Os jogos de guerra são usados há muito tempo pelos militares para fins de pesquisa e treinamento. Dada a crescente complexidade, sofisticação, gravidade e frequência dos ataques cibernéticos em todo o mundo, os jogos de guerra estão hoje a ser aplicados à segurança cibernética nos setores público e privado.
O design de jogos de guerra cibernéticos, quando bem feito, e os jogos de guerra cibernéticos, quando aplicados de maneira adequada, são ferramentas poderosas para avaliar a força da organização. estratégias de segurança cibernética e fortalecer a postura de segurança nesse sentido.
Neste artigo, nos aprofundamos no design de jogos de guerra cibernéticos e nas armadilhas a serem evitadas.
O que são jogos de guerra cibernéticos?
Os jogos de guerra cibernéticos são uma técnica interativa usada para envolver os participantes em cenários simulados de ataques cibernéticos, como desfiguração de sites, ataques de malware, Ataques DDoS (negação de serviço distribuída)e violações de dados, entre outros.
As descobertas e insights dos jogos de guerra cibernéticos são aproveitados para melhorar e fortalecer a resposta a incidências, o desenvolvimento de aplicativos e plataformas, a seleção e integração de tecnologias e ferramentas de defesa de segurança e a conformidade. e gerenciamento de riscos.
Por que os jogos de guerra de segurança cibernética são necessários?
Teste a prontidão organizacional
Exercícios de jogos de guerra de segurança cibernética bem projetados permitem que as organizações testem sua prontidão para evitar ataques e manter protegidas sua infraestrutura de TI e seus ativos de missão crítica.
Bons projetos de jogos de guerra cibernética capacitam as organizações a avaliar suas capacidades, pontos fortes e fracos. Além disso, permitem que as organizações façam previsões e fortaleçam as estratégias de defesa e ataque contra ataques cibernéticos.
Infundir agilidade, flexibilidade e adaptabilidade em estratégias cibernéticas
Com um ambiente de negócios em rápida evolução, um cenário de ameaças e uma infraestrutura tecnológica, há um mar de incertezas. As estratégias tradicionais de segurança e gerenciamento de riscos são consideradas insuficientes.
Com os jogos de guerra cibernética, as empresas podem construir uma estratégia robusta de segurança cibernética que seja ágil, flexível e facilmente adaptável. Estar preparado para enfrentar essas incertezas dá às organizações uma vantagem.
Ferramenta de treinamento eficaz
Os humanos são o elo mais fraco na segurança cibernética. Os jogos de guerra cibernéticos são ferramentas poderosas para fornecer treinamento experimental e prático para diferentes tipos de usuários.
Isto é especialmente útil para a formação de líderes empresariais e outros decisores que não tenham formação tecnológica. Isso permite adesão e trabalho colaborativo para melhorar a segurança.
Como evitar as armadilhas no design de jogos de guerra cibernéticos?
Designers de jogos mal equipados podem reformular exercícios cibernéticos existentes ou criar designs genéricos, ignorando o contexto organizacional e a personalidade do jogador. Os jogos de guerra cibernéticos mal concebidos são altamente ineficazes e conduzem apenas ao desperdício de recursos preciosos.
Aqui estão as principais recomendações para evitar armadilhas no design de jogos de guerra cibernética.
Estabeleça metas claras
Definir metas com base nas necessidades e no contexto da organização é fundamental para o sucesso dos jogos de guerra cibernética. Se os jogos de guerra cibernéticos se destinam ao treinamento de funcionários, então as personas dos jogadores, os cenários, etc., devem refletir isso.
Se os jogos de guerra precisam mostrar a eficácia dos seus planos de resposta a incidências e as implicações técnicas dos tempos de inatividade causados, então o design deve ser diferente. Neste cenário, seriam necessários intervenientes experientes e qualificados para identificar eficazmente as lacunas de segurança.
Além disso, se você estiver projetando para fins de treinamento, deverá estabelecer metas de aprendizagem e lúdicas que se complementem. Metas lúdicas são os objetivos do jogo, como proteção de ativos, redução de incidentes cibernéticos, identificação de phishing, etc. Essas metas devem se equilibrar e o jogo deve envolver ambos igualmente.
Defina o nível de realismo
O nível certo de realismo no design de jogos de guerra cibernéticos é importante para o sucesso dos jogos de guerra. Somente esses jogos garantem que os jogadores estejam efetivamente envolvidos em eventos significativos com conclusões críticas e duradouras.
De uma perspectiva de aprendizagem ativa, é preciso haver proximidade com a realidade para uma impressão mais profunda. No entanto, se o jogo for demasiado real, muitas vezes é percebido como uma ameaça do mundo real e cria pânico desnecessário. Se for muito real e o jogo de guerra incluir muitas incertezas, poderá aumentar a complexidade do jogo e torná-lo inacessível aos usuários. Se o nível de realismo for muito baixo, você poderá não obter insights significativos o suficiente dos jogos.
Inclua os especialistas certos no assunto no design
Para que o design de jogos de guerra cibernéticos seja eficaz, você deve incluir os especialistas certos no assunto no processo. Você precisará de especialistas em segurança cibernética, TI, design de jogos, UX/UI e processos de negócios, entre outros. Isto ajudará a tornar os jogos de guerra holísticos, envolventes e eficazes, melhorando assim os resultados e o ROI.
Aproveite o Debriefing
Todo exercício de jogos de guerra cibernéticos deve terminar com um briefing onde os resultados são discutidos e sugestões solicitadas. Permite que os designers de jogos fortaleçam o design e os participantes identifiquem habilidades para melhorar, entre outras.
Mantenha a IU limpa e simples
Jogos de guerra cibernéticos de uso complexo drenam energias para outras direções. A IU do jogo deve ser limpa e os movimentos devem ser simples de fazer. Isso garante melhores resultados.
Conclusão
A eficácia do design dos jogos de guerra cibernéticos afeta os resultados dos jogos de guerra de segurança cibernética. Exercícios bem elaborados ajudam a iluminar o ciberespaço, identificar lacunas e, assim, fortalecer a segurança cibernética com líderes da indústria como Indústria.
