19 grudnia 2023 r. - Cyber security
W 2023 r. około 60% wszystkich firm zaatakowanych przez oprogramowanie ransomware zapłaciło okup, aby odzyskać swoje dane. Od 2019 r. liczba ataków ransomware potroiła się, atakując zarówno duże, jak i najmniejsze organizacje.
Ransomware to forma złośliwego oprogramowania, które szyfruje dane każdego, kto jest celem ataku. Celem jest odszyfrowanie danych dopiero po zapłaceniu okupu przez ofiarę.
95% wszystkich włamań i naruszeń danych, w tym ransomware, jest częściowo spowodowanych błędem ludzkim. Właśnie dlatego organizacje muszą inwestować w security awareness swoich pracowników. I tak właśnie powstały gry ransomware.
W tym artykule podzielimy się najlepszymi grami ransomware, które udało nam się znaleźć.
Czym jest gra ransomware?
Gra uświadamiająca na temat oprogramowania ransomware uczy pracowników o zagrożeniach związanych z oprogramowaniem ransomware, o tym, jak zapobiegać atakom i jak postępować, gdy już do nich dojdzie.
Grywalizacja okazała się skuteczną metodą na zwiększenie security awareness wśród pracowników. Podczas gdy tradycyjne metody szkoleniowe, takie jak sesje w klasie lub nudne prezentacje PowerPoint, usypiają pracowników, grywalizacja zapewnia bardziej angażujące i zapadające w pamięć doświadczenie edukacyjne.
Przeglądając Internet, odkryliśmy, że istnieją dwa rodzaje gier ransomware. Pierwszy typ koncentruje się na ogólnej wiedzy na ten temat dla przeciętnego pracownika. Drugi skupia się na tym, co się stanie, gdy zostaniesz zaatakowany przez ransomware. Ten rodzaj gry jest najbardziej interesujący dla negocjatora, który komunikuje się z cyberprzestępcą.
4 najlepsze gry ransomware dostępne w 2024 roku
- Guardey
- Financial Times
- Hochschule Luzern
- SnackAttack
Guardey
Guardey nie został stworzony do jednorazowej gry. Organizacje używają go do oferowania swoim pracownikom cotygodniowych szkoleń. Każda cotygodniowa gra trwa do trzech minut i zawsze koncentruje się na konkretnym temacie cyber security . Na poniższym zrzucie ekranu tematem jest oprogramowanie ransomware.
Po udzieleniu odpowiedzi na każde pytanie użytkownik otrzymuje szczegółowe informacje na temat tego, co zrobił dobrze lub źle. Ponieważ wyzwania są tak krótkie, pracownik może zapamiętać to, czego się nauczył. A ponieważ trenują co tydzień, ich wiedza powoli, ale pewnie rośnie i następuje prawdziwa zmiana zachowania.
W grze możesz poprawić reputację własnej fikcyjnej organizacji, zdobywając punkty i rywalizując z kolegami w tabeli liderów. Daje to grze przyjemny element rywalizacji, który zwiększa współczynnik uczestnictwa.
Wypróbuj Guardey w ramach 14-dniowego bezpłatnego okresu próbnego
Financial Times
Kiedy po raz pierwszy uruchamiasz grę Financial Times ransomware, jest to pierwszy ekran, który widzisz. Wcielasz się w rolę negocjatora zaraz po tym, jak twoja organizacja została zaatakowana przez ransomware. Podczas rozmowy z cyberprzestępcą musisz spróbować uzyskać najlepszą ofertę. W międzyczasie zostaniesz również poproszony o aktualizowanie informacji dla pracowników i zarządu, aby zachować spokój (i utrzymać swoją pozycję).
Jest to więcej praktyki niż przeciętny pracownik w organizacji kiedykolwiek by potrzebował, ale nadal warto to zrobić. Wyraźnie ilustruje straszliwą sytuację, w jakiej znajduje się organizacja, gdy zostanie zaatakowana przez oprogramowanie ransomware.
Uwaga spoiler: większość ekspertów sugeruje, aby nigdy nie płacić okupu. Cyberprzestępcy nadal będą mieli dostęp do twoich danych i będą mogli cię za nie szantażować. Jednak ta gra pokazuje, że trudno jest nie ulec presji, gdy na szali znajdują się cenne dane klientów i pracowników.
Gra jest wyjątkowo dobrze wykonana, ale nadaje się tylko do jednorazowego zagrania, a nie do regularnego szkolenia świadomości. Nie jest to również przydatna gra dla przeciętnego pracownika, ponieważ szanse na to, że będzie negocjatorem podczas naruszenia są niewielkie.
Hochschule Luzern
Ta gra została stworzona przez szkołę w Luzern w Szwajcarii. Najwyraźniej zainwestowali dużo czasu w jej stworzenie, ponieważ zawiera animacje, aktorów głosowych, muzykę w tle (której nie możesz wyłączyć) i wiele więcej.
Rozgrywka jest nieco rozwlekła. Zawiera wiele wyjaśnień, przez które musisz przebrnąć. Na szczęście możesz przeskoczyć do przodu, klikając dymki tekstowe. Zaleca się, aby nie przeskakiwać zbyt daleko do przodu, ponieważ przegapisz istotny kontekst. Nie możesz też wrócić do wcześniejszych dymków tekstowych.
Gra jest pełna drobnych żartów, które mają zapewnić zabawną rozgrywkę, choć czasami posuwają się nieco za daleko. Poniżej musisz korespondować ze swoim sekretnym biurowym kochankiem...
Gra daje ci pewną praktykę w radzeniu sobie z potencjalnie szkodliwymi sytuacjami, które mogą pomóc ci uniknąć ataku ransomware w przyszłości. Zabawnie jest zagrać raz, ale nie nadaje się do długoterminowego treningu.
Snack Attack
Ostatni quiz ransomware na tej liście nazywa się Snack Attack. Jak możesz zobaczyć w powyższym zwiastunie, jest on epicki.
W grze, która sprawia wrażenie, jakby czerpała inspirację z Gwiezdnych Wojen, masz za zadanie dbać o bezpieczeństwo sieci organizacji, dokonywać właściwych cyber security wyborów i ratować świat przed...
Złe przekąski.
Dlaczego twórcy gry zdecydowali się nie uwzględniać rzeczywistych konsekwencji cyberprzestępczości, nie jest jasne, ale zasady pozostają takie same. To zabawny sposób na poznanie cyberprzestępczości, która może prowadzić do naruszenia danych.
Gra nie zawiera darmowej wersji próbnej, więc jeśli chcesz sprawdzić, jak działa, musisz najpierw poprosić o wersję demonstracyjną.
Jak Guardey może pomóc w zapobieganiu ransomware?
Guardey to przyjazna dla początkujących gra security awareness , która szkoli pracowników w zakresie zagrożeń cyber security , takich jak ransomware, phishing, oszustwa CEO i wiele innych.
Używane zarówno przez duże, jak i mniejsze organizacje, zespoły mogą grać w cotygodniowe wyzwania, aby powoli budować wiedzę cyber security . Grając co tydzień zamiast corocznego (usypiającego) szkolenia, twój zespół stanie się bardziej świadomy i mniej podatny na pułapki zastawione przez cyberprzestępców.
Z Guardey otrzymasz:
- Cotygodniowe wyzwania security awareness
- Tablica wyników, odznaki i inne elementy grywalizacji zwiększające uczestnictwo.
- Miesięczne raporty dotyczące wydajności Twojego zespołu
- Integracja z Microsoft Teams, aby upewnić się, że twój zespół faktycznie gra w Guardey
