我们首先介绍 Living Security CyberEscape Online。下面列出了 Teams 平台上可用的剧情,以及每个剧情中包含的谜题。请注意,Teams 平台上的部分剧情提供谜题数量较少的精简版本,这些版本位于下方的”精简版本”部分,并按谜题数量进行标注。
CyberEscape Online 完整版(游戏时长 45–60 分钟)
Born Secure: Entrance Exam - 8 个谜题
- Correct the Security Violations - 在办公室环境中查找物理安全隐患
- Go Vish - 运用社会工程学手段从受害者处套取信息
- Building Business Email Compromise - 讲解商业电子邮件入侵(Business Email Compromise)技术,并让您亲手设计钓鱼邮件
- The Weakest Link - 安全习惯的风险程度
- Emoji Passphrase - 通过谜语和表情符号讲解密码与口令短语的区别
- Online Presence Protection - 讲解数据分类技术
- Attack Mapping - 了解现实世界中发生的网络安全威胁,掌握其所用手法,从而更好地保护自己
- Incident Response Management - 讲解如何应对快速事件响应场景
Born Secure: Webb of Lies - 5 个谜题
- Secure Webb’s Cabin - 搜查 Jacob Webb 的小屋,找出安全薄弱环节
- Webb of Lies: Mobile Security - 判断哪些移动安全行动是安全的,哪些是不安全的
- Searching Hannah’s Social Media - 浏览 Hannah 的社交媒体,找出可能导致 The Group 找到 Jacob 的危险信号
- Webb of Lies: Physical Security - 通过补全句子测试您对物理安全的掌握程度
- Debrief - 针对整个体验的开放式问题
Critical Mass - 8 个谜题
- Arrest Warrant - 通过警方报告证据审视内部威胁
- Olivia’s Phishy Emails - 本谜题要求参与者创建钓鱼邮件,以了解商业电子邮件入侵(Business Email Compromise)技术
- Data Classification at Gizmo - 帮助将各项内容划分为公开或机密
- Avoiding Accidental Insider Threats - 回顾 10 项安全意识政策基础知识
- Investigate Olivia’s Apartment - 查找居家办公时存在的物理安全隐患
- Cracking the Code - 讲解整洁桌面政策的重要性。
- Olivia’s Vishing Calls - 介绍用于通过语音钓鱼获取目标信息的社会工程学手段
- Camera Feed - 讲解不更改物联网(IoT)设备默认凭据的风险
Cybersecurity Tonight - 7 个谜题
- Rings of Privacy - 将个人数据按隐私程度从高到低排序
- Password Management Mastery - 补全有关良好密码管理实践的句子
- Panicking Pal: Ransomware - 为遭遇勒索软件骗局的朋友选择最佳建议
- Phishing from a Cybercriminal’s Perspective - 扮演网络犯罪分子,设计最具迷惑性的钓鱼邮件
- Most Secure Mobile Device - 通过询问网络卫生习惯方面的问题,从一组人员中判断谁最安全
- Secure the Office - 在办公空间中搜查并标记安全问题
- Debrief - 针对整个体验的开放式问题
Cyber Race - 5 个谜题
- Exploring Biometric Data - 判断可以收集哪些类型的生物识别数据
- Hot & Cold: Your Crypto Wallet - 测试您对热钱包和冷钱包典型特征的了解
- Deepening Your Deepfake Knowledge - 补全有关深度伪造的句子
- Whose the Crypto Master? - 选出最了解加密货币的加密货币买家
- Getting Meta: What’s the Metaverse? - 补全有关元宇宙的句子
Secure My Life Now! - 8 个谜题
- Johan’s Ransomware Message - 了解勒索软件的构成要素
- How’d the Ransomware Spread? - 安全习惯的风险程度
- News Feed, Profile Page and Private Message Red Flags - 勒索软件的危险信号
- Consult an Expert: Ransomware - 勒索软件的解决方案选项
- To Pay or Not to Pay - 勒索软件解决方案决策树
- Bitcoin & Botnets - 还原乱序的事实
- Work Device vs Personal Device - 个人电脑与工作电脑
- Debrief - 填写答案
Trust No One - 5 个谜题
- Spot the Signs - 重新排列乱序单词,补全关键的危险信号警示和最佳实践提示
- The Attacker’s Shortlist - 访谈 3 名员工,判断谁最容易被冒充。
