Quali videogiochi offre SMARTFENSE e come funzionano?

Questo articolo spiega a cosa servono i videogiochi di SMARTFENSE, perché il loro punteggio non misura conoscenze né comportamenti, e come funziona ciascun videogioco del catalogo: meccanica, quando termina e come si calcola il punteggio.

A cosa servono i videogiochi

I videogiochi di SMARTFENSE sono contenuti audiovisivi creati da esperti di cybersecurity e di Game Based Learning. Il loro obiettivo è sensibilizzare gli utenti sulle buone abitudini di sicurezza delle informazioni in modo piacevole e divertente.

• L'utente completa ogni videogioco in poco tempo.
• Alla fine, visualizza una classifica che favorisce una sana competizione all'interno dell'organizzazione.
• Tutti i videogiochi combinano sfide di abilità o di strategia con un feedback pensato per aiutare l'utente ad assimilare comportamenti sicuri.

Tutti i videogiochi del catalogo possono essere giocati su computer e dispositivi mobili.

A cosa non servono i videogiochi

I videogiochi sono uno strumento di awareness, non di valutazione. Nei videogiochi che prevedono un punteggio, tale punteggio non può essere considerato una misura delle conoscenze né dei comportamenti degli utenti.

Per valutare, utilizzi il componente adeguato:

• Conoscenze: esami.
• Opinioni: sondaggi.
• Comportamenti: simulazioni.

Le prestazioni e il punteggio finale di ogni giocatore sono indipendenti da quanto ha assimilato le conoscenze e i comportamenti trattati nel videogioco, per due motivi principali:

1. Il punteggio dipende, in misura maggiore o minore, dall'abilità dell'utente, che è indipendente dalle sue conoscenze o dal suo comportamento.
2. I videogiochi offrono un rinforzo positivo. Anche quando l'utente sbaglia e non ottiene punti, riceve un feedback, impara e assimila un comportamento sicuro.

Catalogo dei videogiochi

Veloce e Sicuro

Sury partecipa a una corsa e ha bisogno dell'aiuto dell'utente per vincerla. Per ogni domanda sulla sicurezza delle informazioni a cui l'utente risponde correttamente prima che scada il tempo, ottiene un potenziamento: spinta alla partenza, super velocità o super pneumatici.

Come si gioca

• Le domande sono organizzate in tre round. Ogni risposta corretta assegna un potenziamento.
• Tutte le risposte hanno un feedback, per rafforzare quella corretta o spiegare quelle errate.
• Alla fine di ogni round, l'utente gareggia contro altre tre auto e può utilizzare i potenziamenti ottenuti.

Quando termina: quando l'utente conclude l'ultima corsa. Tutte le fasi hanno un tempo limite: se l'utente non compie alcuna azione, il gioco avanza con opzioni predefinite finché non richiede obbligatoriamente un input dell'utente per proseguire.

Punteggio: è il numero totale di secondi che l'utente ha impiegato per completare le tre corse. Più basso è il punteggio, più velocemente ha raggiunto il traguardo. Rispondere correttamente aumenta le possibilità di ottenere un buon tempo, ma il risultato dipende anche dalla strategia di utilizzo dei potenziamenti.

Pass Slam

Sury gioca a tennis contro i cybercriminali. L'utente colpisce ogni palla verso il cesto "sicuro" o "non sicuro", in base alla password che porta.

Come si gioca

• L'utente classifica le password con le frecce sinistra e destra della tastiera.
• La partita ha tre round, ognuno su un campo diverso. Alla fine di ogni round, l'utente visualizza un riepilogo delle sue prestazioni e un feedback sulle classificazioni errate.
• Ogni classificazione corretta assegna punti in base al momento in cui si preme il tasto e al tipo di palla (normale o veloce). Ogni classificazione errata costa una vita.

Quando termina: quando l'utente classifica l'ultima password dell'ultimo round.

Se l'utente perde tutte le vite prima della fine, il videogioco non viene considerato completato.

Punteggio: dipende dal numero di password classificate correttamente, dall'abilità di colpire la palla nel momento di maggior valore e dal numero di palle veloci della partita (fattore casuale).

A schiaffi

Sury ha bisogno di aiuto per difendere il sistema. L'utente colpisce con un clic i cybercriminali che compaiono, senza colpire i propri colleghi, e raccoglie scudi per ottenere vite extra.

