¿Qué videojuegos ofrece SMARTFENSE y cómo funcionan?

Este artículo explica para qué sirven los videojuegos de SMARTFENSE, por qué su puntaje no mide conocimientos ni comportamientos, y cómo funciona cada videojuego del catálogo: mecánica, cuándo finaliza y cómo se calcula el puntaje.

Para qué sirven los videojuegos

Los videojuegos de SMARTFENSE son contenidos audiovisuales creados por expertos en ciberseguridad y en Game Based Learning. Su objetivo es concienciar a los usuarios sobre buenos hábitos de seguridad de la información de una forma amena y divertida.

• El usuario completa cada videojuego en poco tiempo.
• Al finalizar, ve una tabla de posiciones que fomenta una competencia sana dentro de la organización.
• Todos los videojuegos combinan desafíos de habilidad o estrategia con un feedback pensado para que el usuario asimile comportamientos seguros.

Todos los videojuegos del catálogo pueden jugarse en computadoras y en dispositivos móviles.

Para qué no sirven los videojuegos

Los videojuegos son una herramienta de concienciación, no de evaluación. En los videojuegos que tienen puntaje, ese puntaje no puede tomarse como una medida de conocimiento ni de comportamiento de los usuarios.

Para evaluar, utilice el componente que corresponde:

• Conocimientos: exámenes.
• Opiniones: encuestas.
• Comportamientos: simulaciones.

El desempeño y el puntaje final de cada jugador son independientes de cuánto asimiló los conocimientos y comportamientos del videojuego, por dos motivos principales:

1. El puntaje depende, en mayor o menor medida, de la habilidad del usuario, que es independiente de su conocimiento o comportamiento.
2. Los videojuegos brindan un refuerzo positivo. Incluso cuando el usuario se equivoca y no suma puntos, recibe feedback, aprende y asimila un comportamiento seguro.

Catálogo de videojuegos

Rápido y Seguro

Sury compite en una carrera y necesita la ayuda del usuario para ganarla. Por cada pregunta sobre seguridad de la información que el usuario responde bien antes de que se acabe el tiempo, obtiene un potenciador: impulso en la salida, súper velocidad o súper cubiertas.

Cómo se juega

• Las preguntas se organizan en tres rondas. Cada respuesta correcta otorga un potenciador.
• Todas las respuestas tienen feedback, para reforzar la correcta o justificar las incorrectas.
• Al finalizar cada ronda, el usuario corre una carrera contra otros tres automóviles y puede usar los potenciadores ganados.

Cuándo finaliza: cuando el usuario termina la última carrera. Todas las fases tienen tiempo límite: si el usuario no realiza ninguna acción, el juego avanza con opciones por defecto hasta que requiere de forma obligatoria una entrada del usuario para continuar.

Puntaje: es la cantidad total de segundos que el usuario necesitó para finalizar las tres carreras. Cuanto menor es el puntaje, más rápido llegó a la meta. Responder bien aumenta las chances de un buen tiempo, pero el resultado también depende de la estrategia de uso de los potenciadores.

Pass Slam

Sury juega al tenis contra los ciberdelincuentes. El usuario golpea cada pelota hacia el cesto "seguro" o "inseguro", según la contraseña que lleva.

Cómo se juega

• El usuario clasifica las contraseñas con las flechas izquierda y derecha del teclado.
• La partida tiene tres rondas, cada una en una cancha distinta. Al final de cada ronda, ve un resumen de su desempeño y feedback sobre las clasificaciones incorrectas.
• Cada clasificación correcta suma puntos según el momento en que se presiona la tecla y el tipo de pelota (normal o rápida). Cada clasificación incorrecta cuesta una vida.

Cuándo finaliza: cuando el usuario clasifica la última contraseña de la última ronda.

Si el usuario pierde todas sus vidas antes del final, el videojuego no se considera finalizado.

Puntaje: depende de la cantidad de contraseñas clasificadas correctamente, de la habilidad para golpear en el momento de mayor valor y de la cantidad de pelotas rápidas que toquen en la partida (factor de azar).

Machacados

Sury necesita ayuda para defender el sistema. El usuario machaca con un clic a los ciberdelincuentes que aparecen, sin golpear a sus colegas, y recolecta escudos para ganar vidas extra.

