19 de dezembro de 2023 - Cyber security
Em 2023, cerca de 60% de todas as empresas visadas por ransomware pagaram um resgate para recuperar seus dados. Desde 2019, o número de ataques de ransomware triplicou, tendo como alvo tanto as grandes quanto as menores organizações possíveis.
Ransomware é uma forma de malware que criptografa os dados de quem quer que seja o alvo. O objetivo é descriptografar os dados somente após o pagamento de um resgate pela vítima.
95% de todos os hacks e violações de dados, inclusive ransomware, são parcialmente causados por erro humano. É por isso que as organizações precisam investir na security awareness de seus funcionários. E foi assim que surgiram os jogos de ransomware.
Neste artigo, compartilharemos os melhores jogos de ransomware que conseguimos encontrar.
O que é um jogo de ransomware?
Um jogo de conscientização sobre ransomware ensina os funcionários sobre os perigos do ransomware, como evitar ser atingido por ele e como agir depois que ele ocorrer.
Os jogos provaram ser um método eficaz para aumentar security awareness os funcionários. Enquanto os métodos tradicionais de treinamento, como aulas presenciais ou apresentações enfadonhas em PowerPoint, deixam os funcionários entediados, a gamificação proporciona uma experiência de aprendizado mais envolvente e memorável.
Navegando na Internet, descobrimos que há dois tipos de jogos de ransomware. O primeiro tipo se concentra no conhecimento geral sobre o assunto para o funcionário comum. O segundo se concentra no que acontece quando você é atingido pelo ransomware. Esse tipo de jogo é mais interessante para o negociador que consegue se comunicar com o criminoso cibernético.
Os 4 melhores jogos de ransomware disponíveis em 2024
- Guardey
- Financial Times
- Escola Superior de Luzern
- SnackAttack
Guardey
O Guardey é um jogosecurity awareness que ensina os funcionários sobre todas as ameaças cibernéticas atuais que eles e as organizações para as quais trabalham podem enfrentar. As organizações podem ser infectadas por ransomware por meio de uma variedade de métodos diferentes, o que torna importante dar aos seus funcionários uma sólida compreensão de todos eles.
O Guardey não foi criado para ser jogado apenas uma vez. As organizações o utilizam para oferecer treinamento semanal aos seus funcionários. Cada jogo semanal leva até três minutos para ser concluído e é sempre centrado em um tópico específico cyber security . Na captura de tela abaixo, o tópico é ransomware.
Depois de responder a cada pergunta, o usuário recebe informações detalhadas sobre o que fez de certo ou errado. Como os desafios são muito curtos, o funcionário pode realmente se lembrar do que aprendeu. E como eles treinam toda semana, seu conhecimento aumenta lenta mas seguramente e ocorre uma mudança real de comportamento.
No jogo, você pode melhorar a reputação da sua própria organização fictícia marcando pontos e competindo com seus colegas em uma tabela de classificação. Isso dá ao jogo um bom elemento competitivo que aumenta a taxa de participação.
Experimente o Guardey em uma avaliação gratuita de 14 dias
Financial Times
Quando você inicia o jogo de ransomware do Financial Times, esta é a primeira tela que você vê. Você é colocado na pele de um negociador logo após sua organização ter sido atingida pelo ransomware. Durante uma conversa com o criminoso cibernético, você é desafiado a tentar obter o melhor acordo. Enquanto isso, você também é solicitado a atualizar sua equipe e a diretoria para mantê-los calmos (e manter sua posição, enquanto isso).
É mais prática do que o funcionário médio de uma organização jamais precisaria, mas ainda assim vale a pena. Isso ilustra claramente a posição horrível em que uma organização se encontra quando é atingida por ransomware.
Alerta de spoiler: a maioria dos especialistas sugere que você nunca pague uma taxa de resgate. Os criminosos cibernéticos ainda terão acesso aos seus dados e poderão continuar a chantageá-lo por eles, se quiserem. No entanto, esse jogo mostra que é difícil não ceder a essa pressão quando dados valiosos de clientes e funcionários estão em jogo.
O jogo é excepcionalmente bem feito, mas só é adequado para ser jogado uma vez, não para treinamento regular de conscientização. Também não é um jogo útil para o funcionário comum jogar, pois as chances de ele ser o negociador durante uma violação são pequenas.
Escola Superior de Luzern
Esse jogo foi criado por uma escola em Luzern, na Suíça. Eles claramente investiram muito tempo em sua criação, pois ele vem com animações, dubladores, música de fundo (que você não consegue desligar) e muito mais.
A jogabilidade é um pouco demorada. Ele vem com muitas explicações que você precisa ouvir. Felizmente, você pode pular clicando nos balões de texto. Aconselhamos que você não pule muito à frente, pois perderá o contexto essencial. E você não pode clicar de volta para os balões de texto anteriores.
O jogo é repleto de piadinhas que supostamente contribuem para uma jogabilidade divertida, embora, às vezes, elas sejam um pouco exageradas. Abaixo, você é obrigado a se corresponder com seu amante secreto do escritório...
O jogo lhe dá alguma prática para lidar com situações possivelmente prejudiciais que podem ajudá-lo a evitar ser atingido por ransomware no futuro. É divertido jogar uma vez, mas não é adequado para treinamento de longo prazo.
Ataque de lanches
O último teste de ransomware desta lista chama-se Snack Attack. E, como você pode ver no trailer acima, ele é épico.
Em um jogo que parece ter sido inspirado em Guerra nas Estrelas, você tem a responsabilidade de manter a rede da organização segura, fazer as escolhas certas cyber security e salvar o mundo de...
Lanches ruins.
Não está claro por que os desenvolvedores do jogo decidiram não incorporar as consequências do crime cibernético na vida real, mas os princípios permanecem os mesmos. É uma maneira divertida de aprender sobre o crime cibernético que pode levar a violações de dados.
O jogo não vem com uma avaliação gratuita, portanto, se você quiser saber como ele funciona, precisará solicitar uma demonstração primeiro.
Como o Guardey pode ajudar na prevenção de ransomware?
O Guardey é um jogo security awareness para iniciantes que treina os funcionários sobre ameaças cyber security , como ransomware, phishing, fraude de CEO e muito mais.
Usado por organizações grandes e pequenas, as equipes jogam desafios semanais para aumentar lentamente o conhecimento cyber security . Ao jogar semanalmente, em vez de seguir um treinamento anual (que tira o sono), sua equipe se tornará mais consciente e menos propensa a cair nas armadilhas criadas pelos criminosos cibernéticos.
Com o Guardey, você terá:
- Desafios semanais security awareness
- Uma tabela de classificação, emblemas e mais elementos de gamificação para aumentar a participação
- Relatórios mensais sobre o desempenho da sua equipe
- Integrações com o Microsoft Teams para garantir que sua equipe realmente jogue Guardey
