Informasjonssikkerhet er en kritisk faktor i dagens heldigitale samfunn. Med \u00f8kende avhengighet av digitale plattformer og tjenester, er det viktigere enn noensinne \u00e5 forst\u00e5 de grunnleggende prinsippene for sikkerhet p\u00e5 nettet.<\/p>\n
Dataspill har i \u00f8kende grad blitt brukt for \u00e5 gi en engasjerende og interaktiv l\u00e6ringsopplevelse som kan hjelpe studenter innen sikkerhetsfag til bedre \u00e5 forst\u00e5 ulike informasjonssikkerhetskonsepter. De tilbyr studentene en interaktiv opplevelse som gir dem mulighet til \u00e5 l\u00e6re ved \u00e5 gj\u00f8re, i stedet for kun passivt motta informasjon. Dette aktiverer en dypere forst\u00e5else og engasjement, som er avgj\u00f8rende for l\u00e6ring. Internasjonale studier viser da ogs\u00e5 at dataspill kan bidra til \u00e5 forbedre studenters kunnskaper, ferdigheter og holdninger til cybersikkerhet.<\/p>\n
Mange dataspill tilbyr realistiske simuleringer av situasjoner som involverer informasjonssikkerhet. Spill som f.eks. «Watch Dogs<\/a>» gir spilleren muligheten til \u00e5 utforske de ulike aspektene av hacking og digitale trusler i et kontrollert milj\u00f8, og dermed kan spilleren oppleve konsekvensene av d\u00e5rlig sikkerhetspraksis uten faktisk risiko. Ved \u00e5 spille slike spill kan studenter forst\u00e5 hvordan angripere opererer og hvilke skader de kan for\u00e5rsake, noe som er avgj\u00f8rende for \u00e5 utvikle en sterkere sikkerhetsbevissthet.<\/p>\n Et av flere dataspill som har blitt brukt i informasjonssikkerhetsundervisning internasjonalt er «Hacknet<\/a>«, som er et terminalbasert hackingspill. En studie av (Gee et al. 2018) fant at \u00e5 spille spillet «Hacknet» forbedret b\u00e5de studentenes kunnskap og ferdigheter innen cybersikkerhet, og deres holdning til cybersikkerhet. Et annet eksempel er «CyberCIEGE<\/a>«, et spillbasert l\u00e6ringsverkt\u00f8y utviklet av National Cyber-Forensics and Training Alliance (NCFTA), som l\u00e6rer spillerne hvordan de skal identifisere og reagere p\u00e5 cybertrusler. En studie av (Rochelle et al. 2017) fant at bruk av «CyberCIEGE» i forelesningene f\u00f8rte til betydelig \u00f8kning i studentenes kunnskap om cybersikkerhet.<\/p>\n Selv har jeg benyttet meg av spill-lignende tester som «Nettfiske-test – Er du smartere enn en nettsvindler?<\/a>«, «Hvor utsatt er du for ID-tyveri?<\/a>» og mer rendyrkede dataspill som «The Weakest Link: A user security awareness game<\/a>«, «The Missing Link<\/a>» og «Cyber Awareness Challenge 2019<\/a>» i mine sikkerhetsemner.<\/p>\n I 2004 utf\u00f8rte Mitchell og Savill-Smith en litteraturstudie som viser at bruk av dataspill i oppl\u00e6ring kan gi positive l\u00e6ringseffekter, om spillet er designet riktig (2004). Disse funnene er bekreftet ogs\u00e5 i sener studier (Alotaibi, Furnell, Stengel, & Papadaki, 2016; Ariyapperuma & Minhas, 2005).<\/p>\n Aloraibi et al. (2016) pekte i sin tid p\u00e5 at det fortsatt var et stort behov for flere studier p\u00e5 omr\u00e5det, da det er f\u00e5 spill for profesjonelle akt\u00f8rer rettet mot spesifikke sikkerhetstrusler. Dette behovet er stadig tilstede, og man kunne ha \u00f8nsket en st\u00f8rre utvikling av dataspill innen informasjonssikkerhet, b\u00e5de nasjonalt og internasjonalt. Funnene til\u00a0Aloraibi et al. (2016) indikerer at viktige faktorer for at dataspill skal fungere er at de m\u00f8ter brukernes behov, er engasjerende og tar h\u00f8yde for forskjellig livsstil og kultur.