Cyber security training in office and warehouse: Gamifying the cyber security training of the entire workforce of a large international logistics company
Loading...
URL
Journal Title
Journal ISSN
Volume Title
School of Science |
Master's thesis
Unless otherwise stated, all rights belong to the author. You may download, display and print this publication for Your own personal use. Commercial use is prohibited.
Authors
Date
Department
Major/Subject
Mcode
Language
en
Pages
74
Series
Abstract
Gamification is a process of applying game elements in non-game contexts. In comparison to traditional trainings, gamified cyber security trainings are more engaging and motivating, and may also improve learning outcomes. This master thesis studies gamification of cyber security awareness training of employees from a perspective of large international logistics company. Prior studies have focused on cyber security trainings of office employees. This thesis attempts to fill this gap by including production employees in the target group and evaluation test participants. The goal of the thesis is to identify how differently office and production employees react to gamification of cyber security trainings, and whether same design can be used to fill needs of both groups. The research included a literature review, implementation of two gamified cyber security training solutions, and collection and analysis of player experiences. The first solution is a cyber security escape room, which is designed to suit both office and production employees. The escape room got positive feedback from two test groups. Results indicate that same gamified cyber security training implementation can be used to train production and office employees, even for mixed groups, assuming both groups have been considered during the design phase. The second implemented solution is gamification of annual training material. Production and office employees have their own versions of the game. Results of an end of the training survey are compared to results of the previous non-gamified version of the training. Additionally, opinions on the gamified elements are identified with a survey form. Survey form results of production and office employees were compared, but no statistically significant differences were identified. Although prior literature focuses on gamified cyber security trainings of office employees, the results of the thesis indicate that the literature may be also used as a base when designing gamified cyber security trainings for production employees. All experimental results of the thesis are based on small sample sizes and are thus only indicative. Further research with larger sample sizes is required to confirm the results.Pelillistäminen soveltaa pelielementtejä pelien ulkopuolella. Peinteiseen koulutuksiin verraten pelillistetyt tietoturvakoulutukset ovat mukaansatempaisevampia ja motivoivampia sekä tuottavat parempia oppimistuloksia. Tämä diplomityö tarkastelee työntekijöiden tietoturvakoulutuksen pelillistämistä suuren kansainvälisen logistiikkayrityksen näkökulmasta. Aiemmat tutkimukset ovat keskittyneet toimistotyöntekijöiden tietoturvakoulutukseen. Tämä diplomityö pyrkii täydentämään olemassa olevaa tutkimusta sisällyttämällä kohderyhmään ja testikäyttäjiin tuotantotyöntekijöitä. Työn tavoitteena on tutkia kuinka toimisto- ja tuotantotyöntekijöiden suhtautuminen pelillistettyihin tietoturvakoulutuksiin eroaa toisistaan, ja onko mahdollista täyttää molempien ryhmien tarpeet samalla toteutuksella. Tutkimus koostui kirjallisuuskatsauksesta, kahden pelillistetyn tietoturvakoulutustoteutuksen suunnittelusta sekä niiden pelaajakokemuksien keräämisestä ja analysoinnista. Ensimmäinen suunnitelluista toteutuksista on toimisto- että tuotantotyöntekijöille suunnattu tietoturvapakohuone. Peli sai positiivista palautetta kahdelta testiryhmältä. Tulosten perusteella samaa pelillistettyä tietoturvakoulutustoteutusta voidaan käyttää sekä toimisto- että tuotantotyöntekijöiden kouluttamiseen, jopa samanaikaisesti, sillä oletuksella että molemmat ryhmät on huomioitu suunnitteluvaiheessa. Toinen suunniteltu toteutus on pelillistää vuosittaisen tietoturvakoulutus, josta toimisto- ja tuotantotyöntekijöille on omat versionsa. Kokemuksia koulutuksesta ja pelillistetyistä elementeistä kerättiin kahdella eri kyselyllä. Toimisto- ja tuotantotyöntekijöiden vastauksissa ei ollut tilastollisesti merkittäviä eroja. Vaikka aiempi kirjallisuus keskittyykin pelillistettyyn tietoturvakoulutuksiin toimistotyöntekijöiden näkökulmasta, antavat tämän diplomityön tulokset ymmärtää, että olemassa olevaa kirjallisuutta voidaan käyttää pohjana myös suunniteltaessa pelillistettyjä tietoturvakoulutuksia tuotantotyöntekijöille. Kaikki tämän työn kokeelliset tulokset perustuvat kuitenkin pieniin otoksiin ja ovat tästä syystä ainoastaan suuntaa antavia. Tulosten vahvistaminen vaatii lisätutkimuksia suuremmilla joukoilla.Description
Supervisor
Suoranta, SannaThesis advisor
Ahlbäck, HansVirta, Tiina