当您想到安全、数据保护、数据隐私或法规遵从性培训和电子学习时，您首先想到的是什么？

我打赌你知道这种训练。你这样做有几个原因。因为你必须顺从。因为你的团队必须服从。因为这是强制性的。因为通知会让你一天比一天烦恼，直到你完成它。因为它很重要？因为它很有趣？因为它…很有挑战性？

培训很重要，尤其是我上面提到的培训。这些培训不仅对你工作的公司很重要，对你作为一名员工也很重要。完成培训可能会很无聊，可能会很乏味，微信淘客，可能会很烦人，可能会…激励？

退后一步，想想到目前为止你已经参加过的所有培训，试着记住你学到的最多的地方。

我经常在和朋友、同事、客户交谈时听到这样的话，对我来说也是一样。当我不得不弄脏我的手时，我学到了最多的东西。

2015年，一个由安全专家组成的小团队开始实施一种新的安全教育方式，夺取国旗。2016年，SAP的CTF在我们的网络安全意识月期间首次亮相，并立即获得巨大成功。但什么是CTF？

捕获国旗有不同的含义。它是一种两支队伍相互竞争的户外游戏，是一种MS-DOS的电脑游戏，企业建站平台，是一种电脑游戏的游戏模式，但在网络安全领域，它是一种特殊的竞争形式，面临着各种各样的挑战。如果你想了解更多，我强烈推荐CTF？世界跆拳道联盟？从CTFtime.org网站

当然，我们没有发明CTFs的概念，也没有发明使用游戏化来增强学习体验和效果的想法。由于SAP的异类员工结构，开发自己的CTF方法至关重要。我们需要解决SAP中的每一位员工和技能：销售同事、设施管理、市场营销部门的同事、我们的服务和支持组织以及开发人员和安全专家。因此，我们的CTF方法诞生了：

我们的方法基于一个中心平台，大数据问题，丰富了数百个不同难度的挑战，由一群CTF导师引导参与者完成挑战。

为了让您更全面地了解我们的CTF，我将用几句话来解释三大支柱。

平台

我们的中心CTF平台是一个自主开发的体验式学习平台平台具有基于网络技术的竞争性协作体验，使我们能够将所有同事和/或外部参与者带到这个中心，成为我们CTF的一部分。

凭借其2D或3D背景，我们能够提供多种，可交换的故事情节与我们的挑战无缝集成。参与者可以修改他们的个人资料，放置化身，阅读任务，通过仪表板相互比较，遵循活动流程，甚至团队合作，共同管理CTF。

故事情节是我们CTF方法的重要组成部分，让我们的参与者每年都渴望参与。当然，我们的CTF平台是部署在SAP云基础设施上的。下面您可以看到我们以前的一个CTF的预览：

挑战

让我们的参与者保持忙碌和热情，这不仅仅是因为一个有趣和有吸引力的2D或3D环境或一个精心制作的故事情节；有兴趣的，严峻的挑战。我们的平台不仅可以在需要时改变背景环境和故事情节，还可以选择或取消选择挑战。

所有挑战分为三类（=困难）：

聪明每个人都面临挑战，不需要技术知识或开发技能。所有这些挑战都可以在搜索引擎的帮助下解决，而且不需要任何网络安全知识，也不需要任何玩CTF的经验。代码具有较深技术知识和开发技能的参与者面临的挑战。所有这些挑战都可以在没有任何网络安全知识的情况下解决。不需要玩CTF的经验。乱劈具有网络安全经验的参与者面临的挑战。有玩CTFs的经验是一个优势。

导师

你认为在这样一个异质的环境中玩CTFs最重要的是什么？它不是一个设计精良的平台，也不是一个精彩的故事情节，也不是挑战本身或奖品（如果有的话）。我的经验是，对于每个参与者来说，保持尽可能低的进入CTF的障碍和足够大的挫折感是关键。但如何实现呢？SAP引入了CTF导师；一群经验丰富的CTF专家、安全专家、书呆子和热心人士。

管理参与者的沮丧程度，同时引导他们克服挑战，这不是他们唯一的任务；他们还创建和测试挑战，云100，然后再运行它们。这意味着我们CTF中的每一个挑战都是来自我们社区对我们社区的挑战，经过我们社区的测试：一个完全协作的方法，就像我们CTF中的每一个地方一样。

"为什么到目前为止这值900个字？"

我们正在寻找一种方法来提高员工的安全意识和知识，方法简单，可扩展，没有电子学习或游戏化电子学习的负面影响。游戏化是使电子学习更具吸引力的好方法，但仍有其局限性。