19 de diciembre de 2023 - Cyber security
En 2023, cerca del 60 % de todas las empresas atacadas por ransomware pagaron un rescate para recuperar sus datos. Desde 2019, el número de ataques de ransomware se ha triplicado, dirigiéndose tanto a organizaciones grandes como a las más pequeñas.
El ransomware es una forma de malware que cifra los datos de quienquiera que sea su objetivo. El objetivo es solo descifrar los datos una vez que la víctima haya pagado un rescate.
El 95% de todos los hackeos y filtraciones de datos, incluido el ransomware, están causados en parte por errores humanos. Por eso las organizaciones deben invertir en la security awareness de sus empleados. Y así es como surgieron los juegos de ransomware.
En este artículo, compartiremos los mejores juegos de ransomware que hemos podido encontrar.
¿Qué es un juego de ransomware?
Un juego de concienciación sobre el ransomware enseña a los empleados los peligros del ransomware, cómo evitar ser atacado por él y cómo actuar una vez que se ha producido.
La gamificación ha demostrado ser un método eficaz para aumentar security awareness entre los empleados. Mientras que los métodos de formación tradicionales, como las sesiones presenciales o las aburridas presentaciones de PowerPoint, adormecen a los empleados, la gamificación permite disfrutar de una experiencia de aprendizaje más atractiva y memorable.
Navegando por Internet, hemos descubierto que existen dos tipos de juegos sobre ransomware. El primer tipo se centra en el conocimiento general del tema para el empleado medio. El segundo se centra en lo que ocurre una vez que te ataca el ransomware. Este tipo de juego es sobre todo interesante para el negociador que consigue comunicarse con el ciberdelincuente.
Los 4 mejores juegos de ransomware disponibles en 2024
- Guardey
- Financial Times
- Hochschule Luzern
- SnackAttack
Guardey
Guardey es un juego desecurity awareness que enseña a los empleados todas las ciberamenazas actuales a las que ellos y las organizaciones para las que trabajan pueden enfrentarse. Las organizaciones pueden ser infectadas por ransomware a través de una variedad de métodos diferentes, lo que hace que sea importante dar a sus empleados un firme conocimiento de todos ellos.
Guardey no se creó para jugar una sola vez. Las organizaciones lo utilizan para ofrecer a sus empleados formación semanal. Cada juego semanal tarda hasta tres minutos en completarse y siempre se centra en un tema específico de cyber security . En la siguiente captura de pantalla, el tema es el ransomware.
Después de responder a cada pregunta, el usuario profundiza en lo que acaba de hacer bien o mal. Como los retos son tan breves, el empleado puede recordar realmente lo que ha aprendido. Y como se entrenan cada semana, sus conocimientos crecen lenta pero inexorablemente, y se produce un verdadero cambio de comportamiento.
En el juego, puedes mejorar la reputación de tu propia organización ficticia sumando puntos y compitiendo con tus colegas en una tabla de clasificación. Esto confiere al juego un agradable elemento competitivo que aumenta el índice de participación.
Prueba Guardey durante 14 días gratis
Financial Times
Cuando inicias por primera vez el juego del ransomware del Financial Times, esta es la primera pantalla que ves. Te pones en la piel de un negociador justo después de que tu organización haya sido atacada por el ransomware. Durante una charla con el ciberdelincuente, se te reta a intentar conseguir el mejor trato. Mientras tanto, también se te pide que pongas al día a tu personal y a la junta para mantenerlos tranquilos (y conservar tu puesto, de paso).
Es más práctica de la que el empleado medio de una organización necesitaría jamás, pero aun así merece la pena hacerla. Ilustra claramente la horrible posición en la que se encuentra una organización cuando se ve afectada por un ransomware.
Alerta: la mayoría de los expertos sugieren no pagar nunca un rescate. Los ciberdelincuentes seguirán teniendo acceso a sus datos y podrán seguir chantajeándole por ellos si les place. Sin embargo, este juego demuestra que es difícil no ceder ante esa presión cuando están en juego datos valiosos de clientes y empleados.
El juego está excepcionalmente bien hecho, pero sólo es adecuado para jugar una vez, no para la formación regular de concienciación. Tampoco es un juego útil para el empleado medio, ya que las posibilidades de que sea el negociador durante una infracción son escasas.
Hochschule Luzern
Este juego fue creado por una escuela de Lucerna (Suiza). Está claro que invirtieron mucho tiempo en su creación, ya que incluye animaciones, actores de doblaje, música de fondo (que parece que no puedes apagar) y mucho más.
El juego es un poco largo. Viene con un montón de explicaciones que tienes que escuchar. Por suerte, puedes saltarlas haciendo clic en las burbujas de texto. Te recomendamos que no vayas demasiado lejos porque te perderás el contexto esencial. Además, no puedes volver a las burbujas de texto anteriores.
El juego está lleno de pequeñas bromas que se supone que hacen divertido el juego, aunque a veces lo llevan un poco lejos. A continuación, se te pide que mantengas correspondencia con tu amante secreto de la oficina...
El juego te da algo de práctica con el manejo de situaciones posiblemente dañinas que pueden ayudarte a prevenir ser golpeado por ransomware en el futuro. Es divertido jugar una vez, pero no es adecuado para un entrenamiento a largo plazo.
Ataque a la merienda
El último ransomware de esta lista se llama Snack Attack. Y como puedes ver en el tráiler de arriba, es épico.
En un juego que parece inspirado en La Guerra de las Galaxias, tienes la responsabilidad de mantener segura la red de la organización, tomar las decisiones correctas en cyber security y salvar al mundo de...
Aperitivos malos.
No está claro por qué los desarrolladores del juego decidieron no incorporar las consecuencias de la ciberdelincuencia en la vida real, pero los principios siguen siendo los mismos. Es una forma divertida de aprender sobre la ciberdelincuencia que puede provocar filtraciones de datos.
El juego no viene con una versión de prueba gratuita, así que si quieres saber cómo funciona, tendrás que solicitar primero una demo.
¿Cómo puede ayudar Guardey a prevenir el ransomware?
Guardey es un juego para principiantes security awareness que forma a los empleados sobre las amenazas de cyber security como el ransomware, phishing, el fraude del CEO y mucho más.
Utilizado por organizaciones grandes y pequeñas, los equipos juegan a retos semanales para adquirir poco a poco conocimientos sobre cyber security . Al jugar semanalmente en lugar de seguir una formación anual (que induce al sueño), tu equipo será más consciente de forma constante y menos propenso a caer en las trampas tendidas por los ciberdelincuentes.
Con Guardey, obtendrás:
- Desafíos semanales security awareness
- Tablas de clasificación, insignias y otros elementos de gamificación para fomentar la participación.
- Informes mensuales sobre el rendimiento de su equipo
- Integraciones con Microsoft Teams para que tu equipo juegue de verdad a Guardey
