Chúng ta sẽ bắt đầu với Living Security CyberEscape Online. Dưới đây là danh sách các cốt truyện hiện có trên nền tảng Teams cũng như các câu đố trong từng cốt truyện. Xin lưu ý, một số cốt truyện trên nền tảng Teams của chúng tôi có phiên bản rút gọn với ít câu đố hơn; các phiên bản này nằm trong phần “Phiên bản rút gọn” bên dưới và được gắn nhãn theo số lượng câu đố.
CyberEscape Online phiên bản đầy đủ (thời lượng chơi 45–60 phút)
Born Secure: Entrance Exam - 8 câu đố
- Correct the Security Violations - Hướng đến việc tìm kiếm các dấu hiệu cảnh báo về an ninh vật lý trong môi trường văn phòng
- Go Vish - Sử dụng các thủ thuật tấn công phi kỹ thuật (social engineering) để trích xuất thông tin từ nạn nhân
- Building Business Email Compromise - Hướng dẫn các kỹ thuật tấn công giả mạo email doanh nghiệp (Business Email Compromise) và tự tạo một email lừa đảo (Phish) của riêng bạn
- The Weakest Link - Mức độ rủi ro của các thói quen bảo mật
- Emoji Passphrase - Hướng dẫn sự khác biệt giữa mật khẩu và cụm mật khẩu thông qua các câu đố và biểu tượng cảm xúc
- Online Presence Protection - Hướng dẫn các kỹ thuật phân loại dữ liệu
- Attack Mapping - Tìm hiểu về các mối đe dọa an ninh mạng đang diễn ra trong thực tế để nắm được các thủ thuật được sử dụng và tự bảo vệ tốt hơn trước chúng
- Incident Response Management - Hướng dẫn cách xử lý các tình huống ứng phó sự cố nhanh
Born Secure: Webb of Lies - 5 câu đố
- Secure Webb’s Cabin - Khám xét căn nhà gỗ của Jacob Webb và tìm ra các điểm yếu về bảo mật
- Webb of Lies: Mobile Security - Xác định những hành động bảo mật trên thiết bị di động nào là an toàn hoặc không an toàn
- Searching Hannah’s Social Media - Lướt qua mạng xã hội của Hannah để tìm các dấu hiệu cảnh báo có thể đã giúp The Group tìm ra Jacob
- Webb of Lies: Physical Security - Kiểm tra kiến thức của bạn bằng cách hoàn thành các câu về an ninh vật lý
- Debrief - Các câu hỏi mở về toàn bộ trải nghiệm
Critical Mass - 8 câu đố
- Arrest Warrant - Xem xét các mối đe dọa nội bộ thông qua bằng chứng trong biên bản của cảnh sát
- Olivia’s Phishy Emails - Câu đố này yêu cầu người tham gia tạo một email lừa đảo (Phish) để tìm hiểu các kỹ thuật tấn công giả mạo email doanh nghiệp (Business Email Compromise)
- Data Classification at Gizmo - Được thiết kế để giúp phân loại các mục là công khai hay bảo mật
- Avoiding Accidental Insider Threats - Xem lại 10 nguyên tắc cơ bản của chính sách nâng cao nhận thức về bảo mật
- Investigate Olivia’s Apartment - Hướng đến việc tìm kiếm các vi phạm an ninh vật lý khi làm việc tại nhà
- Cracking the Code - Hướng dẫn tầm quan trọng của chính sách bàn làm việc gọn gàng.
