Serious game cybersikkerhet: CISO-guiden til valg av riktig format

Enhver leder for informasjonssikkerhet (CISO) møter før eller siden den samme veggen: trettheten rundt obligatorisk årlig opplæring. Tradisjonelle e-læringsmoduler på tre kvarter, fulle av teksttunge lysbilder og avkrysningsbokser, skaper massiv frustrasjon blant de ansatte. Folk klikker seg raskt gjennom uten å lese, glemmer rådene etter få dager og gjentar de samme feilene når de utsettes for målrettet phishing eller sosial manipulering.

For å erstatte passiv holdning med solide defensive reflekser, har serious game cybersikkerhet for virksomheter blitt et uunnværlig virkemiddel. Likevel passer ikke alle spillformater for alle målgrupper eller modenhetsnivåer. Hvordan velger du riktig format mellom engasjerende escape rooms, felles konkurranser eller strategiske simuleringer? Denne guiden går gjennom fire hovedkategorier av spillformater, slik at du kan koble sikkerhetsmålene deres direkte til hverdagen i organisasjonen.

Hvordan velge et serious game tilpasset modenheten i deres organisasjon?#

Kort oppsummert: Valget av serious game avhenger av de ansattes eksisterende sikkerhetskultur, tilgjengelig tid og ønsket kompetansenivå, fra korte arkadequizer for bred mobilisering til 3D-krisesimuleringer for ledergruppen som må håndtere komplekse hendelser.

For å styre innsatsen målrettet bør du kartlegge behovene basert på tre faktorer: deltakernes profil, ønsket opplæringsfrekvens og praktisk gjennomførbarhet. Dette harmonerer godt med anbefalingene i NSMs grunnprinsipper for IKT-sikkerhet, der kontinuerlig bevisstgjøring trekkes frem som et kritisk tiltak.

Tre modenhetsnivåer for sikkerhetskultur i virksomheten

• Nivå 1 (Bred bevisstgjøring og ufarliggjøring): Dette nivået retter seg mot samtlige ansatte. Målet er å bygge ned psykologiske barrierer og etablere trygge hverdagsrutiner rundt passord, årvåkenhet overfor mistenkelig e-post og grunnleggende digital hygiene.
• Nivå 2 (Forsterkede reflekser og kontinuitet): Dette nivået holder oppmerksomheten oppe gjennom hele året uten å overbelaste kalenderne, for eksempel gjennom mikrolæring og jevnlige utfordringer.
• Nivå 3 (Beslutningstaking under press): Rettet mot IT-avdelingen, mellomledere, fagansvarlige, ledergruppen og styret. Her trenes hendelseshåndtering, prioriteringer ved driftsstans og styring av kritiske konsekvenser.

De 4 viktigste formatene for serious games innen cybersikkerhet#

Kort oppsummert: Formatene spenner fra fengslende escape rooms som gir sterkt engasjement der og da, via raske arkadequizer som mobiliserer hele organisasjonen på få minutter, til trinnvise læringsløp og avanserte 3D-simulatorer for strategiske kriseøvelser.

Hvert format har et bestemt pedagogisk formål. Her er en analyse av styrker og begrensninger ved de fire vanligste formene for gamification.

1. Cyber escape room (fysisk eller digitalt)

Et escape room plasserer deltakerne midt i en dramatisk historie der de må løse gåter i team for å avverge et cyberangrep eller stanse et løsepengevirus før tiden renner ut.

• Styrker: Svært høyt følelsesmessig engasjement, styrket teamfølelse og god læringseffekt gjennom felles problemløsning.
• Begrensninger: Ofte krevende logistikk, relativt høye arrangementskostnader per ansatt og tilnærmet null gjenbruksverdi for deltakerne så snart gåtene er løst.

2. Arkadequiz med konkurranseelement

Dette formatet henter inspirasjon fra klassiske arkadespill og satser på svært korte runder (noen få minutter), visuelle grensesnitt og ledertavler i sanntid. Det gjør sikkerhetsopplæring til en motiverende og inkluderende utfordring.

I denne kategorien finner vi runder basert på Super Challenge, som engasjerer medarbeiderne i tematiske universer som dekker både tradisjonell IKT-sikkerhet og beste praksis for kunstig intelligens. Dette selvbetjente formatet tilbyr 5 gratis tilganger uten kredittkort for å teste dynamikken direkte i egen virksomhet.

• Styrker: Umiddelbar utrulling, svært høy fullføringsgrad, minimal forstyrrelse i arbeidsdagen og sunn konkurranseånd mellom avdelinger.
• Begrensninger: Konsentrerer seg om avgrensede problemstillinger fremfor dype, tekniske scenarier.

