điều quan trọng là mọi người sẽ làm gì với tin nhắn đáng ngờ tiếp theo. Hãy kết thúc mỗi cuộc trò chuyện bằng một việc gì đó họ có thể làm vào ngày mai.
- Hãy tự học những kiến thức cơ bản trước, sau đó cùng nhau thực hiện những phần quan trọng hơn. Hãy yêu cầu mọi người chơi thử sân golf trước buổi họp nhóm, để thời gian làm việc cùng nhau tập trung vào các ví dụ thực tế, câu hỏi và những tình huống suýt xảy ra thay vì chỉ là định nghĩa.
- Hãy bật tập cuối lên. Tấm thiệp kết thúc đặt sau phòng cuối cùng sẽ giúp mọi người hiểu rõ kết thúc chuyến tham quan và ghi lại thông điệp quan trọng nhất.
Các câu hỏi thường gặp
Một phòng chơi giải đố về an ninh mạng nên có bao nhiêu phòng?
Ba đến năm phòng là số lượng phù hợp cho một khóa học tự học. Mỗi phòng dạy một ý tưởng và có một ổ khóa, vì vậy một khóa học ngắn sẽ giữ được tính giải trí chứ không phải là một bài tập nhàm chán.
Làm thế nào để tạo ra một phòng chơi giải đố kỹ thuật số phục vụ mục đích đào tạo?
Xây dựng một tiêu chuẩn AhaSlides khóa học với một bài học mỗi phòng, sau đó hỏi trợ lý AI được kết nối với... AhaSlides Máy chủ MCP được thiết kế theo phong cách Escape Room. Bài kiểm tra kiến thức của mỗi bài học sẽ trở thành chìa khóa của trò chơi.
Người ta có thể chơi trò này trên điện thoại không?
Đúng vậy. Người học mở liên kết khóa học trên learn.ahaslides.com trên điện thoại hoặc máy tính, và vuốt để xem xung quanh từng phòng trên điện thoại.
Tôi có thể xuất khóa học Escape Room sang hệ thống quản lý học tập (LMS) của mình không?
Chưa. Chức năng xuất SCORM hiện chưa khả dụng cho các khóa học sử dụng kiểu khóa học đặc biệt như Escape Room. Hãy giữ nguyên kiểu khóa học tiêu chuẩn nếu bạn cần xuất.
Tôi có cần trợ lý AI để làm điều đó không?
Vâng, hiện tại là vậy. Phong cách Escape Room được áp dụng bởi trợ lý AI kết nối với... AhaSlidesSau khi bật tính năng này, bạn vẫn có thể chỉnh sửa bài học thủ công trong trình chỉnh sửa khóa học.
