Concienciación sobre la seguridad en la nube en la industria a través de un juego de mesa
Autores: Zhao, Tiange; Gasiba, Tiago; Lechner, Ulrike; Pinto-Albuquerque, Maria
Idioma: Inglés
Editor: MDPI
Año: 2021
Acceso abierto
Artículo científico
2021
Concienciación sobre la seguridad en la nube en la industria a través de un juego de mesa
Categoría
Gestión y administración
Subcategoría
Gestión de la tecnología y la inovación
Palabras clave
Nube
Incidentes de seguridad
Profesionales de la industria
Concienciación
Juego serio
Planes de defensa
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 1
Citaciones: Sin citaciones
Hoy en día, muchos productos y soluciones se ofrecen en la nube; sin embargo, la cantidad y las pérdidas financieras debido a incidentes de seguridad en la nube ilustran la necesidad crítica de hacer más para proteger adecuadamente los activos en la nube. Existe una brecha en la transferencia de lo que los estándares de nube y seguridad recomiendan y exigen a los profesionales de la industria que trabajan en la primera línea. Es de suma importancia crear conciencia sobre la seguridad en la nube de estos profesionales industriales. Bajo la guía del paradigma de la ciencia del diseño, introducimos un juego serio para ayudar a los participantes a comprender los riesgos inherentes, entender los diferentes roles y fomentar un pensamiento defensivo proactivo en la defensa de los activos en la nube. En nuestro juego, diseñamos e implementamos un evaluador automatizado como un elemento novedoso. Invitamos a los jugadores a construir planes de defensa y planes de ataque para los cuales el evaluador calcula las probabilidades de éxito. El grupo objetivo principal son los profesionales de la industria, aunque las personas con conocimientos limitados sobre seguridad en la nube también pueden participar y beneficiarse del juego. Diseñamos el juego y organizamos varias pruebas en un entorno industrial. Las observaciones de las pruebas y la retroalimentación recopilada indican que las ideas y la lógica del juego son útiles y ayudan a crear conciencia sobre la seguridad en la nube en la industria. Nuestros resultados preliminares comparten información sobre el diseño del juego serio y se discuten en este documento.
Descripción
Hoy en día, muchos productos y soluciones se ofrecen en la nube; sin embargo, la cantidad y las pérdidas financieras debido a incidentes de seguridad en la nube ilustran la necesidad crítica de hacer más para proteger adecuadamente los activos en la nube. Existe una brecha en la transferencia de lo que los estándares de nube y seguridad recomiendan y exigen a los profesionales de la industria que trabajan en la primera línea. Es de suma importancia crear conciencia sobre la seguridad en la nube de estos profesionales industriales. Bajo la guía del paradigma de la ciencia del diseño, introducimos un juego serio para ayudar a los participantes a comprender los riesgos inherentes, entender los diferentes roles y fomentar un pensamiento defensivo proactivo en la defensa de los activos en la nube. En nuestro juego, diseñamos e implementamos un evaluador automatizado como un elemento novedoso. Invitamos a los jugadores a construir planes de defensa y planes de ataque para los cuales el evaluador calcula las probabilidades de éxito. El grupo objetivo principal son los profesionales de la industria, aunque las personas con conocimientos limitados sobre seguridad en la nube también pueden participar y beneficiarse del juego. Diseñamos el juego y organizamos varias pruebas en un entorno industrial. Las observaciones de las pruebas y la retroalimentación recopilada indican que las ideas y la lógica del juego son útiles y ayudan a crear conciencia sobre la seguridad en la nube en la industria. Nuestros resultados preliminares comparten información sobre el diseño del juego serio y se discuten en este documento.