3. Trinnvise læringsløp (spillbasert mikrolæring)

Dette formatet sprer opplæringen utover uker eller måneder ved hjelp av korte kapitler. Dette er modellen bak løsninger som Cyber Journey, der kompetansebyggingen deles inn i små leksjoner kombinert med interaktive spørsmål.

• Styrker: Optimal kunnskapsbevaring over tid, naturlig integrasjon i en travel arbeidshverdag og nøyaktig måling av kompetanseutviklingen.
• Begrensninger: Krever jevnlige påminnelser for å opprettholde oppmøtet og engasjementet over tid.

4. 3D-simulatorer og spill for krisehåndtering

Dette formatet setter spilleren i førersetet for virksomhetens digitale forsvar. Et eksempel er Super CISO Destroyer, som er tilgjengelig gratis på nett uten registrering, hvor man tar rollen som CISO og må balansere budsjett, forretningskontinuitet og nøytralisering av trusler. For beredskapsgrupper, ledergruppen og styret finnes spesialiserte verktøy som CINAG, som simulerer skreddersydde cyberkriser.

• Styrker: Dyp forståelse av strategiske avveininger, realistiske scenarier samt økt innsikt i økonomiske, regulatoriske og omdømmemessige konsekvenser.
• Begrensninger: Krever mer kognitiv innsats og konsentrasjon, og retter seg primært mot ledere og tekniske nøkkelroller.

Hvordan forankre spillbasert læring i virksomhetens sikkerhetsstyring?#

For at spillbasert opplæring skal gi varige resultater, må den ikke oppleves som et enkeltstående stunt. Den må inngå som en naturlig del av virksomhetens helhetlige risikostyring.

• Skap en fast årssyklus: Start gjerne med en bred konkurranse under Nasjonal sikkerhetsmåned i oktober, følg opp med kvartalsvise drypp og gjennomfør en realistisk kriseøvelse for ledergruppen en gang i året.
• Koble sammen teknologi og trusler: Ta inn nye utfordringer som generativ KI. Med kravene i EU AI Act (spesielt artikkel 4, som stiller krav om tiltak for opplæring og bevisstgjøring rundt kunstig intelligens for ansatte), bør et moderne serious game belyse både cybersikkerhet og trygg bruk av generative KI-verktøy.
• Gjør det trygt å feile: Sikkerhetstrening skal skje i en trygg atmosfære fri for sanksjoner. Frykt for straff hindrer ansatte i å varsle om hendelser, mens spillbasert trening normaliserer det å gjøre feil og oppmuntrer til å kontakte IT-sikkerhetsteamet raskt. Dette bygger en sterk rapporteringskultur som støtter opp under kravene i Digitalsikkerhetsloven (NIS 2) og DORA.

Ønsker du å etablere en engasjerende kampanje som mobiliserer de ansatte uten å sprenge ressursene i sikkerhetsavdelingen? Ta en prat med oss om deres behov for å finne de spillformatene som passer best for deres organisasjon.

BRAIN SECURITY I PRAKSIS · Super Challenge

Les videre: relaterte artikler og løsninger fra Brain Security#

Relaterte artikler om dette temaet

• Onboarding og cybersikkerhet: Slik lærer du opp nyansatte den første uken (Gamification) : Lær hvordan du sikrer nye medarbeidere fra dag én. Bygg en sterk sikkerhetskultur under onboarding med engasjerende og spillbasert opplæring.
• Nevrovitenskap og cybersikkerhet: Slik aktiverer spillbasert læring langtidshukommelsen (Gamification) : Lær hvordan dopamin og kognitiv vitenskap forvandler sikkerhetsopplæring til varige reflekser ved hjelp av spillmekanikk og psykologisk trygghet.
• Null friksjon: Hvorfor passordfri tilgang øker deltakelsen i sikkerhetsopplæring (Gamification) : Fjern innloggingsbarrierer og doble deltakelsen i virksomhetens sikkerhetskampanjer. Les hvordan CISO kan engasjere de ansatte uten friksjon.
• DORA-forordningen: Slik strukturerer du opplæring og kriseøvelser i finanssektoren (Compliance (NIS 2, DORA, ISO)) : Oppfyll kravene i DORA-forordningen til cybersikkerhetsopplæring og stresstesting. Styrk digital motstandskraft i finansielle foretak.

Utforsk Brain Securitys løsninger på nettstedet vårt

• Tilknyttet løsning : Super Challenge : Tilpassbar reflekskonkurranse innen cyber og AI: tidsstyrte minispill i arkademodus.
• Planlegg programmet for Nasjonal sikkerhetsmåned
• Sammenlign våre formater for cyber- og AI-bevissthet
• Utforsk hele den interaktive katalogen fra Brain Security
• Snakk med teamet vårt om deres behov (demo og oppsett)