Serious Game Cybersikkerhed: Den komplette CISO-guide til det rette format

Enhver Chief Information Security Officer (CISO) og IT-sikkerhedsansvarlig rammer før eller siden den samme mur: udmattelsen over de årlige, obligatoriske compliance-kurser. Traditionelle e-learning-moduler på 45 minutter, fyldt med tætpakkede slides og obligatoriske flueben, skaber udbredt uengagement. Medarbejderne klikker sig igennem uden at læse indholdet, glemmer retningslinjerne efter få dage og gentager de samme fejl over for målrettet phishing eller social engineering.

For at forvandle en passiv holdning til faste forsvarsreflekser har serious game cybersikkerhed etableret sig som et afgørende værktøj i danske virksomheder. Ikke alle spilformater passer dog til alle målgrupper eller situationer. Hvordan finder du det rette match mellem fordybende workshops, hurtig kollektiv konkurrence eller strategisk simulering? Denne guide analyserer fire centrale spiltyper, så du kan afstemme jeres sikkerhedsmål med organisationens praktiske virkelighed.

Hvordan vælger man et serious game i cybersikkerhed baseret på medarbejdernes modenhed?#

Kort fortalt: Valget af et serious game afhænger af medarbejdernes modenhedsniveau, den tilgængelige tid og de ønskede færdigheder: fra korte arcade-quizzer til bred mobilisering til avancerede 3D-krisesimuleringer rettet mod ledelsen og kriseberedskabet.

Når du skal tilrettelægge jeres indsats, bør du vurdere behovet ud fra tre parametre: deltagernes profil, den ønskede frekvens for engagement og de logistiske rammer.

De tre niveauer for sikkerhedskultur i organisationen

• Niveau 1 (Bred opmærksomhed og afmystificering): Henvendt til alle medarbejdere. Målet er at fjerne berøringsangst og forankre sunde hverdagsrutiner (stærke adgangskoder, skepsis over for uventede henvendelser og grundlæggende digital hygiejne).
• Niveau 2 (Styrkelse af reflekser og kontinuitet): Designet til at fastholde opmærksomheden gennem hele året uden at overbelaste kalenderne, typisk via micro-learning og regelmæssige udfordringer.
• Niveau 3 (Beslutningstagning under pres): Forbeholdt ledere, IT-drift, specialister samt direktionen og bestyrelsen. Dette niveau tester incident response, governance og håndtering af kritiske driftsforstyrrelser.

De 4 store formater inden for cyber serious games under lup#

Kort fortalt: Formaterne spænder over engagerende escape games med høj arrangementsbyrde, hurtige arcade-quizzer til massiv mobilisering, trinvise micro-learning-forløb samt 3D-krisestyringsspil til strategisk træning af ledelsen.

Hvert spilformat opfylder en specifik læringsmæssig målsætning. Her er en sammenligning af fordele og begrænsninger ude i organisationen.

1. Cyber escape game (fysisk eller digitalt)

Et escape game placerer deltagerne midt i et narrativt scenarie, hvor de i fællesskab skal løse gåder for at afværge et angreb eller stoppe et ransomware-udbrud, inden tiden rinder ud.

• Styrker: Høj følelsesmæssig indlevelse, styrket teamsamarbejde og stærk indlæring gennem fælles handling.
• Begrænsninger: Krævende logistik, høje omkostninger per medarbejder og ingen genkaldsværdi, så snart gåderne er løst én gang.

2. Den konkurrenceprægede arcade quiz

Med inspiration fra klassisk retrogaming bygger dette format på ultrakorte sessioner på få minutter, dynamiske brugerflader og live-ranglister. Sikkerhed bliver her forvandlet til en sjov, kollektiv udfordring.

I denne kategori giver en turneringsløsning som Super Challenge mulighed for at samle kollegerne omkring tematiske universer, der forbinder IT-sikkerhed med god praksis for kunstig intelligens. Formatet kører i selvbetjening med 5 gratis adgange uden kreditkort, så I direkte kan afprøve dynamikken internt.

• Styrker: Omgående udrulning, rekordhøj gennemførelsesprocent, intet kalenderspild og sund intern holdånd på tværs af afdelinger.
• Begrænsninger: Går i dybden med specifikke fokusområder frem for komplekse, tekniske scenarier.

