The Weakest Link: A User Security Game

Spielablauf

Der Durchgang beginnt mit einer scheinbar harmlosen Willkommens­mail, in der ein Anhang lockt. Ein Klick reicht und das Spiel fragt: „Öffnen?“ – die erste von 30 Entscheidungs­fragen. An den folgenden Tagen taucht ein herrenloser USB-Stick auf dem Schreibtisch auf, ein Kollege bittet dringend um Login-Daten, eine Bewerbungs­mail enthält ein Makro-verseuchtes Dokument. Zu jeder Situation erscheint ein knapper Dialog mit zwei oder drei Optionen, beispielsweise „Datei ausführen“, „An IT melden“ oder „Ignorieren“. Die Technik bleibt abstrakt; Firewall-Logs oder Admin-Konsolen sucht man vergebens. Gerade dieser Minimalismus macht das Format auch für Mitarbeitende ohne IT-Hintergrund verständlich: Wichtiger als Fachjargon ist, wie sich das persönliche Verhalten unmittelbar auf die Gesamt­lage auswirkt.

Klickt die Spielerin mehrere Male leichtfertig, häufen sich Warn­meldungen: Ein Pop-up zeigt einen potenziellen Vorfall an, der Punktestand rutscht ins Negative. Vorsichtige Entscheidungen stabilisieren dagegen die Anzeige; positive Rück­meldungen signalisieren, dass die Sicherheits­kette intakt bleibt. Bis zum Ende des 30-Tage-Zyklus hat jede Person einen individuellen Score und damit eine Aussage, ob sie im Ernstfall eher zur „schwächsten Stelle“ werden würde – oder zum Vorbild.

Lernnutzen

Das Spiel vermittelt drei Kernbotschaften: Erstens, gefährliche Situationen entstehen nicht nur durch hoch­komplexe Hacks, sondern aus alltäglichen Kleinigkeiten – einem unbedachten Klick, einem geteilten Passwort, einem neugierig eingesteckten Stick. Zweitens, Risiken addieren sich: Ein einzelner Fehltritt mag verkraftbar sein, wiederholtes Fehlverhalten führt fast sicher zum Vorfall. Drittens, jede Entscheidung liegt in der Hand der Mitarbeitenden; wer unsicher ist, kann Hilfe anfordern oder eine IT-Rückfrage stellen und sich damit positiv auf die Gesamt­lage auswirken. Durch das unmittelbare Feedback lernen Nutzer:innen in 15 bis 30 Minuten mehr über Ursache-Wirkungs-Zusammenhänge, als viele Foliensätze vermitteln könnten.

Einsatzszenarien

Dank der kurzen Spielzeit lässt sich The Weakest Link flexibel in Trainings integrieren: als Warm-up im Tagesworkshop, als Pflicht­modul im Onboarding neuer Mitarbeitender oder als eigenständiger „Selbsttest“ im Intranet. Schulen können das Spiel im IT-Unterricht nutzen, Remote-Teams spielen parallel und diskutieren anschließend die individuellen Scores. Da keine Installation nötig ist, genügt ein Link im Browser – auch auf dem Tablet oder privaten Laptop.