Геймификация обучения кибербезопасности: практика для IT-компаний

Крупная IT-компания внедрила инновационный подход к обучению сотрудников цифровой безопасности, сочетая онлайн-платформу с офлайн-квестом во время корпоративного выезда. В течение пяти дней сотрудники выполняли индивидуальные задания в брендированном приложении, включая квизы, кейсы, творческие задания и «пасхалки». Эти задания не только проверяли знания, но и готовили участников к финальному квесту.
Геймификация обучения кибербезопасности: практика для IT-компаний
Изображение носит иллюстративный характер

Ключевым элементом обучения стал однодневный квест в Лимассоле. Квест включал в себя как стрессовые ситуации (например, получение информации от местных жителей), так и классические квестовые приемы (разгадывание шифров). Аниматоры, изображающие местных жителей, и неожиданные повороты сюжета делали процесс обучения захватывающим. Присутствие интерактивного помощника в приложении также играло важную роль, предоставляя подсказки и координируя команды.

Для закрепления знаний, участники столкнулись с неожиданными ситуациями, имитирующими реальные проблемы безопасности, например, вербовку «мистером Икс» или проверку бдительности через фишинговые аккаунты блогеров. Командообразующие задачи, такие как сбор фрагментов кода или разгадывание шифров, способствовали развитию soft skills и выявлению лидеров. Такой комплексный подход, сочетавший теорию с практикой, способствовал высокой вовлеченности.

Результатом этого подхода стала усвояемость знаний на уровне 93% и 100% вовлеченность. Однако в комментариях отмечалась необходимость подкрепления обучения реальными техническими мерами, такими как строгие политики паролей, файерволы и ограничение входящей электронной почты. Также обсуждался вопрос достоверности заявленного уровня усвояемости знаний.


Новое на сайте

20868Уязвимости Plex открыли путь майнерам и Linux-бэкдору 20867Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 20866Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 20865Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 20864Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 20863Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 20862Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 20861Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 20860Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 20859ИИ-модели для SOC: точный ответ зависит от улик 20858Как одна учётная запись ConnectWise открыла доступ к 173 арендаторам Microsoft 365? 20857Пять минут до заражения: как подменили обновления AOMEI Backupper 20856Ловушка под видом регистрации: как UAT-11985 крадёт аккаунты Google 20855Может ли виртуальная машина прочитать память хоста? 20854Как дешёвые Android-смартфоны превращаются в чужие прокси?
Ссылка