Nominiert: Zurich Cyber Escape Game

Projektbeschreibung

Der Faktor Mensch wird oft als das schwächste Glied in der Cybersicherheitsstruktur eines Unternehmens angesehen. Zwar tragen herkömmliche Schulungen zum Sicherheitsbewusstsein dazu bei, die Wahrscheinlichkeit eines Cyberangriffs auf das Unternehmen zu verringern, doch wurde ein Phänomen beobachtet, das als «Angstmüdigkeit» bekannt ist. Tatsache ist, dass die meisten Mitarbeiter bereits mit bewährten Sicherheitspraktiken vertraut sind, z. B. der Verwendung langer und komplexer Passwörter und der Vorsicht beim Umgang mit unbekannten Dateien. Die Effektivität dieser Sicherheitsmassnahmen wird jedoch von den Mitarbeitern unterschiedlich wahrgenommen; manche haben das Gefühl, dass sie nichts ausrichten können, was sie dazu veranlasst, die Wirksamkeit ihrer Massnahmen in Frage zu stellen.

Genau aus diesem Grund hat Zurich das Cyber Escape Game entwickelt - ein innovatives Trainingserlebnis, bei dem die Spieler die Aufgabe haben, sich in einer physisch nachgebauten, lebensgrossen Arbeitsumgebung in einen Laptop zu hacken. Ähnlich wie in einem echten Escape Room müssen die Teilnehmer ihre Umgebung nach Hinweisen absuchen, Rätsel lösen und schliesslich ihr Ziel erreichen. Eine alternative Version mit einem Virtual-Reality-Headset ist ebenfalls erhältlich. Die Kombination aus Spannung, die sich aus dem Spiel ergibt, und Zeitdruck sorgt für eine emotionale Bindung der Spieler, was sich als bemerkenswert effektiver und innovativer Ansatz erwiesen hat. Dieser Ansatz schärft nicht nur das Bewusstsein, sondern sorgt auch dafür, dass die Mitarbeiter die bewährten Sicherheitspraktiken wirklich annehmen und umsetzen.

Auftraggeber

Provided at later point (customer consent required)

Projektleitung

Vivien BILQUEZ, Principal Cyber Risk Engineer

Projektmitglieder

• Jean-Hermann LY, Junior Cyber Risk Engineer
• Sylvain Luiset, Senior Prinicipal Cyber Risk Engineer