Come si gioca

• È un videogioco principalmente di abilità: l'utente fa clic sui personaggi che rappresentano le minacce.
• Ciascuno dei tre round rappresenta uno scenario di attacco reale che l'organizzazione potrebbe subire.

Quando termina: quando l'utente perde la vita o completa il videogioco con successo.

Punteggio: è la somma della vita che l'utente conserva alla fine di ogni round.

Le avventure di Gupi

Il cibo preferito di Gupi sono i calamari, ma alcuni sono un'esca per catturarlo. L'utente analizza l'URL nascosto in ogni calamaro e decide se è legittimo o fraudolento.

Come si gioca

• L'utente classifica gli URL con l'aiuto di un pesce saggio che fornisce suggerimenti su richiesta.
• Gli URL sono distribuiti in tre round, ognuno con più URL del precedente.
• L'utente riceve un feedback immediato su ogni classificazione e un feedback generale alla fine di ogni round.

Quando termina: quando l'utente classifica l'ultimo URL dell'ultimo round.

Se l'utente perde tutte le vite prima della fine, il videogioco non viene considerato completato.

Punteggio: considera il numero di URL classificati correttamente e il tempo totale di ogni round. Classificare correttamente in meno tempo dà un punteggio più alto.

Phishing Detective

Sury si traveste da detective e ha bisogno di aiuto per controllare la sua casella di posta. L'utente esamina ogni e-mail (mittente, link e allegati) e decide se è legittima o un tentativo di phishing.

Come si gioca

• L'utente classifica le e-mail, con suggerimenti di Sury su richiesta.
• Le e-mail sono distribuite in tre round.
• L'utente riceve un feedback immediato su ogni classificazione.

Quando termina: quando l'utente classifica l'ultima e-mail dell'ultimo round. Non ci sono vite né limiti di tempo che facciano perdere l'utente; termina prima solo se l'utente abbandona.

Punteggio: considera il numero di e-mail classificate correttamente, il tempo totale di ogni round e il numero di suggerimenti richiesti. Classificare correttamente, in meno tempo e con meno suggerimenti dà un punteggio più alto.

Cambio imprevisto

La giornata lavorativa è finita e Sury vuole tornare a casa, ma il codice di uscita è cambiato per motivi di sicurezza. In questo escape room, l'utente risolve sfide e indizi affinché Sury possa accendere il PC e vedere il nuovo codice.

Come si gioca

• L'utente analizza gli elementi sullo schermo, conserva oggetti nel proprio inventario e risolve enigmi e indizi per uscire dall'ufficio.
• Lungo il percorso compaiono buone e cattive pratiche di sicurezza che l'utente può interpretare e assimilare.

Quando termina: quando l'utente esce dall'ufficio. Non ci sono vite né limiti di tempo che facciano perdere l'utente.

Punteggio: questo videogioco non prevede un punteggio.

Unisci le coppie

Gupi deve recuperare la sua casa, il mare, da un virus che la minaccia. Per ogni round superato, riceve una parte dell'antidoto.

Come si gioca

• L'utente unisce ogni pesce, che porta un concetto di cybersecurity, al corallo che ne contiene la definizione. Facendo clic su un pesce si rivela il concetto, e su un corallo la definizione.
• Se la coppia è corretta, il pesce entra nel suo corallo. Se è errata, scende un amo e l'utente perde punti.
• Le coppie sono distribuite in tre round.

Quando termina: quando l'utente completa i tre round, oppure quando finiscono il tempo o le vite.

Punteggio: considera il numero di coppie unite correttamente. Ogni coppia errata sottrae punti.

Unisci le coppie - Lite

È una versione breve di Unisci le coppie, con la stessa meccanica, la stessa storia e lo stesso calcolo del punteggio.

Quando termina: quando l'utente completa tutti i round, oppure quando finiscono il tempo o le vite.

Bugger

BUG deve raggiungere il suo rifugio, ma il percorso è pieno di ostacoli e di password deboli. L'utente la guida affinché catturi la password forte ed eviti quelle deboli.

Come si gioca

• L'utente muove BUG lungo un percorso con ostacoli in movimento fino a uno dei cinque rifugi alla fine.
• Per entrare in un rifugio, BUG deve prima catturare la password forte presente sul percorso. Ogni tentativo ha un limite di 30 secondi.
• L'utente ha tre vite. Ne perde una se urta un ostacolo o una password debole, se finisce il tempo, se arriva senza la password forte o se non entra in un rifugio libero.