- Olivia’s Vishing Calls - Đề cập các kỹ thuật tấn công phi kỹ thuật (social engineering) đã được dùng để lừa đảo qua điện thoại (Vish) nhằm lấy thông tin mục tiêu
- Camera Feed - Hướng dẫn rủi ro khi không thay đổi thông tin xác thực mặc định trên thiết bị (IoT)
Cybersecurity Tonight - 7 câu đố
- Rings of Privacy - Xếp hạng dữ liệu cá nhân từ riêng tư nhất đến ít riêng tư nhất
- Password Management Mastery - Hoàn thành các câu về các thực hành quản lý mật khẩu tốt
- Panicking Pal: Ransomware - Chọn lời khuyên tốt nhất cho một người bạn đã trở thành nạn nhân của một vụ lừa đảo bằng mã độc tống tiền (ransomware)
- Phishing from a Cybercriminal’s Perspective - Vào vai một tội phạm mạng và tạo ra email lừa đảo (phish) thuyết phục nhất
- Most Secure Mobile Device - Xác định ai là người bảo mật nhất trong một nhóm bằng cách đặt câu hỏi về thói quen an toàn thông tin của họ
- Secure the Office - Tìm kiếm quanh không gian văn phòng để đánh dấu các vấn đề về bảo mật
- Debrief - Các câu hỏi mở về toàn bộ trải nghiệm
Cyber Race - 5 câu đố
- Exploring Biometric Data - Xác định những loại dữ liệu sinh trắc học nào có thể được thu thập
- Hot & Cold: Your Crypto Wallet - Kiểm tra kiến thức của bạn về các đặc điểm xác định của ví nóng và ví lạnh
- Deepening Your Deepfake Knowledge - Hoàn thành các câu về deepfake
- Whose the Crypto Master? - Chọn người mua tiền mã hóa nào hiểu biết nhiều nhất về tiền mã hóa
- Getting Meta: What’s the Metaverse? - Hoàn thành các câu về Metaverse
Secure My Life Now! - 8 câu đố
- Johan’s Ransomware Message - Tìm hiểu các thành phần của mã độc tống tiền (ransomware)
- How’d the Ransomware Spread? - Mức độ rủi ro của các thói quen bảo mật
- News Feed, Profile Page and Private Message Red Flags - Các dấu hiệu cảnh báo của mã độc tống tiền (ransomware)
- Consult an Expert: Ransomware - Các phương án giải quyết mã độc tống tiền (ransomware)
- To Pay or Not to Pay - Cây quyết định cho giải pháp xử lý mã độc tống tiền (ransomware)
- Bitcoin & Botnets - Sắp xếp lại các dữ kiện bị xáo trộn
- Work Device vs Personal Device - Máy tính cá nhân so với máy tính công việc
- Debrief - Điền vào câu trả lời
Trust No One - 5 câu đố
- Spot the Signs - Sắp xếp lại các từ bị xáo trộn để hoàn thành các cảnh báo dấu hiệu nhận biết chính và các mẹo thực hành tốt nhất
- The Attacker’s Shortlist - Phỏng vấn 3 nhân viên để xác định ai là mục tiêu dễ bị mạo danh nhất.
- Under Pressure - Xử lý một loạt yêu cầu khẩn cấp để quyết định những yêu cầu nào an toàn để thực hiện.
- The Glass Wall - Ghép lại bảng bằng chứng của Jordan, kết nối ai đứng sau từng cuộc tấn công và cách họ thực hiện.
- First Response - Sắp xếp sáu bước của kế hoạch ứng phó sự cố theo đúng thứ tự
Unchecked - 5 câu đố
- Policy Confusion - Xác định nhân viên nào nhầm lẫn nhiều nhất về các chính sách an ninh mạng
- Security Improvements - Hoàn thành các phát biểu về thực hành tốt nhất trong an ninh mạng
- Good Advice - Chọn lời khuyên phù hợp để ứng phó với một sự cố bảo mật
- Second Try - Đưa ra các lựa chọn an toàn trong một cuộc gọi lừa đảo qua điện thoại (vishing) đáng ngờ
- Chatbots and Sensitive Information - Phân loại thông tin nào an toàn hoặc nhạy cảm khi chia sẻ với AI
Phiên bản rút gọn (thời lượng chơi 20–30 phút):
Born Secure Entrance Exam - 5 câu đố
- Correct the Security Violations - Hướng đến việc tìm kiếm các dấu hiệu cảnh báo về an ninh vật lý trong môi trường văn phòng
- Building Business Email Compromise - Hướng dẫn các kỹ thuật tấn công giả mạo email doanh nghiệp (Business Email Compromise) và tự tạo một email lừa đảo (Phish) của riêng bạn
- The Weakest Link - Mức độ rủi ro của các thói quen bảo mật
