Security Tower Defense — Juego de ciberseguridad
Los ataques cruzan tu oficina hacia la cámara de datos. Pon la protección adecuada en su camino. Ninguna por sí sola lo para todo.
Security Tower Defense es un juego gratuito de ciberseguridad que funciona en el navegador. Los ataques cruzan tu oficina hacia la cámara de datos. Pon la protección adecuada en su camino. Ninguna por sí sola lo para todo.
Dificultad: Intermedio. Duración estimada: 20 minutos.
Una planta de oficinas, vista desde arriba. Cinco rutas van desde la pasarela de internet, pasando por la DMZ, los servidores web y de correo, la identidad, los puestos de trabajo y la sala de servidores, hasta la CÁMARA DE DATOS, y cada ataque recorre una de ellas: dos de esas rutas empiezan dentro, en los puestos de trabajo y en producción, porque un infiltrado nunca cruza el perímetro. Dieciocho huecos de construcción se alinean junto a las rutas y quince protecciones compiten por ellos: Pasarela MFA, Seguridad del correo, EDR, Gestión de actualizaciones, Firewall, Segmentación de red, SIEM, Equipo SOC, Sistema de copias de seguridad, Firewall de aplicaciones web, Concienciación en seguridad, Acceso privilegiado, Protección del tráfico, Señuelos y Control de salida de datos. Cada una tiene su coste, su alcance, su tiempo de recarga, la ronda en que se desbloquea y dos niveles de mejora, y cada una se revende por la mitad de lo que has puesto en ella.
Doce tipos de ataque, cada uno pensado para romper una idea que las rondas anteriores te dejaron formar. Las contraseñas robadas son contraseñas de verdad, así que la página de acceso no lo nota. El malware solo cuenta después de la entrega. El ransomware salta a una segunda máquina cuando la red es plana. Un proveedor comprometido llega con la confianza puesta y se vuelve hostil al 38% del recorrido. A partir de la ronda 11, la avalancha de botnet añade hasta un +220% al tiempo de recarga de cada protección junto a la que pasa, el exploit de día cero no gana nada con las actualizaciones, el ataque sin archivo vuelve a esconderse cada 7 segundos si la vigilancia no lo destapa una y otra vez, la fuga de datos recorre la ruta al revés, de la cámara a la salida, y la ronda 15 es un jefe que recupera 7 de salud por segundo cuando nada lo golpea, se camufla y manda una carga nueva por delante cada 5,5 segundos.
Quince rondas escritas y, después, rondas generadas sin fin. Los modificadores empiezan en la ronda 8 y están garantizados en el modo sin fin: Van rápido (+30% de velocidad), Reforzados (+38% de salud), En masa (un 55% más de atacantes, cada uno más débil), Llegada silenciosa (todo llega oculto), Menos visibilidad (cada protección alcanza un 32% menos, con más bonus), Pago por ataque frenado (dinero doble por ataque frenado, sin bonus de ronda) e Implacables (los atacantes se regeneran). En el modo sin fin la salud se multiplica por 1,27 cada ronda, cae un jefe cada cinco rondas sin fin, y cerrar una ronda de campaña sin una sola fuga repara un 6% de la salud de la empresa. La ronda más lejana a la que llegas se guarda entre partidas.
Una sola tarjeta de objetivo nombra siempre el paso siguiente, lo fija en el escenario y ofrece una pista si te atascas doce segundos; al terminar uno aparece una tarjeta de lección corta que explica por qué funcionó. La partida acaba en un informe final: una puntuación sobre 100, los ataques frenados, los incidentes leves, las brechas graves, el presupuesto restante, una calificación para cada uno de accesos, ordenadores, red, vigilancia y recuperación, y tres lecciones escritas a partir del tablero que de verdad está montado. Todo está en los nueve idiomas de la plataforma — inglés, rumano, francés, alemán, neerlandés, italiano, español, polaco y ucraniano —, el nombre de empresa que escribes se usa en todas partes, y el juego no trae ningún archivo binario: cada textura se dibuja sobre un canvas en tiempo de ejecución y el audio se sintetiza con la Web Audio API.
Qué aprenderás
- Explicar la defensa en profundidad a partir de un tablero que has montado tú: accesos, ordenadores, red, vigilancia y recuperación cubren cada uno un fallo distinto
- Emparejar una protección con el ataque que frena de verdad en lugar de comprar la más cara
- Reconocer lo que un perímetro no puede ver: infiltrados, tráfico sigiloso y datos camino de la salida
- Decir por qué una segunda comprobación al iniciar sesión frena una contraseña robada que parece legítima
- Decir por qué las copias de seguridad y la segmentación interna deciden lo grave que llega a ser un día de ransomware
- Repartir un presupuesto fijo por toda una secuencia de ataques en vez de gastarlo en un solo muro
Cómo jugar
- Elige tu idioma entre los ocho de la pantalla de inicio, escribe el nombre de tu empresa y ajusta el sonido y los gráficos.
- Pulsa un punto iluminado del suelo para poner una protección; las líneas azules son las rutas que siguen los ataques.
- Elige la protección que vence a ese ataque, no la más fuerte: el informe dice qué ayuda más.
- Pulsa Espacio o Empezar ronda cuando quieras y mira qué ataques pasan.
- Pulsa un atacante en plena ronda para ver qué lo frena y qué ignora, y entre rondas mejora lo que tienes o añade otra capa.
Plataformas e idiomas
- Plataformas: Ordenador, Tableta
- Idiomas: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Practica con estos juegos
Capturas del juego





Temas relacionados
- Juegos de concienciación sobre ingeniería social
Practica cómo responder a suplantaciones, llamadas fraudulentas y manipulaciones en el trabajo.
- Juegos sobre ransomware y respuesta a incidentes
Practica decisiones sobre archivos adjuntos sospechosos, contención, notificación y recuperación.