Quando termina: quando l'utente riempie i cinque rifugi (vince) o perde tutte le vite.

Punteggio: considera il numero di rifugi raggiunti, il tempo rimanente all'arrivo in ciascuno e un bonus per aver preso l'oggetto extra che compare in alcuni rifugi.

Data Invaders

L'utente guida un personaggio in uno scenario a piattaforme e deve raccogliere solo i dati personali (PII), evitando le informazioni che non lo sono.

Come si gioca

• Ogni dato personale raccolto assegna punti, e raccoglierne diversi di seguito aumenta un moltiplicatore.
• Ogni dato errato sottrae punti e toglie una delle tre vite.

Quando termina: quando l'utente raccoglie tutti i dati personali dello scenario (vince) o perde tutte le vite.

Punteggio: i dati corretti sommano punti e quelli errati li sottraggono, con un moltiplicatore per serie consecutive. In caso di vittoria, si aggiungono bonus per il tempo, per le vite conservate, per non aver raccolto dati errati e per aver completato la missione.

Se l'utente perde con un punteggio negativo, viene registrato 0.

Cyber Tetris

Il sistema è sotto minaccia e l'utente deve mantenerlo operativo. Alla fine, riceve un report degli incidenti con i risultati della partita.

Come si gioca

• L'utente sistema i pezzi che cadono per completare le righe. Ogni pezzo rappresenta un elemento di cybersecurity, e alcune combinazioni nella stessa riga attivano protocolli di difesa che assegnano punti extra.
• Il ransomware infetta i blocchi del tabellone e gli spazi lasciati scoperti funzionano come vulnerabilità. Entrambi riducono la salute del sistema, che si recupera completando le righe.
• La partita avanza di livello man mano che l'utente completa le righe.

Quando termina: quando l'utente completa 21 righe (vince), oppure quando la salute del sistema arriva a zero o i pezzi raggiungono la parte superiore del tabellone (perde).

Punteggio: considera le righe completate contemporaneamente, il livello raggiunto, le combo per completare righe in poco tempo e i bonus per mosse strategiche, come applicare una mitigazione.

Vero o IA?

L'utente riceve richieste di amicizia su un social network e deve decidere se ogni foto del profilo è reale o generata con l'IA.

Come si gioca

• La partita ha 15 immagini e l'utente ha 10 secondi per rispondere a ciascuna.
• Dopo ogni risposta, l'utente vede i dettagli che avrebbe dovuto osservare.
• Se l'utente non risponde in tempo, l'immagine conta come errata e la partita prosegue.

Quando termina: quando l'utente completa le 15 immagini, con qualsiasi risultato.

Punteggio: considera il numero di risposte corrette e la rapidità con cui si risponde a ciascuna. Le risposte errate non assegnano punti.

Trascina e rilascia

Orazio deve ripulire il banco di sabbia e l'utente lo aiuta in tre round sui social network.

Come si gioca

• L'utente trascina ogni elemento (un post, un dato personale o un comportamento) nel contenitore comune, se è sicuro, o nel trituratore, se è rischioso.
• Se indovina, ottiene punti e riceve un messaggio che rafforza la decisione. Se sbaglia, un gabbiano porta via l'elemento e gli vengono sottratti punti.
• I round riguardano cosa è sicuro condividere, quali comportamenti sono sicuri o rischiosi e come proteggere un profilo personale.

Quando termina: quando l'utente completa i tre round, oppure quando finiscono il tempo o le vite.

Punteggio: considera il numero di elementi classificati nel contenitore corretto. Ogni errore sottrae i punti che quell'elemento avrebbe assegnato.

Versioni a un solo round

Le tre versioni seguenti hanno la stessa meccanica e lo stesso calcolo del punteggio di Trascina e rilascia, ma con un solo round. Terminano quando l'utente completa il round, oppure quando finiscono il tempo o le vite.

Cyber Trivia

L'utente fa girare la ruota, risponde a domande a scelta multipla e accumula risposte corrette in ogni categoria per conquistarle tutte.

Come si gioca

• La ruota sceglie una categoria di cybersecurity e l'utente risponde a una domanda su quel tema in 20 secondi.
• Ogni risposta include un feedback formativo.
• Accumulando risposte corrette in una categoria, l'utente la conquista. Ogni risposta errata toglie una delle sue cinque vite.

Quando termina: quando l'utente conquista tutte le categorie (vince) o perde le cinque vite.

