Case Study: Cybersecurity Escape Game bij INFRABEL
Het doel van deze case study is om te laten zien hoe INFRABEL een door Coddy ontworpen escape game gebruikte om zijn medewerkers bewust te maken van cybersecurity, de behaalde resultaten en de toekomstige plannen van het bedrijf om de cybersecurity-cultuur binnen zijn teams verder te versterken.
INFRABEL
Coddy
Doel van de Activiteit
We wilden een andere, leuke en aantrekkelijke manier vinden om onze collega's bewust te maken van het belang van cybersecurity.
Uitdagingen en Oplossingen
De belangrijkste uitdagingen hadden te maken met de krappe deadline en het beheren van grote ruimtes om alle deelnemers te huisvesten. Medewerkers die elkaar niet kenden laten samenwerken aan een gevoelig onderwerp zoals cybersecurity was ook een grote uitdaging.
Doelgroep
De activiteit betrof alle medewerkers van de ICT-afdeling van INFRABEL, waarbij een breed scala aan rollen en verantwoordelijkheden samenkwam. Ongeveer 600 medewerkers namen deel aan de escape game, waarbij ieder zijn unieke vaardigheden en perspectieven meebracht naar deze samenwerkingservaring.
Activiteitsverloop
De escape game, ontworpen door Coddy, was gestructureerd in verschillende fasen en uitdagingen, die elk waren bedoeld om kernconcepten van cybersecurity te onderwijzen. De deelnemers moesten puzzels oplossen en uitdagingen aangaan die cyberaanvallen simuleerden, wat hen aanmoedigde om kritisch na te denken en effectief samen te werken om oplossingen te vinden.
Middagprogramma:
Invoering van een vals virus, Telefoongesprek met de helpdesk, Coördinatie om puzzels op te lossen, Zoektocht naar aanwijzingen, Evaluatie van de zintuigen, enz.
Resultaten
Betrokkenheid van de Medewerkers
Het niveau van medewerkersbetrokkenheid was uitzonderlijk hoog. Deelnemers waren enthousiast en gemotiveerd, grotendeels door het competitieve karakter van het evenement en de beloningen voor de winnaars. Deze dynamiek hielp een hoog niveau van interesse en deelname gedurende het hele spel te behouden.
De feedback van collega's over deze activiteit was zeer positief. We hebben veel interesse van hun kant gezien; ze hebben allemaal het spel voltooid. Het feit dat we gebruik maakten van het concept van een escape game hielp enorm om ieders aandacht vast te houden.
Verworven Kennis en Vaardigheden
Het belangrijkste doel van de escape game was om medewerkers te leren hoe ze moeten reageren in geval van een cyberaanval. Door een echte situatie van een cyberaanval te simuleren, konden de deelnemers op een leuke en interactieve manier leren welke stappen ze moeten nemen om computersystemen te beschermen.
Effectiviteit van de Activiteit
De activiteit was bijzonder effectief in het overbrengen van cybersecuritylessen. De realistische simulatie hielp de deelnemers op een speelse manier bewust te maken, waardoor ze werden aangemoedigd om na te denken over de beste praktijken.
Toen collega's merkten dat bepaald gedrag hen duidelijk punten en/of tijd kostte in het spel, onthielden ze veel effectiever het gevaar van dit gedrag dan bij een traditionele communicatiecampagne.
Partnerschap met Coddy
Coddy begeleidde ons op zeer korte termijn bij het creëren van een op maat gemaakt spel dat volledig voldeed aan onze oorspronkelijke leervereisten. Met slechts één bezoek aan de locatie slaagden ze erin uitdagingen voor te stellen die rekening hielden met onze infrastructuur, het grote aantal deelnemers en onze communicatiebehoeften.
Toekomstplannen
INFRABEL is volledig tevreden met de resultaten van de escape game. Er zijn plannen om dit spel aan andere teams van Infrabel aan te bieden.
Conclusie
De Coddy escape game over cybersecurity, gecreëerd en georganiseerd voor INFRABEL, was een groot succes, zowel op het gebied van medewerkersbetrokkenheid als bewustwording over cybersecurity. De positieve feedback en de waargenomen veranderingen in de houding van medewerkers tonen de effectiviteit aan van dit soort leuke en educatieve activiteiten.
INFRABEL blijft zijn inzet voor cybersecurity en innovatie in training tonen, en bereidt zo zijn teams voor op het aanpakken van cybersecurity-uitdagingen met competentie en vertrouwen.