INSIDER — Juego de ciberseguridad
Un juego multijugador de deducción social en la cuarta planta de Northwind Dynamics. Casi todos hacen una jornada normal; una o dos personas ejecutan una cadena de ataque: colarse tras alguien por una puerta con credencial, abandonar una memoria USB, cambiar un cartel con código QR, modificar los datos bancarios de un proveedor.
INSIDER es un juego gratuito de ciberseguridad que funciona en el navegador. Un juego multijugador de deducción social en la cuarta planta de Northwind Dynamics. Casi todos hacen una jornada normal; una o dos personas ejecutan una cadena de ataque: colarse tras alguien por una puerta con credencial, abandonar una memoria USB, cambiar un cartel con código QR, modificar los datos bancarios de un proveedor.
Dificultad: Intermedio. Duración estimada: 10 minutos.
Cada persona recibe un puesto — finanzas, IT, personas, desarrollo de software, ventas, recepción o dirección — y una credencial que solo abre una parte de las catorce salas. Cada persona recibe también una lista de trabajo normal que se va renovando: imprimir y entregar el informe semanal, vaciar tu bandeja de entrada, destruir las impresiones del trimestre pasado, reponer las cosas de la cocina. El trabajo terminado llena una única barra de jornada, común a toda la empresa; llénala antes de que se acabe el tiempo y gana el personal, siempre que nadie haya completado un ataque.
El infiltrado recibe el mismo trabajo como tapadera, más una o dos cadenas de ataque secretas de cuatro fases cada una: Colarse por la puerta, Memoria abandonada, Cartel cambiado, Lluvia de aprobaciones, Cambiazo de proveedor, Sesión abierta. Casi todas las fases piden un momento sin testigos, una sala concreta, un objeto robado o el error de otra persona — así que el ataque espera a la gente, no a un tiempo de recarga.
Cada ataque y cada petición legítima llegan en la misma tarjeta, con las mismas cuatro respuestas siempre: hazlo, recházalo, verifícalo, repórtalo. Verificar siempre te dice la verdad y nunca se equivoca, pero siete de las peticiones son trabajo real de la empresa, así que rechazarlo todo también le cuesta a la empresa. Seis categorías de seguridad parten de 100 y se mueven con lo que hace la planta; baja el total a 210 de 600 y la empresa queda comprometida.
Una vez que se ha reportado algo y han pasado los primeros 45 segundos, cualquiera que esté en la mesa de la sala de reuniones puede llamar a todo el mundo: el registro de pruebas, una charla y después una votación. Expulsar al infiltrado termina la ronda; expulsar a una persona inocente daña la concienciación y le regala tiempo al infiltrado. Cada partida acaba con la cronología completa del ataque, quiénes eran los infiltrados, qué fases se bloquearon y quién lo hizo, y lecciones escritas sobre lo que pasó de verdad.
El modo de un jugador no es un modo aparte: crea una sala normal en el servidor con siete bots, así que ejecuta exactamente el mismo código que una partida con diez personas. Los bots solo ven lo que se ve desde ese sitio, y solo descubren si una petición era maliciosa gastando una verificación, igual que tú.
Qué aprenderás
- En una puerta controlada pregunta a quien no reconozcas — es una pregunta de cinco segundos
- Entrega a IT cualquier soporte que encuentres y no lo conectes nunca, ni siquiera «solo para ver de quién es»
- Comprueba el dominio antes de escribir una contraseña — el inicio de sesión de la empresa tiene una sola dirección
- Trata una solicitud de aprobación que no hayas lanzado tú como un incidente: recházala y repórtala
- Verifica las peticiones raras por un canal en el que ya confías — acércate, o llama a un número conocido
- Bloquea la pantalla, y pregunta a cualquiera que esté sentado en una mesa que no es la suya
Cómo jugar
- Escribe un nombre y pulsa «Jugar ya · tú y 7 bots», o «Sala nueva» y comparte el código.
- W A S D para moverte, Shift para correr, E sobre cualquier cosa que se ilumine delante de ti.
- Las peticiones llegan en una tarjeta — pulsa 1–4: hazlo, recházalo, verifícalo, repórtalo.
- Tab es tu lista de trabajo, I tus mensajes, Q el plan secreto, R reporta algo, M el plano de la planta.
- Ponte en la mesa de la sala de reuniones y pulsa C para llamar a todo el mundo; hablad y después votad.
Plataformas e idiomas
- Plataformas: Ordenador, Tableta
- Idiomas: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Practica con estos juegos
Capturas del juego
Temas relacionados
- Juegos de concienciación sobre phishing
Practica cómo detectar mensajes engañosos, páginas de acceso falsas y solicitudes de pago sospechosas.
- Juegos sobre phishing con códigos QR
Aprende a comprobar los destinos de los códigos QR y a decidir cuándo abrirlos, ignorarlos o denunciarlos.
- Juegos de concienciación sobre ingeniería social
Practica cómo responder a suplantaciones, llamadas fraudulentas y manipulaciones en el trabajo.
- Juegos sobre contraseñas y seguridad de cuentas
Aprende sobre contraseñas únicas, gestores, autenticación multifactor y páginas de acceso falsas.
- Juegos sobre seguridad física en el trabajo
Practica decisiones sobre escritorios despejados, bloqueo de pantalla, tarjetas de acceso y visitas.