Punteggio: considera il numero di risposte corrette, la serie di risposte corrette consecutive (moltiplicatore fino a x5) e la rapidità di ogni risposta.

Cyber Trivia Lite

È una versione breve di Cyber Trivia, con la stessa meccanica e lo stesso calcolo del punteggio. Le differenze sono:

• Con una risposta corretta in una categoria, l'utente la conquista.
• L'utente ha tre vite.

Quando termina: quando l'utente conquista tutte le categorie (vince) o perde le tre vite.

Passaporto dell'estate

L'utente percorre le sette tappe di un viaggio, dalla prenotazione al ritorno. Ogni sfida superata aggiunge un timbro al passaporto.

Come si gioca

• L'utente apre sette porte in ordine. Ognuna presenta una sfida legata a una tappa del viaggio, come un annuncio di alloggio generato con l'IA, un QR code dannoso, un'e-mail truffa o una falsa chiamata della banca.
• Completare una porta sblocca la successiva.
• Ogni decisione corretta assegna punti e ogni decisione errata li sottrae.

Quando termina: quando l'utente completa l'ultima delle sette porte. Non ci sono vite che facciano perdere l'utente.

Punteggio: considera le decisioni corrette, che assegnano punti, e quelle errate, che li sottraggono senza che il totale scenda sotto 0. Si aggiunge un bonus finale se l'utente non sbaglia nessuna decisione.

Taglio Ninja

L'utente taglia con la katana i segnali che obbligano a fermarsi prima di agire su un messaggio (l'urgenza, la richiesta di dati o di denaro e il contatto attraverso un canale nuovo) e lascia passare ciò che arriva dai canali abituali.

Come si gioca

• Prima di ogni round, l'utente risponde a una domanda su un messaggio sospetto. Se risponde correttamente, ottiene un bonus.
• La partita ha tre round da 30 secondi.
• Se l'utente taglia tre oggetti errati di seguito, il round termina in anticipo.

Quando termina: quando termina l'ultimo dei tre round. Ogni round termina allo scadere del tempo, quindi non ci sono vite che facciano perdere l'utente.

Punteggio: considera gli oggetti corretti tagliati, con un moltiplicatore per averne tagliati diversi di seguito (fino a x8), la penalità per aver tagliato oggetti che non corrispondono e il bonus per la domanda di ogni round.

Taglio Ninja: allenamento intensivo

È una versione ampliata di Taglio Ninja, con la stessa meccanica di taglio, la stessa durata e la stessa modalità di conclusione. La differenza è che prima di ogni round l'utente risponde a tre domande in formati diversi: individuare il segnale, vero o falso e cosa fare in un caso specifico. Ogni risposta mostra una spiegazione.

Punteggio: come in Taglio Ninja, con un bonus per ogni domanda a cui si risponde correttamente prima di ogni round.

Giro Notturno

L'utente aiuta il fantasma dell'ufficio a controllare cosa è rimasto esposto dopo la festa di Halloween.

Come si gioca

• L'utente percorre tre piani dell'ufficio e controlla oggetti e dispositivi per risolvere situazioni di rischio, come una porta bloccata aperta, un QR code falso, un assistente IA che continua a registrare, un aggiornamento rimandato o una foto della festa pronta per essere pubblicata.
• Ogni piano ha un tempo limite di 90 secondi, rappresentato da una candela. Il piano termina quando l'utente risolve tutti i rischi o quando la candela si consuma.

Quando termina: quando l'utente conclude l'ultimo piano, perché ha risolto tutti i rischi o perché è finito il tempo. Non ci sono vite che facciano perdere l'utente.

Punteggio: considera il numero di rischi risolti in ogni piano e il tempo di candela rimanente alla fine.

💡 Buone pratiche

• Utilizzare i videogiochi per rafforzare temi già trattati nei moduli interattivi o nei video, e come complemento ludico all'interno del programma di awareness.
• Scegliere il videogioco in base al tema da rafforzare, utilizzando come riferimento la tabella del catalogo.
• Optare per le versioni brevi (Lite o a un solo round) quando gli utenti hanno poco tempo o per le campagne di rinforzo.
• Non utilizzare il punteggio né la classifica per valutare gli utenti: per misurare conoscenze, opinioni o comportamenti, utilizzare esami, sondaggi o simulazioni.
• Presentare la classifica come un incentivo alla partecipazione, non come una graduatoria delle prestazioni in materia di sicurezza.