<\/p>\n Andre som ogs\u00e5 har pekt p\u00e5 at dataspill for \u00e5 skape sikkerhetsbevissthet fungerer er Mitchell & Savill-Smith (2004), og de peker p\u00e5 at dataspill fungerer fordi de skaper engasjement. De peker videre p\u00e5 ytterligere suksessfaktorer, blant annet at spillene m\u00e5 v\u00e6re av h\u00f8y kvalitet, underholdende, enkle i bruk, varierte i oppgaver og kompleksitet, tilpasset brukeren og det spesifikke problemomr\u00e5det eller ferdigheten som skal \u00f8ves. Avslutningsvis mener de at utdanningsspill m\u00e5 bygge p\u00e5 de samme prinsippene, og v\u00e6re av samme kvalitet, som kommersielle underholdningsspill. Dette er en stor utfordring, da det er en helt annen \u00f8konomi i utvikling av underholdnings- enn undervisningsspill.<\/p>\n Ut fra mitt st\u00e5sted er de to st\u00f8rste utfordringene at de dataspill som er gratis tilgjengelig innen informasjonssikkerhet ikke speiler norsk kultur og i altfor stor grad mangler de kommersielle underholdningsspillenes kvalitet. Til tross for dette viser tilbakemeldingene fra mine studenter i IKT1013-Grunnleggende informasjonssikkerhet og ORG5005-Digital beredskap at dataspillene benyttet i arbeidskravene ved disse sto emnene gir verdifulle refleksjonspunkter.<\/p>\n Her er et knippe studentrefleksjoner, som vil v\u00e6re del av en kommende artikkel fra f\u00f8rsteamanuensis Beata Godejord<\/a> og undertegnede om bruk av dataspill som l\u00e6ringsverkt\u00f8y innen informasjonssikkerhets-bevisstgj\u00f8ring (17th European Conference on Games Based Learning<\/em>).<\/p>\n «Etter \u00e5 ha spilt disse spillene, sitter jeg egentlig ikke igjen med noen ny l\u00e6rdom. Men det skal sies at her handler det kanskje mer om \u00e5 bli litt mer bevisst rundt sin egen sikkerhet og det f\u00f8ler jeg at jeg har blitt.<\/em>» «The Weakest Link: A user security awareness game fikk meg til \u00e5 reflektere rundt hvilket ansvar jeg som bruker og arbeidstaker har.<\/em>» «Jeg blitt mer bevist hvilke tilganger jeg gir appene p\u00e5 smartmobilen min. Jeg har begrenset tilgang til posisjonstjenester, kontaktliste, anropsliste og mikrofon, for flere apper jeg mener ikke beh\u00f8ver det. N\u00e5r det gjelder passord har jeg ogs\u00e5 tatt i bruk Apple sin n\u00f8kkelring, som foresl\u00e5r kompliserte passord n\u00e5r jeg m\u00e5 opprette nye passord for ulike tjenester. Jeg har ogs\u00e5 aktivert to-faktor-autentisering.<\/em>» «Spillene\/testene har f\u00e5tt meg til \u00e5 reflektere rundt egen kunnskap om sikkerhet og trygghet p\u00e5 nett. Jeg kjenner jeg er mer digital trygg etter \u00e5 ha gjennomf\u00f8rt testene\/spillene enn hva tilfellet var f\u00f8r.<\/em>» «Jeg er n\u00e5 enda mer opplyst p\u00e5 hva jeg b\u00f8r gj\u00f8re og hva jeg ikke b\u00f8r gj\u00f8re etter \u00e5 ha utf\u00f8rt spillene.<\/em>» «Min sikkerhetsbevissthet har blitt bedre etter at jeg utf\u00f8rte testene\/spillene.<\/em>» «Etter \u00e5 ha gjennomf\u00f8rt disse testene og spillene har jeg innsett at jeg kanskje kunne v\u00e6rt et offer for svindel likevel.