Internet is volledig geïntegreerd en opgenomen in ons leven. Het vergemakkelijkt het overdragen van bestanden over de hele wereld of het overmaken van geld vanaf de bank. We kunnen ons geen wereld meer voorstellen zonder internet. Met deze voordelen, zoals bij elke nieuwe technologie, komen ook risico's en bedreigingen, vooral in de vorm van cybercriminaliteit en online fraude. Om slachtofferschap van deze cybercriminaliteit te verminderen, worden interventies gebruikt om mensen te leren geen risicovol gedrag te vertonen. Om kritiek op huidig trainingsmateriaal, zoals saaiheid, te overwinnen, hebben we een virtual reality-ervaring gecreëerd.
Door een 4-stappen ontwerpproces te gebruiken (idee, specificatie, realisatie en evaluatie), hebben we een speelse VR-omgeving ontworpen met eenvoudige computergestuurde personages om de gebruiker te trainen om basis taken voor cybersecurity op de juiste manier uit te voeren. In de simulatie worden de deelnemers geconfronteerd met de uitdaging van het maken van een nieuw wachtwoord en een mogelijke ransomware-aanval met behulp van een USB-stick. Het programma stelt ons in staat om de kennis en het gedrag van de gebruiker op het gebied van cybersecurity te monitoren en feedback te geven.
Een evaluatie van de VR-omgeving onder 16 respondenten met behulp van een pretest-posttest evaluatie met de Human Aspect Information Security Questionnaire (HAIS-Q) toonde een statistisch significante toename in scores na blootstelling aan de VR-omgeving. Het systeem behaalde een bovengemiddelde SUS-score. Deze eerste bevindingen geven aan dat een VR-omgeving een alternatief kan zijn om te overwegen voor toekomstige ontwikkeling van cybersecurity-interventies. Toekomstig onderzoek kan onze sociale VR-omgeving uitbreiden met aanvullende cybersecurity-uitdagingen, acteurs in realtime en simulaties onder een breder publiek om ook de retentie van kennis en vaardigheden te onderzoeken.