Cómo se juega

• Es un videojuego principalmente de habilidad: el usuario hace clic sobre los personajes que representan las amenazas.
• Cada una de las tres rondas representa un escenario de ataque real que podría sufrir la organización.

Cuándo finaliza: cuando el usuario pierde su vida o completa el videojuego con éxito.

Puntaje: es la suma de la vida que el usuario conserva al finalizar cada ronda.

Las aventuras de Gupi

La comida preferida de Gupi son los calamares, pero algunos son una carnada para atraparlo. El usuario analiza la URL que esconde cada calamar y decide si es legítima o fraudulenta.

Cómo se juega

• El usuario clasifica URLs con la ayuda de un pez sabio que da pistas bajo demanda.
• Las URLs se distribuyen en tres rondas, cada una con más URLs que la anterior.
• Recibe feedback inmediato en cada clasificación y un feedback general al cerrar cada ronda.

Cuándo finaliza: cuando el usuario clasifica la última URL de la última ronda.

Si el usuario pierde todas sus vidas antes del final, el videojuego no se considera finalizado.

Puntaje: considera la cantidad de URLs clasificadas correctamente y el tiempo total de cada ronda. Clasificar bien en menos tiempo da un puntaje mayor.

Detective de Phishing

Sury se viste de detective y necesita ayuda para revisar su bandeja de entrada. El usuario inspecciona cada correo (remitente, enlaces y adjuntos) y decide si es legítimo o un intento de phishing.

Cómo se juega

• El usuario clasifica correos electrónicos, con pistas de Sury bajo demanda.
• Los correos se distribuyen en tres rondas.
• Recibe feedback inmediato en cada clasificación.

Cuándo finaliza: cuando el usuario clasifica el último correo de la última ronda. No tiene vidas ni tiempos que lleven a perder; solo termina antes si el usuario abandona.

Puntaje: considera la cantidad de correos clasificados correctamente, el tiempo total de cada ronda y la cantidad de pistas solicitadas. Clasificar bien, en menos tiempo y con menos pistas da un puntaje mayor.

Cambio inesperado

Terminó la jornada laboral y Sury quiere irse a casa, pero el código de salida cambió por razones de seguridad. En este escape room, el usuario resuelve desafíos y pistas para que Sury pueda encender la PC y ver el nuevo código.

Cómo se juega

• El usuario analiza los elementos en pantalla, guarda ítems en su inventario y resuelve puzzles y pistas para salir de la oficina.
• A lo largo del recorrido aparecen buenas y malas prácticas de seguridad que el usuario puede interpretar y asimilar.

Cuándo finaliza: cuando el usuario escapa de la oficina. No tiene vidas ni tiempos que lleven a perder.

Puntaje: este videojuego no tiene puntaje.

Unir Pares

Gupi necesita recuperar su hogar, el mar, de un virus que lo amenaza. Por cada ronda superada, recibe parte del antídoto.

Cómo se juega

• El usuario une cada pez, que lleva un concepto de ciberseguridad, con el coral que contiene su definición. Al hacer clic en un pez se revela el concepto, y en un coral, la definición.
• Si el par es correcto, el pez entra en su coral. Si es incorrecto, desciende un anzuelo y el usuario pierde puntos.
• Los pares se distribuyen en tres rondas.

Cuándo finaliza: cuando el usuario completa las tres rondas, o cuando se acaba el tiempo o las vidas.

Puntaje: considera la cantidad de pares unidos correctamente. Cada par incorrecto resta puntos.

Unir Pares - Lite

Es una versión breve de Unir Pares, con la misma mecánica, la misma historia y el mismo cálculo de puntaje.

Cuándo finaliza: cuando el usuario completa todas las rondas, o cuando se acaba el tiempo o las vidas.

Bugger

BUG necesita llegar a su refugio, pero el camino está lleno de obstáculos y contraseñas débiles. El usuario la guía para que capture la contraseña fuerte y esquive las débiles.

Cómo se juega

• El usuario mueve a BUG por un camino con obstáculos en movimiento hasta uno de los cinco refugios del final.
• Para entrar a un refugio, BUG debe capturar antes la contraseña fuerte del camino. Cada intento tiene un límite de 30 segundos.
• El usuario tiene tres vidas. Pierde una si choca con un obstáculo o una contraseña débil, si se acaba el tiempo, si llega sin la contraseña fuerte o si no entra en un refugio libre.