<\/em>» «Spill gir p\u00e5 en enkel m\u00e5te s\u00f8kelys p\u00e5 beredskap og sikkerhet innenfor digitale trusler og bidrar \u00e5 modne bevisstheten. Sammenhengen digital fagteori, spill og \u00f8velser er en fin m\u00e5te \u00e5 oppn\u00e5 sikkerhetskultur p\u00e5.<\/em>» «Da jeg kom til gjennomf\u00f8ring av selve spillene erfarte jeg dette som et positivt avbrekk, samtidig som jeg l\u00e6rte en god del av egne feil. At spillene var koblet til teori innenfor sosial manipulasjon forsterket l\u00e6ringen.<\/em>» «Jeg valgte \u00e5 ha en kritisk tiln\u00e6rming til spill som metode og konteksten de skal brukes i. Jeg vil allikevel poengtere at jeg for min egen del hadde stort utbytte av \u00e5 spille. Ved \u00e5 spille satt jeg igjen med \u00f8kt overv\u00e5kenhet, med tanke p\u00e5 metoder som kan benyttes for \u00e5 avdekke fors\u00f8k p\u00e5 svindel.<\/em>» «Spille seg til kunnskap syns jeg er et pedagogisk virkemiddel som virkelig treffer godt i forbindelse med bevissthet rundt digital sikkerhet. Jeg har opplevd som sikkerhetsoffiser at det kan v\u00e6re utfordrende nok \u00e5 f\u00e5 personell i organisasjonen til \u00e5 lese, sette seg inn i og f\u00f8lge opp instrukser og regelverk.<\/em>» I innev\u00e6rende semester (V\u00e5r 2023) blir studentene ved ORG5005 presentert for spillet «Cybersecurity Ops Terminal<\/a>«, som erstatter «Nettfiske-test – Er du smartere enn en nettsvindler?». Dette spillet har en st\u00f8rre grad av «dataspill-f\u00f8lelse» enn nettfiske-testen, som er mer en test enn et rent dataspill. For flere av mine tanker om bruk av dataspill se Mine studenters bruk av digitale verkt\u00f8y<\/a>, samt «Fra enkeltverkt\u00f8y til helhetlig digital mediehverdag \u2013 Historie, statistikk og angrepsscenarioer som del av studentaktiv l\u00e6ring.<\/a><\/p>\n Dataspill kan alts\u00e5 v\u00e6re et kraftig verkt\u00f8y for \u00e5 \u00f8ke studenters bevissthet om informasjonssikkerhet. De tilbyr realistiske scenarier, muligheten til \u00e5 l\u00e6re gjennom feil, engasjement gjennom konkurranser og en plattform for samarbeid og teamarbeid. Integreringen av dataspill i utdanningsprogrammer kan v\u00e6re en innovativ tiln\u00e6rming for \u00e5 sikre at fremtidige generasjoner er bedre forberedt p\u00e5 \u00e5 h\u00e5ndtere informasjonssikkerhetstrusler i en heldigital verden.<\/p>\n Litteratur<\/strong><\/p>\n Alotaibi, Faisal & Furnell, Steven & Stengel, Ingo & Papadaki, Maria. (2016). A Review of Using Gaming Technology for Cyber-Security Awareness. International Journal for Information Security Research. 6. 10.20533\/ijisr.2042.4639.2016.0076.<\/p>\n Ariyapperuma, S. and Minhas, A. (2005), «Internet security games as a pedagogic tool for teaching network security,» Proceedings Frontiers in Education 35th Annual Conference, Indianopolis, IN, USA, 2005, pp. S2D-1, doi: 10.1109\/FIE.2005.1612218.<\/p>\n Gee, J. P., & Beavis, C. (2018). The Impact of Playing Hacknet on Cybersecurity Knowledge, Skills, and Attitudes. International Journal of Gaming and Computer-Mediated Simulations, 10(3), 1-10.<\/p>\n Mitchell, A., & Savill-Smith, C. (2004). The use of computer and video games for learning: A review of the literature. Learning and skills development agency.