Serious Games für die Cybersicherheitserziehung

Phishing ist ein Online-Identitätsdiebstahl, der darauf abzielt, sensible Informationen wie Benutzernamen, Kennwörter und Online-Banking-Details von seinen Opfern zu stehlen. Die Aufklärung über Phishing muss als ein Mittel zur Bekämpfung dieser Bedrohung betrachtet werden. Dieses Buch konzentriert sich auf den Entwurf und die Entwicklung eines Prototyps für ein Handyspiel, das Computernutzern helfen soll, sich vor Phishing-Angriffen zu schützen. Die Elemente eines Game Design Frameworks zur Vermeidung von Phishing-Attacken wurden verwendet, um die Fragen des Game Designs anzugehen. Das Design des mobilen Spiels zielte darauf ab, das Vermeidungsverhalten der Benutzer durch die Motivation, sich vor Phishing-Bedrohungen zu schützen, zu verbessern. Eine Think-Aloud-Studie wurde zusammen mit einem Prä- und Posttest durchgeführt, um das Spiel-Design-Framework mit Hilfe des entwickelten Handyspiel-Prototyps zu bewerten. Die Ergebnisse der Studie zeigten eine signifikante Verbesserung des Phishing-Vermeidungsverhaltens der Teilnehmer in der Post-Test-Bewertung. Darüber hinaus deuten die Ergebnisse der Studie darauf hin, dass die Elemente Bedrohungswahrnehmung, Sicherheitseffektivität, Selbstwirksamkeit, wahrgenommener Schweregrad und wahrgenommene Anfälligkeit der Teilnehmer sich positiv auf das Verhalten zur Vermeidung von Bedrohungen auswirken, während die Kosten für die Sicherheit einen negativen Einfluss darauf haben.

Autorentext

Dr. Nalin Asanka Gamagedara Arachilage (PhD) is docent aan het Australian Centre for Cyber Security (ACCS) bij UNSW Canberra (aan de Australian Defence Force Academy). Hij werkte als Research Fellow in Usable Security and Privacy aan UBC, Canada. Daarvoor was hij postdoctoraal onderzoeker in Systems Security Engineering aan de Universiteit van Oxford.