setembro 01, 2023

[Segurança] Jogos de cartas e tabuleiros sobre segurança

Os jogos de tabuleiro e de cartas podem representar um grande aliado nas campanhas de conscientização, trazendo assuntos complexos para um cenário lúdico e com uma linguagem mais próxima do usuário final.

  • Backdoors and Breaches: Um jogo de simulação de um cenário de resposta a incidentes. Esse jogo de cartas começa com a descrição de um incidente de segurança, que deve ser investigado pelos participantes de acordo com os recursos que tem a sua disposição, identificados por cartas específicas. O jogo é divertido e educativo, mas considero que ele é direcionado a pessoas com conhecimento na área de segurança. Pode ser um ótimo aliado para engajar seu time de SOC e CSIRT;
  • Cyber Deck, da Red Zone Area: Fichas educativas, em formato parecido com um baralho, que podem ser usadas para ensinar os principais conceitos relacionados a segurança da informação. (Spoiler alert, pois o produto foi recém lançado)
  • Elevation of Privilege (EoP) Threat Modeling Card Game: jogo criado pela Microsoft para ensinar sobre modelagem de ameaças. O download é gratuito;
  • Hacker: Jogo de tabuleiro muito antigo (criado em 1992), aonde os participantes tem, cada um, seu próprio "computador" aonde pode adicionar melhorias (memória, modem, etc) e, a cada rodada, vão penetrando e descobrindo uma rede a ser invadida. O jogo é interessante, divertido, mas que acaba usando vários conceitos desatualizados;
  • Hacker Rangers: A empresa brasileira Hacker Rangers, que possui uma plataforma online de conscientização inovadora e que aposta fortemente na gamificação, também tem um jogo de tabuleiro, que pode ser usado para educar os usuários;
  • Security and Privacy Threat Discovery Cards (pdf): Criado pela universidade de Washington, esse jogo de cartas de segurança foi criado para provocar a discussão sobre as ameaças de segurança. São 42 cartas divididas em 4 dimensões: impacto humano, motivações do adversário, recursos do adversário e métodos do adversário. Eles permitem a impressão por terceiros e oferecem modelos para criar o seu próprio cartão personalizado.

Veja também:


Nenhum comentário:

Creative Commons License
Disclaimer: The views expressed on this blog are my own and do not necessarily reflect the views of my employee.