Kaspersky pone a CEOs y directivos a aprender ciberseguridad con un juego de rol

Guardar

Kaspersky-Interactive-Protection-1
Kaspersky-Interactive-Protection-1

¿Qué mejor que aprender ciberseguridad mediante un juego de rol? La ciberseguridad en el sector industrial es muy importante, pero no siempre resulta fácil hacérselo comprender a los que toman decisiones, ni explicarles sus fundamentos. Por ello, Kaspersky ofrece un juego de simulación empresarial dirigido a directivos. Y con la traslación a la Realidad Virtual, el escenario se vuelve aún más ilustrativo, ya que los que mandan se ven completamente inmersos en el trabajo del departamento de seguridad de la información.

Para aprender hay que ponerse manos a la obra y Kaspersky pone a disposición de los usuarios un escenario de central eléctrica en realidad virtual (RV), como parte de su juego de simulación de empresas estratégicas. Gracias a esta tecnología, los directivos y responsables de la toma de decisiones pueden "trabajar" como especialistas en seguridad de la información y aprender, de primera mano, cómo afectan las decisiones relacionadas con la ciberseguridad al negocio y su eficiencia.

La idea es muy plausible y podría trasladarse a otros muchos escenarios laborales, ya que son los directivos y los CEOs los que deciden los presupuestos que hay que asignar a cada partida. Y la ciberseguridad des imprescindible.

En este caso Kaspersky pone a disposición de los usuarios un escenario de central eléctrica en realidad virtual (RV), como parte de su juego de simulación de empresas estratégicas. Gracias a esta tecnología, los directivos y responsables de la toma de decisiones pueden "trabajar" como especialistas en seguridad de la información y aprender, de primera mano, cómo afectan las decisiones relacionadas con la ciberseguridad al negocio y su eficiencia.

Todos los participantes se dividen en varios equipos que jugarán en paralelo y adoptarán el papel de empleados de diferentes departamentos de seguridad de la información en centrales eléctricas. Con la ayuda de unas gafas de RV, los jugadores se "desplazan" al centro de control, donde pueden ver a los miembros de su equipo (en forma de avatares gráficos) y una maqueta de la central. Desde las ventanas, contemplan las instalaciones de la planta y una ciudad a la que la empresa suministra electricidad.

Cada acción que lleve a cabo un equipo en este juego de rol de realidad virtual de Kaspersky afecta al presupuesto de la empresa y a la política de seguridad

Kaspersky lanza un juego de realidad virtual para concienciar a los directivos de la necesidad de incrementar la seguridad en sus empresas

Su tarea será crear y ejecutar una estrategia de seguridad de la información que mantenga la central eléctrica en funcionamiento y generando ingresos, y responder a los eventos de ciberseguridad que se produzcan en el juego. Para ello, los jugadores deben elegir una tarjeta con medidas proactivas y reactivas, por ejemplo, realizar una auditoría de seguridad, adquirir soluciones de protección de endpoints o emitir un comunicado público en caso de que algo vaya mal.

Cada acción que lleve a cabo un equipo afecta al presupuesto de la empresa y a la política de seguridad, además de cambiar la trama del juego. Después de cada turno, un entrenador muestra los resultados de cada equipo. Gana el que consigue mayores ingresos al final de la partida. Los jugadores podrán comprobar con sus propios ojos si la estrategia ha sido insuficiente: por ejemplo, al explotar las vulnerabilidades de la infraestructura informática de una empresa, los atacantes pueden dañar los equipos, provocando un apagón, o estropear los filtros de depuración, por lo que el aire se envenena.

Como resultado, los ejecutivos comprenderán mejor qué resultados tienen las iniciativas de ciberseguridad, o la falta de ellas, en su negocio, y considerarán los presupuestos de ciberseguridad como una inversión estratégica.

"Tras el confinamiento, trasladamos Kaspersky Interactive Protection Simulation a formato online. Y aunque tuvo bastante éxito, nos dimos cuenta de que los participantes carecían de los atributos físicos del juego: por ejemplo, echaban de menos ver a los miembros de su equipo o las cartas de papel del juego físico. La RV ofrece esto y más: ahora no sólo pueden oír cuando hay una explosión en la planta, sino que pueden ir a la ventana y verla. Una experiencia tan inmersiva aumenta la eficacia de la formación", señala Denis Barinov, director de Kaspersky Academy.

En el entorno empresarial, las diferentes líneas de negocio cuentan con distintas prioridades y KPIs, de manera que puede resultar difícil entender los requisitos específicos y el papel que juegan otros departamentos. Esto puede provocar retrasos en las aprobaciones o recortes presupuestarios arbitrarios. Por ejemplo, según una encuesta de Kaspersky realizada a más de 330 empresas industriales de todo el mundo, los problemas burocráticos, como un largo proceso de aprobación (31%) y el hecho de que existan demasiados responsables de la toma de decisiones (23%), se encuentran entre las barreras más comunes para llevar a buen puerto proyectos de seguridad de la información.