<\/p>\n Rochelle, L., & Brudvik, J. (2017). The Impact of Game-Based Learning on Cybersecurity Knowledge and Attitudes. Journal of Cybersecurity Education, Research and Practice, 2(1), 1-7.<\/p>\n","protected":false},"excerpt":{"rendered":" Informasjonssikkerhet er en kritisk faktor i dagens heldigitale samfunn. Med \u00f8kende avhengighet av digitale plattformer og tjenester, er det viktigere enn noensinne \u00e5 forst\u00e5 de grunnleggende prinsippene for sikkerhet p\u00e5 nettet. Dataspill har i \u00f8kende grad blitt brukt for \u00e5 gi en engasjerende og interaktiv l\u00e6ringsopplevelse som kan hjelpe studenter innen sikkerhetsfag til bedre \u00e5 … Fortsett \u00e5 lese \u00abDataspill som pedagogisk verkt\u00f8y for \u00e5 skape \u00f8kt bevissthet rundt informasjonssikkerhet\u00bb<\/span><\/a><\/p>\n","protected":false},"author":11,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"coauthors":[2],"class_list":["post-954","post","type-post","status-publish","format-standard","hentry","category-ukategorisert"],"_links":{"self":[{"href":"https:\/\/site.nord.no\/didaktiskebetraktninger\/wp-json\/wp\/v2\/posts\/954","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/site.nord.no\/didaktiskebetraktninger\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/site.nord.no\/didaktiskebetraktninger\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/site.nord.no\/didaktiskebetraktninger\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/site.nord.no\/didaktiskebetraktninger\/wp-json\/wp\/v2\/comments?post=954"}],"version-history":[{"count":22,"href":"https:\/\/site.nord.no\/didaktiskebetraktninger\/wp-json\/wp\/v2\/posts\/954\/revisions"}],"predecessor-version":[{"id":2200,"href":"https:\/\/site.nord.no\/didaktiskebetraktninger\/wp-json\/wp\/v2\/posts\/954\/revisions\/2200"}],"wp:attachment":[{"href":"https:\/\/site.nord.no\/didaktiskebetraktninger\/wp-json\/wp\/v2\/media?parent=954"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/site.nord.no\/didaktiskebetraktninger\/wp-json\/wp\/v2\/categories?post=954"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/site.nord.no\/didaktiskebetraktninger\/wp-json\/wp\/v2\/tags?post=954"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/site.nord.no\/didaktiskebetraktninger\/wp-json\/wp\/v2\/coauthors?post=954"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n– Student IKT1013, 2022<\/p>\n
\n– Student IKT1013, 2022<\/p>\n
\n– Student IKT1013, 2022<\/p>\n
\n– Student IKT1013, 2022<\/p>\n
\n– Student IKT1013, 2022<\/p>\n
\n– Student IKT1013, 2022<\/p>\n
\n– Student IKT1013, 2022<\/p>\n
\n– Student ORG5005, 2022<\/p>\n
\n– Student ORG5005, 2022<\/p>\n
\n– Student ORG5005, 2022<\/p>\n
\n– Student ORG5005, 2022<\/p>\n
\n(I l\u00f8pet av sommeren 2023 forsvant spillet fra IBM sine websider, og jeg utforsker n\u00e5 det amerikanske forsvarsdepartementets onlinespill «Cyber Mission 2020<\/a>«<\/em>).<\/p>\nYour abstract entitled: Computer Games as a Pedagogical Tool for creating Cyber Security Awareness <\/em>has been selected for submission as an academic paper at ECGBL, 17th European Conference on Games Based Learning<\/a>, 5 - 6 October 2023, Enschede, Netherlands.\n\nPresenteres virtuelt.<\/strong><\/pre>\n