Cuándo finaliza: cuando el usuario llena los cinco refugios (gana) o pierde todas sus vidas.

Puntaje: considera la cantidad de refugios alcanzados, el tiempo restante al llegar a cada uno y un bonus por atrapar el ítem extra que aparece en algunos refugios.

Data Invaders

El usuario guía a un personaje por un escenario de plataformas y debe recolectar solo los datos personales (PII), esquivando la información que no lo es.

Cómo se juega

• Cada dato personal recolectado suma puntos, y recolectar varios seguidos aumenta un multiplicador.
• Cada dato incorrecto resta puntos y quita una de las tres vidas.

Cuándo finaliza: cuando el usuario recolecta todos los datos personales del escenario (gana) o pierde todas sus vidas.

Puntaje: los datos correctos suman y los incorrectos restan, con un multiplicador por racha. Al ganar, suma bonus por tiempo, por vidas conservadas, por no recolectar datos incorrectos y por completar la misión.

Si el usuario pierde con un puntaje negativo, se registra 0.

Cyber Tetris

El sistema está bajo amenaza y el usuario debe mantenerlo operativo. Al terminar, recibe un reporte de incidentes con los resultados de la partida.

Cómo se juega

• El usuario acomoda piezas que caen para completar líneas. Cada pieza representa un elemento de ciberseguridad, y ciertas combinaciones en una línea activan protocolos de defensa que suman puntos extra.
• El ransomware infecta bloques del tablero y los huecos sin cubrir funcionan como vulnerabilidades. Ambos reducen la salud del sistema, que se recupera al completar líneas.
• La partida avanza por niveles a medida que el usuario completa líneas.

Cuándo finaliza: cuando el usuario completa 21 líneas (gana), o cuando la salud del sistema llega a cero o las piezas alcanzan la parte superior del tablero (pierde).

Puntaje: considera las líneas completadas a la vez, el nivel alcanzado, los combos por completar líneas en poco tiempo y los bonus por jugadas estratégicas, como aplicar una mitigación.

¿Real o IA?

El usuario recibe solicitudes de amistad en una red social y debe decidir si cada foto de perfil es real o fue generada con IA.

Cómo se juega

• La partida tiene 15 imágenes y el usuario dispone de 10 segundos para responder cada una.
• Después de cada respuesta, ve los detalles que debía observar.
• Si no responde a tiempo, la imagen cuenta como incorrecta y la partida sigue.

Cuándo finaliza: cuando el usuario termina las 15 imágenes, con cualquier resultado.

Puntaje: considera la cantidad de respuestas correctas y la rapidez con la que responde cada una. Las respuestas incorrectas no suman puntos.

Arrastrar y soltar

Ermitaño necesita limpiar el banco de arena y el usuario lo ayuda a lo largo de tres rondas sobre redes sociales.

Cómo se juega

• El usuario arrastra cada elemento (una publicación, un dato personal o un comportamiento) al contenedor común, si es seguro, o a la trituradora, si es riesgoso.
• Si acierta, suma puntos y recibe un mensaje que refuerza la decisión. Si se equivoca, una gaviota se lleva el elemento y le resta puntos.
• Las rondas tratan sobre qué es seguro compartir, qué comportamientos son seguros o riesgosos y cómo proteger un perfil personal.

Cuándo finaliza: cuando el usuario completa las tres rondas, o cuando se acaba el tiempo o las vidas.

Puntaje: considera la cantidad de elementos clasificados en el contenedor correcto. Cada error resta los puntos que hubiera sumado ese elemento.

Versiones de una sola ronda

Las tres versiones siguientes tienen la misma mecánica y el mismo cálculo de puntaje que Arrastrar y soltar, pero con una sola ronda. Finalizan cuando el usuario completa la ronda, o cuando se acaba el tiempo o las vidas.

Triviados

El usuario hace girar la ruleta, responde preguntas de opción múltiple y acumula aciertos en cada categoría para capturarlas todas.

Cómo se juega

• La ruleta elige una categoría de ciberseguridad y el usuario responde una pregunta de ese tema en 20 segundos.
• Cada respuesta incluye un feedback educativo.
• Al acumular aciertos en una categoría, el usuario la captura. Cada respuesta incorrecta le quita una de sus cinco vidas.

