Геймификация обучения кибербезопасности: практика для IT-компаний

Крупная IT-компания внедрила инновационный подход к обучению сотрудников цифровой безопасности, сочетая онлайн-платформу с офлайн-квестом во время корпоративного выезда. В течение пяти дней сотрудники выполняли индивидуальные задания в брендированном приложении, включая квизы, кейсы, творческие задания и «пасхалки». Эти задания не только проверяли знания, но и готовили участников к финальному квесту.
Геймификация обучения кибербезопасности: практика для IT-компаний
Изображение носит иллюстративный характер

Ключевым элементом обучения стал однодневный квест в Лимассоле. Квест включал в себя как стрессовые ситуации (например, получение информации от местных жителей), так и классические квестовые приемы (разгадывание шифров). Аниматоры, изображающие местных жителей, и неожиданные повороты сюжета делали процесс обучения захватывающим. Присутствие интерактивного помощника в приложении также играло важную роль, предоставляя подсказки и координируя команды.

Для закрепления знаний, участники столкнулись с неожиданными ситуациями, имитирующими реальные проблемы безопасности, например, вербовку «мистером Икс» или проверку бдительности через фишинговые аккаунты блогеров. Командообразующие задачи, такие как сбор фрагментов кода или разгадывание шифров, способствовали развитию soft skills и выявлению лидеров. Такой комплексный подход, сочетавший теорию с практикой, способствовал высокой вовлеченности.

Результатом этого подхода стала усвояемость знаний на уровне 93% и 100% вовлеченность. Однако в комментариях отмечалась необходимость подкрепления обучения реальными техническими мерами, такими как строгие политики паролей, файерволы и ограничение входящей электронной почты. Также обсуждался вопрос достоверности заявленного уровня усвояемости знаний.


Новое на сайте

19521Банковский троян VENON на Rust атакует Бразилию с помощью девяти техник обхода защиты 19520Бонобо агрессивны не меньше шимпанзе, но всё решают самки 19519Почему 600-килограммовый зонд NASA падает на Землю из-за солнечной активности? 19518«Липовый календарь»: как расписание превращает работников в расходный материал 19517Вредоносные Rust-пакеты и ИИ-бот крадут секреты разработчиков через CI/CD-пайплайны 19516Как хакеры за 72 часа превратили npm-пакет в ключ от целого облака AWS 19515Как WebDAV-диск и поддельная капча помогают обойти антивирус? 19514Могут ли простые числа скрываться внутри чёрных дыр? 19513Метеорит пробил крышу дома в Германии — откуда взялся огненный шар над Европой? 19512Уязвимости LeakyLooker в Google Looker Studio открывали доступ к чужим базам данных 19511Почему тысячи серверов оказываются открытой дверью для хакеров, хотя могли бы ею не быть? 19510Как исследователи за четыре минуты заставили ИИ-браузер Perplexity Comet попасться на... 19509Может ли женщина без влагалища и шейки матки зачать ребёнка естественным путём? 19508Зачем учёные из Вены создали QR-код, который невозможно увидеть без электронного... 19507Девять уязвимостей CrackArmor позволяют получить root-доступ через модуль безопасности...
Ссылка