Lernen durch Anwendung.
Teilnehmende lesen nicht nur Regeln. Sie bewerten plausible Situationen, erkennen Risiken und treffen eigene Entscheidungen. Wissen wird dort verankert, wo es im Arbeitsalltag gebraucht wird.
Angriffsketten statt Einzelereignisse.
Moderne Angriffe entstehen über mehrere Schritte: Erstkontakt, Vertrauensaufbau, Manipulation, Entscheidung und Reaktion. Die Missionen bilden solche Ketten unter anderem bei Phishing, Social Engineering, Lieferantenangriffen, KI-Nutzung und Datenabfluss ab.
Unmittelbare Rückmeldung.
Nach einer Entscheidung werden Konsequenz, Risikomuster und sichere Alternative direkt verständlich. Die Rückmeldung verbindet Handlung und Fachwissen, statt nur richtig oder falsch anzuzeigen.
Interaktiv, aber nicht verspielt.
Elemente aus Serious Games und Erfahrungslernen werden nur eingesetzt, wenn sie fachlich helfen: Kontext verstehen, entscheiden, Feedback erhalten und Verhalten reflektieren.