Cyber Security Awareness Escape Room - Oneconsult AG

Die Trainer:innen stehen dabei weder vor der Gruppe noch setzen sie PowerPoint ein; sie beobachten das Geschehen aus der Rolle einer Spielleitung und geben auf Wunsch kurze Hinweise. Diese ­„Teachable Moments“, wie Oneconsult sie nennt, beziehen sich immer auf reale Vorfälle: Wer zum Beispiel eine verdächtige USB-Platte anschließt, findet im Kofferraum plötzlich ein verschlüsseltes „Geschäfts­handy“ vor – eine Anspielung auf klassische Bad-USB-Attacken und den oft unterschätzten Faktor Neugier.

Zwei Formate mit demselben Kern

• Bitlocker – ein kompaktes Grundszenario für bis zu sechs Personen, das in 45 Minuten durchgespielt wird und sich an Abteilungen oder kleinere Projektteams richtet.
• Double Trouble – zwei parallele Räume, je ein Team, insgesamt 14 Personen. Die Gruppen wechseln nach 45 Minuten die Seiten, sodass jede den vollständigen Ablauf erlebt; mit Briefing und Debriefing vergehen etwa 90 Minuten.

Beide Versionen folgen demselben Ablauf: kurzes Briefing, kooperatives Lösen aufeinander aufbauender Rätsel, strukturiertes Nachgespräch. Nach Herstellerangaben lassen sich pro Tag – je nach Variante – bis zu vier (Bitlocker) beziehungsweise zwei (Double Trouble) Durchläufe organisieren.

Didaktischer Ansatz

Im Mittelpunkt steht der Mensch als Schwachstelle: Laut Oneconsult gehen mehr als 30 Prozent aller Cyber­vorfälle auf Bedien- oder Konfigurationsfehler zurück. Der Escape Room spiegelt diese Statistik, indem er technische Aufgaben (z. B. Codefragmente entziffern) mit Entscheidungs­situationen kombiniert, in denen Gruppendruck und Zeitknappheit spürbar werden. Fachliches Vorwissen ist nicht nötig; trotzdem erfahren auch IT-Profis einen Perspektiv­wechsel, wenn sie plötzlich eine gefälschte „Support-Hotline“ anrufen oder QR-Codes scannen, die zu Phishing-Websites führen.

Organisatorische Eckpunkte

Oneconsult liefert sämtliche Infrastruktur – Transportboxen, Schlösser, Tablets, Audio­geräte – und baut den Raum innerhalb einer Stunde auf. Für das Briefing genügt ein kleiner Bildschirm oder Beamer, den viele Firmen ohnehin besitzen. Da das gesamte Material mobil ist, eignet sich das Format sowohl für In-House-Schulungen als auch für Events.

Lern- und Mehrwerte

• Teilnehmende erkennen typische Angriffspfade (Phishing, Vishing, Smishing) und üben, Verdachtsmomente laut auszusprechen.
• Die Aktivität stärkt Problemlösungs­kompetenz, kritisches Denken und Team­kommunikation unter Zeitdruck.
• Durch das Debriefing übertragen die Trainer:innen jede Spielhandlung auf konkrete Policies oder Prozesse des Auftraggebers, sodass die Erkenntnisse nicht im Raum bleiben.

Mit seiner Kombination aus Mobilität, klarer Storyline und unmittelbarer Erfolgskontrolle bietet der Cyber Security Awareness Escape Room von Oneconsult eine praxisnahe Alternative zu klassischen E-Learning-Modulen. Er zeigt, dass Informations­sicherheit dort beginnt, wo Türen zu Rätseln und E-Mails zu potenziellen Bedrohungen werden – im ganz normalen Büroalltag.