Un'attività unplugged è un esercizio pratico che insegna concetti informatici senza usare un dispositivo. Invece del codice, gli studenti usano carte, carta, giochi di ruolo o oggetti fisici per modellare concetti come la sequenza, le diramazioni o il flusso dei dati. Questo rende le idee astratte più facili da comprendere prima che gli studenti passino agli strumenti software.
Nel campo della sicurezza informatica, le attività unplugged sono utili perché molti rischi dipendono dalle decisioni umane tanto quanto dalla tecnologia. I team possono usarle per esercitarsi a individuare gli indizi di phishing, seguire i passaggi di risposta agli incidenti o tracciare come un errore possa diffondersi in un sistema. Gli addetti alla difesa utilizzano anche esercitazioni e simulazioni tabletop unplugged per provare le risposte al social engineering, alle credenziali smarrite o a semplici guasti di rete. Il vantaggio è pratico: le persone possono imparare buone abitudini di sicurezza, testare le procedure e individuare i punti deboli nella comunicazione senza il rumore di un sistema in tempo reale.