Se viene el lanzamiento de una nueva herramienta educativa para concientizar sobre ciberseguridad a empleados en empresas y usuarios de internet en general.
¿De qué se trata el lanzamiento?
“El objetivo principal de la saga de videojuegos Human Shield es concientizar a las personas, dado que el 95% de los incidentes de ciberseguridad que implican fuga de datos o pérdida de privacidad tienen que ver con un error humano.”, explica Javier Queimaliños, director de la división Knowledge de BTR Consulting.
A través de diferentes desafíos, tanto adultos como niños y adolescentes, pueden aprender técnicas y trucos para protegerse de los delitos más comunes que ocurren en línea a partir de tareas como: revisar las páginas web decidiendo si son seguras o no. También identificar si las publicaciones en redes revelan información sensible, asegurarse de crear una contraseña segura para evitar más amenazas; entre otras problemáticas típicas a las que los usuarios se enfrentan a diario.
Las misiones de los juegos cubren temas tales como: Phishing a través de sitios web y uso del correo electrónico, gestión de contraseñas, riesgos en el uso de las redes sociales y uso de redes WIFI públicas. Además de dar recomendaciones sobre el uso de doble factor de autenticación, hasta abordando tópicos como ransomware, homebanking y IoT (Internet of Things) de total actualidad.
La medición del aprendizaje se basa métricas y estadísticas propias de cada juego que, según las decisiones que van tomando los participantes, generan reportes que pueden utilizarse para acciones de refuerzo posteriores.
La gamificación
Es una estrategia que ya está probada en el ámbito del aprendizaje organizacional, una práctica que se utiliza para atraer y motivar a las personas para aprender. Con la aparición del teletrabajo y la aceleración de la transformación digital, sumado al auge del “gaming” a nivel global, los videojuegos se presentan como la opción ideal para aprovechar.
“El modelo de juego realmente funciona porque consigue motivar, desarrollando un mayor compromiso e incentivando el ánimo de superación. Se utilizan una serie de técnicas mecánicas y dinámicas extrapoladas de los juegos”, asegura Queimaliños.
“Todos hemos jugado y conocemos personas adictas a Candy Crush o Call of Duty. Nuestras mentes anhelan logros y recompensas tan intensamente que cuando tenemos éxito en un juego, los receptores en nuestro cerebro se activan y envían señales positivas. Es por eso que querremos jugar más al día siguiente”, agrega el experto.
La gamificación también puede lograr que la capacitación sea más exigente mediante el uso de elementos atractivos en el diseño.
La “fijación” mejorada ayuda con el aprendizaje, lo cual resulta clave en la experiencia de campo a la hora de mejorar los indicadores respecto de la percepción del riesgo y la exposición ante las amenazas y el cibercrimen.
“Nuestra experiencia en este sentido es sencillamente fascinante. Conseguimos resultados sorprendentes solo mediante la aplicación de métodos lúdicos, juegos electrónicos que diseñamos, pensamos y creamos reuniendo la experiencia de campo de los últimos 30 años de observar y auditar estafas, hackeos, analizar modus operandi y efectuar análisis forense de intrusiones con efectos como el dolo económico o fraudes”, sostienen desde BTR.
Según el último informe elaborado por la firma, “Predicciones 2023” sobre riesgo tecnológico, todos los indicadores y estadísticas en cibercrimen sugieren que esto no va a detenerse, sino que va a empeorar.
En esa línea, cabe destacar que durante 2022 se registró un gran aumento en los ciberataques, debido al aumento de organizaciones virtuales para combatir los efectos de la pandemia de Covid-19 y la proliferación de grupos y bandas organizadas de piratas informáticos; algunos respaldados por estados y otros más pequeños y ágiles.
Sobre BTR CONSULTING
Es una empresa flexible, dinámica y con capacidad para brindar soluciones a nivel regional y global, prestando servicios a más de 500 clientes alrededor del mundo. Compuesta por un equipo de profesionales con amplia experiencia y especialidad por industria, ayuda a sus clientes a administrar riesgos, mejorar desempeño y sustentar los resultados de su negocio, a través de sus líneas de servicios: Cybersecurity, Risk & Audit, Consulting, Knowledge y People&Culture.
