Küberteadlikkus,
mis päriselt töötab.

Cyber Escape Room on mobiilne, kaasahaarav õpikeskkond, kus meeskonnad ei loe ega kuula — vaid mõtlevad ja tegutsevad nagu häkkerid. Läbides reaalseid ründestsenaariume ja tehes otsuseid surve all, kogevad osalejad oma silmaga, kuidas nõrkusi ära kasutatakse ja miks küberkaitse on oluline. Õpitu on praktiline, meeldejääv ja püsiv.

Stsenaariume
4 + spec.
Kestus
30–60 min olene formaadist
Tiim
4 – 6 in.
01 / 06 Probleem

Miks tänased
küberkoolitused ei tööta?

Tänased küberkoolitused on enamasti kohustus, mitte kogemus. Need ei muuda inimese tegelikku käitumist hetkel, kui see kõige rohkem loeb — kell 16.42, kolmapäeval, postkastis avanenud kirjas.

01

Negatiivne hoiak

Koolitused tunduvad tüütud ja frustreerivad — sisu kaob enne, kui klikitakse "Lõpeta moodul".

02

Rutiinsed testid

Linnukese saamine ei tähenda päris oskust. Klikipõhine kontroll ei treeni reaktsiooni surve all.

03

Ühtne lähenemine

Üks moodul kõigile — ei arvesta rolle, sektorit ega varasemat teadlikkust. Tulemus on keskpärasus.

// Tulemus
Inimene jääb endiselt kõige nõrgemaks kaitselüliks.
02 / 06 Andmed

Numbrid, mis ei valeta.

Inimlik eksimus pole äär — see on peavärav. Statistika räägib sellest, miks tehniline kaitse üksinda ei piisa.

// 01
0%
küberrünnakutest algab phishinguga
SRC // INDUSTRY_AVG
// 02
0%
töötajatest pole saanud koolitust
SRC // 2024_REPORT
// 03
0%
intsidentidest seotud nõrkade või lekkinud paroolidega
SRC // VERIZON_DBIR
// 04
0%
küberintsidentidest tuleneb inimlikust eksimusest
SRC // WEF_REPORT
aegis@command — /sim/init.sh ▮ LIVE
03 / 06 Simulatsiooni tuum

Ei mingit teooriat.
Ainult praktilised väljakutsed.

Escape Room paneb osalejad astuma häkkeri kingadesse. Ajasurve all ja realistlike turvanõrkuste keskel peavad meeskonnad leidma haavatavusi, ära kasutama nõrkusi ja täitma oma missiooni. Alles ründaja vaatenurka kogedes mõistavad nad tõeliselt küberkaitse väärtust.

  1. 01Võta omaks ründaja mõtteviis
  2. 02Kasuta nõrkusi realistlikes stsenaariumides
  3. 03Õpi kaitsma seda, mis on oluline
04 / 06 Stsenaariumid

Neli ohumustrit.
Üks tund tõde.

Iga seanss läbib neli stsenaariumi, mis on koostatud reaalsete intsidentide põhjal. Lisatud saab spetsiifilisi mooduleid (sektor, roll, militaar vs tsiviil) — võtmed kätte.

// CLEARANCE
TIER_1 — TIER_3
A
SCENARIO_A
05:00 — 12:00

Petuskeemid & CEO-fraud

Võltsdirektor küsib kiiret ülekannet. Kaks sõnumit, kolm libalülti, üks õige otsus. Treenib instinkti ära tunda sotsiaalse manipuleerimise mustreid.

Social Eng.PretextingVishing
// THREAT_LEVEL MEDIUM
B
SCENARIO_B
05:00 — 12:00

Phishingu tuvastamine

Aadressriba pikslitäpsusega võltsitud. Domeen on õige-kuni-tähe-kaupa. Õpetab lugema päiseid, linke ja käitumismustreid päris-aja jooksul.

PhishingSpear-phishHeaders
// THREAT_LEVEL HIGH
C
SCENARIO_C
05:00 — 12:00

Paroolide turvaline haldus

Lekkinud andmebaasid, korduvkasutus, post-it taga ekraani. Tiim peab leidma õige autentimismudeli surve all — ja kaitsma võtmekontot.

CredentialsMFAVault
// THREAT_LEVEL MEDIUM
D
SCENARIO_D
05:00 — 12:00

Turvaline veebikäitumine

Avalik Wi-Fi, kahtlased laiendused, USB-mälupulk laual. Iga otsus jätab jälje — õpime nägema rünnakupinda igapäevatöös.

OPSECBrowserDevices
// THREAT_LEVEL CRITICAL
// LISAMOODUL
Tulevikumoodul: digitaalne kordamise ja harjutamise platvorm — hetkel arenduses.
IN DEVELOPMENT
05 / 06 Õppetulemused

Mida osalejad õpivad?

Mitte slaide. Mitte definitsioone. Vaid neli oskust, mida saab esmaspäeva hommikul tööle kaasa võtta.

// 01

Kuidas küberründed päriselt toimivad

Mõista ründajate psühholoogiat ja tehnilist teostust — vaata mängulauda mõlemalt poolt.

// 02

Kuidas neid varakult ära tunda

Arenda välja "kübervaist", mis märkab detaile enne, kui kahju saab tekkida.

// 03

Kuidas teha õigeid otsuseid kriitilises olukorras

Säilita külm närv ja järgi protokolle surve all olles — treenitud reaktsioon, mitte paanika.

// 04

Kuidas kaitsta ennast ja oma organisatsiooni

Praktilised tööriistad ja rutiinid igapäevaseks digitaalseks kaitseks — kodus, kontoris, väljas.

06 / 06 Lisaväärtus organisatsioonidele

Pärast mängu saab
organisatsioon selguse.

Iga seanss lõpeb anonüümitud raportiga — kus on tegelikud nõrkused, kus on tugev refleks, ja millise sammu peaks turbestrateegia järgmiseks tegema.

// 01 01

Riskiprofiili kaart

Ülevaate töötajate suurimatest riskidest ja nõrkustest — rollide, tiimide ja stsenaariumite kaupa.

// 02 02

Arengusoovitused

Konkreetsed soovitused edasisteks tegevusteks — koolituseks, poliitikate täienduseks, fookuseks.

// 03 03

Andmepõhine sisend

Reaalsed andmed turvastrateegia parandamiseks — tehtud otsuste põhjal, mitte oletustele.

07 / 07 Oodatavad tulemused

Mis muutub päriselt?

RESULT_01

Küberteadlikkuse märgatav kasv

Osalejad mõistavad ohte ja oskavad neile reageerida — mitte teoreetiliselt, vaid refleksiivselt.
RESULT_02

Parem andmekaitse

Väheneb risk andmeleketeks ja rünnakuteks — sest "klikkimise enne mõtlemist" muster on katki tehtud.
RESULT_03

Tõhusam õppimine

Kaasahaarav kogemus, mis töötab kõikide vanuse- ja teadmiste tasemete puhul — IT-spetsist administratiivni.
Miks see töötab

Inimesed ei õpi loengutest.
Nad õpivad kogemusest.

Cyber Escape Room muudab küberkaitse oskuseks — mitte lihtsalt teadmiseks.