Serious Game per la Sicurezza Informatica

imaginary propone un Serious Game per la sicurezza informatica, per prevenire, educare e far riflettere il giocatore su comportamenti non adeguati che potrebbero nuocere alla sicurezza del sistema informatico dell'azienda nella quale lavora.
Contemporaneamente, il gioco viene utilizzato come strumento di misurazione del fabbisogno formativo e informativo aziendale.

Il Serious Game proposto da imaginary si caratterizza per una fruizione semplice grazie alla quale ogni utente potrà collegarsi on line con il proprio PC in qualsiasi momento e, a seconda delle esigenze e delle disponibilità, anche per un tempo breve. Per favorire l’accesso si è deciso, infatti, di segmentare le varie fasi formative in moduli agili, in modo da richiedere un tempo di fruizione di massimo cinque minuti per ciascuno di essi.

Gli obiettivi del gioco sono così riassumibili:
  • trattare gli argomenti in modo intuitivo e facilmente comprensibile;
  • permettere agli utenti approfondimenti in base ai loro interessi e bisogni;
  • offrire la possibilità di report dei risultati conseguiti tenendo traccia delle attività formative ultimate e valutando il livello di comprensione raggiunto, sia complessivo, sia parziale (relativo cioè a ogni modulo didattico);
  • creare uno strumento flessibile che possa essere adattato e implementato a fronte di cambiamenti organizzativi oppure per la personalizzazione al cliente;
  • risparmiare tempo e risorse nel lungo periodo;
  • aumentare la partecipazione e l’attenzione agli argomenti, di per sé poco "accattivanti".   

 

Il gioco, strutturato dal punto di vista di alcuni dipendenti dell'azienda RavaCorp che devono difendersi dagli attacchi di un hacker, si concentra principalmente su:

  • Attacchi fisici (Password Disclosure, Trashing, Crittografia dei dati, Backup);
  • Attacchi da remoto (File Sharing, Weak Passwords, Applicativi non aggiornati, Identity sharing);
  • Intrusioni (Wireless security, Rogue file sharing, Social Engineering).