Геймификация обучения кибербезопасности: практика для IT-компаний

Крупная IT-компания внедрила инновационный подход к обучению сотрудников цифровой безопасности, сочетая онлайн-платформу с офлайн-квестом во время корпоративного выезда. В течение пяти дней сотрудники выполняли индивидуальные задания в брендированном приложении, включая квизы, кейсы, творческие задания и «пасхалки». Эти задания не только проверяли знания, но и готовили участников к финальному квесту.
Геймификация обучения кибербезопасности: практика для IT-компаний
Изображение носит иллюстративный характер

Ключевым элементом обучения стал однодневный квест в Лимассоле. Квест включал в себя как стрессовые ситуации (например, получение информации от местных жителей), так и классические квестовые приемы (разгадывание шифров). Аниматоры, изображающие местных жителей, и неожиданные повороты сюжета делали процесс обучения захватывающим. Присутствие интерактивного помощника в приложении также играло важную роль, предоставляя подсказки и координируя команды.

Для закрепления знаний, участники столкнулись с неожиданными ситуациями, имитирующими реальные проблемы безопасности, например, вербовку «мистером Икс» или проверку бдительности через фишинговые аккаунты блогеров. Командообразующие задачи, такие как сбор фрагментов кода или разгадывание шифров, способствовали развитию soft skills и выявлению лидеров. Такой комплексный подход, сочетавший теорию с практикой, способствовал высокой вовлеченности.

Результатом этого подхода стала усвояемость знаний на уровне 93% и 100% вовлеченность. Однако в комментариях отмечалась необходимость подкрепления обучения реальными техническими мерами, такими как строгие политики паролей, файерволы и ограничение входящей электронной почты. Также обсуждался вопрос достоверности заявленного уровня усвояемости знаний.


Новое на сайте

19164Уязвимые обучающие приложения открывают доступ к облакам Fortune 500 для криптомайнинга 19163Почему ботнет SSHStalker успешно атакует Linux уязвимостями десятилетней давности? 19162Microsoft устранила шесть уязвимостей нулевого дня и анонсировала радикальные изменения в... 19161Эскалация цифровой угрозы: как IT-специалисты КНДР используют реальные личности для... 19160Скрытые потребности клиентов и преимущество наблюдения над опросами 19159Академическое фиаско Дороти Паркер в Лос-Анджелесе 19158Китайский шпионский фреймворк DKnife захватывает роутеры с 2019 года 19157Каким образом корейские детские хоры 1950-х годов превратили геополитику в музыку и... 19156Научная революция цвета в женской моде викторианской эпохи 19155Как новый сканер Microsoft обнаруживает «спящих агентов» в открытых моделях ИИ? 19154Как новая кампания DEADVAX использует файлы VHD для скрытой доставки трояна AsyncRAT? 19153Как новые китайские киберкампании взламывают госструктуры Юго-Восточной Азии? 19152Культ священного манго и закат эпохи хунвейбинов в маоистском Китае 19151Готовы ли вы к эре коэффициента адаптивности, когда IQ и EQ больше не гарантируют успех? 19150Иранская группировка RedKitten применяет сгенерированный нейросетями код для кибершпионажа
Ссылка