まず、Living Security の CyberEscape Online から始めます。以下は、Teams プラットフォームで利用可能なストーリーラインと、各ストーリーラインに含まれるパズルの一覧です。Teams プラットフォームの一部のストーリーラインには、パズル数を減らした短縮版があります。短縮版は、下記の「短縮版」セクションに、パズル数とともに記載されています。
CyberEscape Online フルバージョン(プレイ時間 45-60 分)
Born Secure: Entrance Exam - パズル 8 個
- セキュリティ違反を修正する - オフィス環境における物理セキュリティ上の危険信号を探します
- ビッシングを仕掛ける - ソーシャルエンジニアリングの手法を使って被害者から情報を引き出します
- ビジネスメール詐欺を組み立てる - ビジネスメール詐欺の手口を学び、自分でフィッシングメールを作成します
- 最も弱い環 - セキュリティ習慣のリスクの度合いを学びます
- 絵文字パスフレーズ - なぞなぞと絵文字を使って、パスワードとパスフレーズの違いを学びます
- オンラインプレゼンスの保護 - データ分類の手法を学びます
- 攻撃のマッピング - 現実世界で発生しているサイバーセキュリティの脅威について学び、その手口を知って自分の身をより適切に守ります
- インシデント対応管理 - 迅速な対応が求められるインシデントシナリオへの対処方法を学びます
Born Secure: Webb of Lies - パズル 5 個
- Webb の山小屋を守る - Jacob Webb の山小屋を調べ、セキュリティ上の弱点を見つけます
- Webb of Lies: モバイルセキュリティ - 安全なモバイルセキュリティのアクションと安全でないアクションを見分けます
- Hannah のソーシャルメディアを調べる - Hannah のソーシャルメディアをスクロールして、The Group が Jacob を見つける手がかりとなった可能性のある危険信号を探します
- Webb of Lies: 物理セキュリティ - 物理セキュリティに関する文を完成させて、知識を試します
- デブリーフィング - 体験全体についての自由回答形式の質問です
Critical Mass - パズル 8 個
- 逮捕状 - 警察の報告書の証拠を通じて内部脅威を考察します
- Olivia の怪しいメール - 参加者がフィッシングメールを作成し、ビジネスメール詐欺の手口を学びます
- Gizmo でのデータ分類 - 項目を公開情報と機密情報に分類します
- うっかり内部脅威を避ける - セキュリティ意識向上ポリシーの 10 の基本事項を確認します
- Olivia のアパートを調査する - 在宅勤務中の物理セキュリティ違反を探します
- コードを解読する - クリーンデスクポリシーの重要性を学びます。
- Olivia のビッシング電話 - 標的の情報を聞き出すために使われたソーシャルエンジニアリングの手法を取り上げます
- カメラ映像 - IoT デバイスの初期設定の認証情報を変更しないことのリスクを学びます
Cybersecurity Tonight - パズル 7 個
- プライバシーの輪 - 個人データをプライバシー度の高いものから低いものへ順位付けします
- パスワード管理マスター - 適切なパスワード管理の実践方法に関する文を完成させます
- 慌てる友人: ランサムウェア - ランサムウェア攻撃の被害に遭った友人に最適なアドバイスを選びます
- サイバー犯罪者の視点から見るフィッシング - サイバー犯罪者の役割になり、最も巧妙なフィッシングメールを作成します
- 最も安全なモバイルデバイス - サイバーハイジーンについて質問し、並んだ人物の中で最も安全な人物を見極めます
- オフィスを守る - オフィススペースを見て回り、セキュリティ上の問題にフラグを立てます
- デブリーフィング - 体験全体についての自由回答形式の質問です
Cyber Race - パズル 5 個
- 生体データを探る - 収集される可能性のある生体データの種類を判断します
- ホットとコールド: あなたの暗号資産ウォレット - ホットウォレットとコールドウォレットの特徴に関する知識を試します
- ディープフェイクの知識を深める - ディープフェイクに関する文を完成させます
- 暗号資産の達人は誰? - 暗号資産について最も詳しい購入者を選びます
- メタを知る: メタバースとは? - メタバースに関する文を完成させます
Secure My Life Now! - パズル 8 個
- Johan のランサムウェアメッセージ - ランサムウェアの構成要素を学びます
- ランサムウェアはどのように拡散したのか? - セキュリティ習慣のリスクの度合いを学びます
- ニュースフィード、プロフィールページ、プライベートメッセージの危険信号 - ランサムウェアの危険信号を学びます
- 専門家に相談する: ランサムウェア - ランサムウェアへの対処の選択肢を学びます
- 支払うべきか、支払わざるべきか - ランサムウェア対処のデシジョンツリーです
- ビットコインとボットネット - 文字を並べ替えて事実を導きます
- 仕事用デバイスと個人用デバイス - 個人用コンピューターと仕事用コンピューターを比較します
- デブリーフィング - 空欄に回答します
Trust No One - パズル 5 個
