Cyber Attacks
Cyberveiligheid belangt iedereen aan. Met het groeiende potentieel van Artificial Intelligence, hebben we geen idee hoe dit gaat evolueren, maar met dingen als deep fake en AI models die autonoom websites gaan aanvallen, weten we dat het alleen maafr erger zal worden. En vele van de bedreigingen uit het verleden, en hoe we ze kunnen vermijden, blijven relevant.
Maar hoe creëren we bewustwording over cyberveiligheid? Door periodiek naar verplichte trainings-video's te kijken en nadien een test met meerkeuzevragen af te leggen? Slagen in de test wordt dan wellicht een doel op zich, maar de kans is klein dat de eigenlijke boodschap van de training wordt onthouden.
Het Cyber Attacks gaat voor een andere aanpak. Het is een spel met kaarten, waarbij de deelnemers moeten raden wat er precies gebeurde tijdens een cyber security incident, op basis van een vage, eerder cryptische omschrijving en een afbeelding. Aan de hand van vragen die enkel met "Ja" or "Nee" kunnen worden beantwoord, moeten ze het mysterie oplossen. Als ze geen idee hebben, kunnen ze een sleutel krijgen (maximum 3) die helpt de puzzel op te lossen, of net niet...
De achterkant van de kaart, die verborgen blijft voor de deelnemers tot ze hebben kunnen raden wat er gebeurde, bevat de 3 sleutels, een beknopte beschrijving van wat er effectief gebeurde en hoe dit soort incidenten kan worden vermeden.
Uitgebreide verhalen
De grootte van de kaarten is beperkt. Dit betekent dat de informatie op de kaarten, meer bepaald wat er gebeurde en hoe te vermijden, vaak beperkt is, gereduceerd tot de essentie. Maar soms wil je net iets meer weten dan wat er op de kaart staat. Daarom wordt dit spel vergezeld van een e-book die je gratis kan downloaden van Leanpub.com. Het kaartspel bevat een kaart met de URL (die ook bereikbaar is door het scannen van de QR-code) waar je de e-book gratis kan downloaden.
Andere manieren om de kaarten te gebruiken
Je kan deze kaarten ook gebruiken om gaten ter detecteren in de manier van werken van het team, bijvoorbeeld tijdens retrospectives.
-
Als team leader/coach kan je die kaarten op tafel leggen waarvan je denkt dat je eigen product kwetsbaar is. Bespreek met het team welke acties ze zullen inplannen om het risico te mitigeren.
-
Je kan ook alle kaarten op tafel leggen en aan het team vragen aan welke kwetsbaarheden zij denken dat het product nog worden blootgesteld. Prioriteer deze kwetsbaarheden (bijvoorbeeld volgens impact versus waarschijnlijkheid) en plan mitigerende acties.
Er zijn wellicht nog vele andere mogelijkheden. Voel je vrij om je suggesties te delen.