- Under Pressure - 处理一连串紧急请求,判断哪些可以安全执行。
- The Glass Wall - 拼合 Jordan 的证据板,将每次攻击的幕后黑手及其得手方式一一关联起来。
- First Response - 将事件响应计划的六个步骤按正确顺序排列
Unchecked - 5 个谜题
- Policy Confusion - 找出对网络安全政策最困惑的员工
- Security Improvements - 补全网络安全最佳实践陈述
- Good Advice - 选择应对安全事件的正确建议
- Second Try - 在可疑的语音钓鱼电话中做出安全的选择
- Chatbots and Sensitive Information - 对哪些信息可以安全地与 AI 共享、哪些属于敏感信息进行分类
精简版本(游戏时长 20–30 分钟):
Born Secure Entrance Exam - 5 个谜题
- Correct the Security Violations - 在办公室环境中查找物理安全隐患
- Building Business Email Compromise - 讲解商业电子邮件入侵(Business Email Compromise)技术,并让您亲手设计钓鱼邮件
- The Weakest Link - 安全习惯的风险程度
- Online Presence Protection - 讲解数据分类技术
- Incident Response Management - 讲解如何应对快速事件响应场景
Born Secure Entrance Exam - 4 个谜题
- Correct the Security Violations - 在办公室环境中查找物理安全隐患
- Go Vish - 运用社会工程学手段从受害者处套取信息
- Building Business Email Compromise - 讲解商业电子邮件入侵(Business Email Compromise)技术,并让您亲手设计钓鱼邮件
- Online Presence Protection - 讲解数据分类技术
Born Secure Entrance Exam - 3 个谜题
- Correct the Security Violations - 在办公室环境中查找物理安全隐患
- Building Business Email Compromise - 讲解商业电子邮件入侵(Business Email Compromise)技术,并让您亲手设计钓鱼邮件
- Online Presence Protection - 讲解数据分类技术
Born Secure: Webb of Lies - 3 个谜题
- Secure Webb’s Cabin - 搜查 Jacob Webb 的小屋,找出安全薄弱环节
- Webb of Lies: Mobile Security - 判断哪些移动安全行动是安全的,哪些是不安全的
- Webb of Lies: Physical Security - 通过补全句子测试您对物理安全的掌握程度
Cybersecurity Tonight - 1 个谜题
- Password Management Mastery - 补全有关良好密码管理实践的句子
Secure My Life Now! - 5 个谜题
- Johan’s Ransomware Message - 了解勒索软件的构成要素
- News Feed, Profile Page and Private Message Red Flags - 勒索软件的危险信号
- Consult an Expert: Ransomware - 勒索软件的解决方案选项
- Bitcoin & Botnets - 还原乱序的事实
- Debrief - 填写答案
Trust No One - 2 个谜题
- The Attacker’s Shortlist - 访谈 3 名员工,判断谁最容易被冒充。
- Under Pressure - 处理一连串紧急请求,判断哪些可以安全执行。
Unchecked - 3 个谜题
- Policy Confusion - 找出对网络安全政策最困惑的员工
- Second Try - 在可疑的语音钓鱼电话中做出安全的选择
- Chatbots and Sensitive Information - 对哪些信息可以安全地与 AI 共享、哪些属于敏感信息进行分类
Healthcare: Cyber Checkup(提供医院版和诊所版)- 4 个谜题
- Physical Security in the Hospital OR Clinic(视具体体验而定)- 在医疗环境中查找物理安全隐患
- Phishing for PHI - 本谜题要求参与者创建钓鱼邮件,以了解商业电子邮件入侵(Business Email Compromise)技术
- Password Protecting PHI - 讲解强密码技巧
- What’s Protected by HIPAA? - 讲解与 HIPAA 和 PHI 相关的数据分类
Healthcare: Cyber Checkup(提供医院版和诊所版)- 2 个谜题
- Physical Security in the Hospital OR Clinic(视具体体验而定)- 在医疗环境中查找物理安全隐患
- Phishing for PHI - 本谜题要求参与者创建钓鱼邮件,以了解商业电子邮件入侵(Business Email Compromise)技术
以下是培训平台上系列内容所包含的谜题。