3. Det progressive læringsforløb (gamificeret micro-learning)

Dette format fordeler læringen over uger eller måneder opdelt i korte kapitler. Det er tilgangen i løsninger som Cyber Journey, der opdeler kompetenceopbygningen i overskuelige mikrolektioner kombineret med interaktive quizzer.

• Styrker: Fremragende fastholdelse i langtidshukommelsen, naturlig integration i en travl arbejdsdag og præcis måling af vidensniveauet over tid.
• Begrænsninger: Forudsætter faste opfølgninger for at bevare medarbejdernes engagement over længere perioder.

4. 3D-simulatoren og krisestyringsspillet

Her sættes spilleren direkte ved roret for virksomhedens forsvar. Det ses i simulatorer som Super CISO Destroyer, der er frit tilgængeligt online uden oprettelse af konto, hvor man agerer CISO og skal balancere IT-budget, forretningskontinuitet og trusselsbekæmpelse. Til krisestabe og topledelsen findes skræddersyede værktøjer som CINAG, der simulerer realistiske cyberkriser i et sikkert miljø.

• Styrker: Giver dyb forståelse for strategiske prioriteringer, realistisk immersion og skarp indsigt i økonomiske samt juridiske konsekvenser.
• Begrænsninger: Kræver større kognitivt fokus og er primært målrettet beslutningstagere eller tekniske profiler.

Sådan integrerer du spilbaseret læring i jeres sikkerhedsgovernance#

For at opnå en målbar adfærdsændring må gamification aldrig være en isoleret engangsforestilling. Træningen skal indgå som en fast bestanddel af organisationens samlede forsvarsstrategi, i tråd med anbefalinger fra CFCS og kravene i NIS 2-loven samt D-mærket.

• Skab en fast rytme året rundt: Start en turnering under den europæiske cybersikkerhedsmåned i oktober, følg op med kvartalsvise dryp, og gennemfør en målrettet krisesimulering for direktionen og bestyrelsen mindst én gang årligt.
• Tænk på tværs af discipliner: Inddrag nye teknologiske udfordringer. I lyset af AI Act (særligt artikel 4, der stiller krav om foranstaltninger til AI-kompetence og oplysning af medarbejdere) bør moderne træningsspil dække både klassiske cybersikkerhedsreflekser og ansvarlig brug af generative AI-værktøjer.
• Fokusér på læring frem for sanktioner: Træningen skal fungere som et trygt rum. Frygt for fejl afholder folk fra at anmelde hændelser, mens spilbaseret læring afstigmatiserer fejltrin og motiverer medarbejderne til hurtigt at kontakte IT-sikkerhedsteamet ved mistanke.

Vil du etablere et spilbaseret træningsprogram, der engagerer medarbejderne uden at dræne interne ressourcer? Tag en dialog om jeres behov for at finde de formater, der matcher jeres organisation bedst.

BRAIN SECURITY I PRAKSIS · Super Challenge

Læs videre: relaterede artikler og løsninger fra Brain Security#

Relaterede artikler om dette emne

• Cyber-onboarding: Sådan træner du nye medarbejdere i deres første uge (Gamification) : Lær hvordan du styrker cybersikkerheden under onboarding af nye medarbejdere med engagerende micro-learning og spilbaseret træning.
• Neurovidenskab og cybersikkerhed: Sådan aktiverer spil langtidshukommelsen (Gamification) : Se hvordan dopamin og neurovidenskab forvandler awareness-træning til varige forsvarsreflekser via gamification og retten til at fejle.
• Nul friktion: Hvorfor adgang uden adgangskode øger deltagelsen i cybersikkerhedskampagner (Gamification) : Fjern login-barrierer og løft medarbejdernes engagement i IT-sikkerhedskampagner markant. Læs om adgang uden adgangskode her.
• Hvorfor CISO, HR og AI-ansvarlige bør forene deres kampagner (AI Literacy & AI Act) : Saml cybersikkerhed og AI i et engagerende uddannelsesprogram for medarbejdere. Styrk sikkerhedskulturen i overensstemmelse med NIS 2 og AI Act.

Udforsk Brain Securitys løsninger på vores hjemmeside

• Relateret løsning : Super Challenge : Fleksibel reflekskonkurrence inden for cyber og AI: tidsstyrede minispil i arkadestil.
• Planlæg jeres program til Cybersikkerhedsmåneden
• Sammenlign vores formater til cyber- og AI-bevidsthed
• Udforsk hele det interaktive katalog fra Brain Security
• Tal med vores team om jeres behov (demo og opsætning)