- 兆候を見抜く - 文字を並べ替えて単語を完成させ、主要な危険信号の警告とベストプラクティスのヒントを完成させます
- 攻撃者の候補リスト - 3 人の従業員にインタビューし、なりすましの標的として最も狙われやすい人物を見極めます。
- プレッシャーの中で - 次々と届く緊急の依頼に対応し、どれに応じても安全かを判断します。
- ガラスの壁 - Jordan の証拠ボードを組み立て、各攻撃の背後にいる人物とその手口を結び付けます。
- 初動対応 - インシデント対応計画の 6 つのステップを正しい順序に並べます
Unchecked - パズル 5 個
- ポリシーの混乱 - サイバーセキュリティポリシーを最も理解していない従業員を特定します
- セキュリティの改善 - サイバーセキュリティのベストプラクティスに関する文を完成させます
- 適切なアドバイス - セキュリティインシデントへの対応として適切なアドバイスを選びます
- もう一度 - 不審なビッシング電話の最中に、安全な選択をします
- チャットボットと機密情報 - AI と共有しても安全な情報と機密情報を分類します
短縮版(プレイ時間 20-30 分):
Born Secure Entrance Exam - パズル 5 個
- セキュリティ違反を修正する - オフィス環境における物理セキュリティ上の危険信号を探します
- ビジネスメール詐欺を組み立てる - ビジネスメール詐欺の手口を学び、自分でフィッシングメールを作成します
- 最も弱い環 - セキュリティ習慣のリスクの度合いを学びます
- オンラインプレゼンスの保護 - データ分類の手法を学びます
- インシデント対応管理 - 迅速な対応が求められるインシデントシナリオへの対処方法を学びます
Born Secure Entrance Exam - パズル 4 個
- セキュリティ違反を修正する - オフィス環境における物理セキュリティ上の危険信号を探します
- ビッシングを仕掛ける - ソーシャルエンジニアリングの手法を使って被害者から情報を引き出します
- ビジネスメール詐欺を組み立てる - ビジネスメール詐欺の手口を学び、自分でフィッシングメールを作成します
- オンラインプレゼンスの保護 - データ分類の手法を学びます
Born Secure Entrance Exam - パズル 3 個
- セキュリティ違反を修正する - オフィス環境における物理セキュリティ上の危険信号を探します
- ビジネスメール詐欺を組み立てる - ビジネスメール詐欺の手口を学び、自分でフィッシングメールを作成します
- オンラインプレゼンスの保護 - データ分類の手法を学びます
Born Secure: Webb of Lies - パズル 3 個
- Webb の山小屋を守る - Jacob Webb の山小屋を調べ、セキュリティ上の弱点を見つけます
- Webb of Lies: モバイルセキュリティ - 安全なモバイルセキュリティのアクションと安全でないアクションを見分けます
- Webb of Lies: 物理セキュリティ - 物理セキュリティに関する文を完成させて、知識を試します
Cybersecurity Tonight - パズル 1 個
- パスワード管理マスター - 適切なパスワード管理の実践方法に関する文を完成させます
Secure My Life Now! - パズル 5 個
- Johan のランサムウェアメッセージ - ランサムウェアの構成要素を学びます
- ニュースフィード、プロフィールページ、プライベートメッセージの危険信号 - ランサムウェアの危険信号を学びます
- 専門家に相談する: ランサムウェア - ランサムウェアへの対処の選択肢を学びます
- ビットコインとボットネット - 文字を並べ替えて事実を導きます
- デブリーフィング - 空欄に回答します
Trust No One - パズル 2 個
- 攻撃者の候補リスト - 3 人の従業員にインタビューし、なりすましの標的として最も狙われやすい人物を見極めます。
- プレッシャーの中で - 次々と届く緊急の依頼に対応し、どれに応じても安全かを判断します。
Unchecked - パズル 3 個
- ポリシーの混乱 - サイバーセキュリティポリシーを最も理解していない従業員を特定します
- もう一度 - 不審なビッシング電話の最中に、安全な選択をします
- チャットボットと機密情報 - AI と共有しても安全な情報と機密情報を分類します
Healthcare: Cyber Checkup(病院版とクリニック版をご用意)- パズル 4 個
- 病院またはクリニックの物理セキュリティ(体験内容により異なります) - 医療機関の環境における物理セキュリティ上の危険信号を探します
- PHI を狙うフィッシング - 参加者がフィッシングメールを作成し、ビジネスメール詐欺の手口を学びます
- PHI をパスワードで保護する - 強力なパスワードの手法を学びます
- HIPAA で保護されるものとは? - HIPAA および PHI に関連するデータ分類を学びます
Healthcare: Cyber Checkup(病院版とクリニック版をご用意)- パズル 2 個
- 病院またはクリニックの物理セキュリティ(体験内容により異なります) - 医療機関の環境における物理セキュリティ上の危険信号を探します
- PHI を狙うフィッシング - 参加者がフィッシングメールを作成し、ビジネスメール詐欺の手口を学びます
以下は、トレーニングプラットフォームで利用可能なシリーズに関連するパズルです。