- Online Presence Protection - Hướng dẫn các kỹ thuật phân loại dữ liệu
- Incident Response Management - Hướng dẫn cách xử lý các tình huống ứng phó sự cố nhanh
Born Secure Entrance Exam - 4 câu đố
- Correct the Security Violations - Hướng đến việc tìm kiếm các dấu hiệu cảnh báo về an ninh vật lý trong môi trường văn phòng
- Go Vish - Sử dụng các thủ thuật tấn công phi kỹ thuật (social engineering) để trích xuất thông tin từ nạn nhân
- Building Business Email Compromise - Hướng dẫn các kỹ thuật tấn công giả mạo email doanh nghiệp (Business Email Compromise) và tự tạo một email lừa đảo (Phish) của riêng bạn
- Online Presence Protection - Hướng dẫn các kỹ thuật phân loại dữ liệu
Born Secure Entrance Exam - 3 câu đố
- Correct the Security Violations - Hướng đến việc tìm kiếm các dấu hiệu cảnh báo về an ninh vật lý trong môi trường văn phòng
- Building Business Email Compromise - Hướng dẫn các kỹ thuật tấn công giả mạo email doanh nghiệp (Business Email Compromise) và tự tạo một email lừa đảo (Phish) của riêng bạn
- Online Presence Protection - Hướng dẫn các kỹ thuật phân loại dữ liệu
Born Secure: Webb of Lies - 3 câu đố
- Secure Webb’s Cabin - Khám xét căn nhà gỗ của Jacob Webb và tìm ra các điểm yếu về bảo mật
- Webb of Lies: Mobile Security - Xác định những hành động bảo mật trên thiết bị di động nào là an toàn hoặc không an toàn
- Webb of Lies: Physical Security - Kiểm tra kiến thức của bạn bằng cách hoàn thành các câu về an ninh vật lý
Cybersecurity Tonight - 1 câu đố
- Password Management Mastery - Hoàn thành các câu về các thực hành quản lý mật khẩu tốt
Secure My Life Now! - 5 câu đố
- Johan’s Ransomware Message - Tìm hiểu các thành phần của mã độc tống tiền (ransomware)
- News Feed, Profile Page and Private Message Red Flags - Các dấu hiệu cảnh báo của mã độc tống tiền (ransomware)
- Consult an Expert: Ransomware - Các phương án giải quyết mã độc tống tiền (ransomware)
- Bitcoin & Botnets - Sắp xếp lại các dữ kiện bị xáo trộn
- Debrief - Điền vào câu trả lời
Trust No One - 2 câu đố
- The Attacker’s Shortlist - Phỏng vấn 3 nhân viên để xác định ai là mục tiêu dễ bị mạo danh nhất.
- Under Pressure - Xử lý một loạt yêu cầu khẩn cấp để quyết định những yêu cầu nào an toàn để thực hiện.
Unchecked - 3 câu đố
- Policy Confusion - Xác định nhân viên nào nhầm lẫn nhiều nhất về các chính sách an ninh mạng
- Second Try - Đưa ra các lựa chọn an toàn trong một cuộc gọi lừa đảo qua điện thoại (vishing) đáng ngờ
- Chatbots and Sensitive Information - Phân loại thông tin nào an toàn hoặc nhạy cảm khi chia sẻ với AI
Healthcare: Cyber Checkup (có sẵn phiên bản Bệnh viện và Phòng khám) - 4 câu đố
- Physical Security in the Hospital OR Clinic (Depending on Experience) - Hướng đến việc tìm kiếm các dấu hiệu cảnh báo về an ninh vật lý trong môi trường chăm sóc sức khỏe
- Phishing for PHI - Câu đố này yêu cầu người tham gia tạo một email lừa đảo (Phish) để tìm hiểu các kỹ thuật tấn công giả mạo email doanh nghiệp (Business Email Compromise)
- Password Protecting PHI - Hướng dẫn các kỹ thuật tạo mật khẩu mạnh
- What’s Protected by HIPAA? - Hướng dẫn việc phân loại dữ liệu liên quan đến HIPAA và PHI
Healthcare: Cyber Checkup (có sẵn phiên bản Bệnh viện và Phòng khám) - 2 câu đố
- Physical Security in the Hospital OR Clinic (Depending on Experience) - Hướng đến việc tìm kiếm các dấu hiệu cảnh báo về an ninh vật lý trong môi trường chăm sóc sức khỏe
- Phishing for PHI - Câu đố này yêu cầu người tham gia tạo một email lừa đảo (Phish) để tìm hiểu các kỹ thuật tấn công giả mạo email doanh nghiệp (Business Email Compromise)
Sau đây là các câu đố gắn với các Series có trên nền tảng Đào tạo của chúng tôi.