Cuándo finaliza: cuando el usuario captura todas las categorías (gana) o pierde sus cinco vidas.

Puntaje: considera la cantidad de respuestas correctas, la racha de respuestas correctas seguidas (multiplicador de hasta x5) y la rapidez de cada respuesta.

Triviados Lite

Es una versión breve de Triviados, con la misma mecánica y el mismo cálculo de puntaje. Las diferencias son:

• Con un acierto en una categoría, el usuario la captura.
• El usuario tiene tres vidas.

Cuándo finaliza: cuando el usuario captura todas las categorías (gana) o pierde sus tres vidas.

Pasaporte de verano

El usuario recorre las siete etapas de un viaje, de la reserva al regreso. Cada reto superado suma un sello al pasaporte.

Cómo se juega

• El usuario abre siete puertas en orden. Cada una presenta un reto vinculado a una etapa del viaje, como un anuncio de alojamiento generado con IA, un QR malicioso, un correo de estafa o una llamada falsa del banco.
• Completar una puerta desbloquea la siguiente.
• Cada decisión correcta suma puntos y cada decisión incorrecta los resta.

Cuándo finaliza: cuando el usuario completa la última de las siete puertas. No tiene vidas que lleven a perder.

Puntaje: considera las decisiones correctas, que suman, y las incorrectas, que restan sin que el total baje de 0. Suma un bonus final si el usuario no se equivoca en ninguna decisión.

Corte Ninja

El usuario corta con la katana las señales que obligan a detenerse antes de actuar sobre un mensaje (la urgencia, el pedido de datos o de dinero y el contacto por una vía nueva) y deja pasar lo que llega por los canales habituales.

Cómo se juega

• Antes de cada ronda, el usuario responde una pregunta sobre un mensaje sospechoso. Si acierta, suma un bonus.
• La partida tiene tres rondas de 30 segundos.
• Si el usuario corta tres objetos incorrectos seguidos, la ronda termina antes de tiempo.

Cuándo finaliza: cuando termina la última de las tres rondas. Cada ronda termina por tiempo, por lo que no tiene vidas que lleven a perder.

Puntaje: considera los objetos correctos cortados, con un multiplicador por cortar varios seguidos (hasta x8), la penalización por cortar objetos que no corresponden y el bonus por la pregunta de cada ronda.

Corte Ninja: entrenamiento extendido

Es una versión ampliada de Corte Ninja, con la misma mecánica de corte, la misma duración y la misma forma de finalizar. La diferencia es que antes de cada ronda el usuario responde tres preguntas en distintos formatos: identificar la señal, verdadero o falso y qué hacer ante un caso. Cada respuesta muestra una explicación.

Puntaje: igual que en Corte Ninja, con un bonus por cada pregunta respondida correctamente antes de cada ronda.

Ronda Nocturna

El usuario ayuda al fantasma de la oficina a revisar qué quedó expuesto después de la fiesta de Halloween.

Cómo se juega

• El usuario recorre tres pisos de la oficina y revisa objetos y dispositivos para resolver situaciones de riesgo, como una puerta trabada, un QR falso, un asistente de IA que sigue grabando, una actualización pospuesta o una foto de la fiesta lista para publicar.
• Cada piso tiene un tiempo límite de 90 segundos, representado por una vela. El piso termina cuando el usuario resuelve todos los riesgos o se consume la vela.

Cuándo finaliza: cuando el usuario termina el último piso, ya sea porque resolvió todos los riesgos o porque se acabó el tiempo. No tiene vidas que lleven a perder.

Puntaje: considera la cantidad de riesgos resueltos en cada piso y el tiempo de vela restante al terminarlo.

💡 Mejores prácticas

• Usar los videojuegos para reforzar temas ya trabajados en módulos interactivos o videos, y como complemento lúdico dentro del programa de concienciación.
• Elegir el videojuego según el tema que se quiere reforzar, usando la tabla del catálogo como referencia.
• Optar por las versiones breves (Lite o de una sola ronda) cuando los usuarios disponen de poco tiempo o para campañas de refuerzo.
• No usar el puntaje ni la tabla de posiciones para evaluar a los usuarios: para medir conocimientos, opiniones o comportamientos, utilizar exámenes, encuestas o simulaciones.
• Comunicar la tabla de posiciones como un incentivo de participación, no como un ranking de desempeño en seguridad.