Del ocio a la educaci\u00f3n<\/strong><\/h3>\n\n\n\nEl uso l\u00fadico-profesional que tienen las plataformas de juegos avecina un cambio importante en nuestra sociedad. Un cambio que afectar\u00e1 principalmente al modelo educativo del futuro.<\/p>\n\n\n\n
![\"\"](\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2021\/01\/games-2-lorenzo-herrera-unsplash-1024x683.jpg\")
<\/figure><\/div>\n\n\n\nLa transformaci\u00f3n digital de la sociedad ha hecho del juego una herramienta pedag\u00f3gica indispensable<\/strong>. Los llamados \u201cserious games<\/em>\u201d (juegos serios o gamificaci\u00f3n) llevan tiempo luchando por abrirse un hueco en este mercado<\/a>. Precisamente han a\u00f1adido el adjetivo \u201cserio\u201d para resaltar que estamos frente a una herramienta que va m\u00e1s all\u00e1 del entretenimiento, como forma alternativa de ense\u00f1anza.<\/p>\n\n\n\nRetos y habilidades<\/strong><\/h3>\n\n\n\nLa ciberseguridad no es ajena a este contexto. Precisamente, el que su aprendizaje tenga una fuerte componente pr\u00e1ctica hace del juego una herramienta de indiscutible utilidad<\/strong>. Configuraciones de sistemas y redes, instalaciones y uso de aplicaciones, t\u00e9cnicas de desarrollo software seguro, auditor\u00edas de sistemas, etc. son tareas comunes \u2014con fuertes componentes pr\u00e1cticas\u2014 entre los profesionales relacionados con la ciberseguridad.<\/p>\n\n\n\nEl uso de juegos para adquirir habilidades de \u201chacking\u201d se ha convertido en una tendencia dentro del sector<\/strong>. Existen numerosas certificaciones de profesionales, como OSCP<\/a> o GPEN<\/a>, que solo se consiguen despu\u00e9s de que el alumno demuestre sus conocimientos frente a un escenario simulado que se le presenta en forma de desaf\u00edo.<\/p>\n\n\n\nEn paralelo, es habitual ver a grupos de profesionales organizar retos de CTF (Capture The Flag<\/em>)<\/a> para demostrar habilidades de seguridad en diversas disciplinas tecnol\u00f3gicas. Todo en forma de juegos. Tal es el caso, por ejemplo, de ENOWAR<\/a><\/strong>, una plataforma de simulaci\u00f3n de ciberataques<\/strong> que anualmente convoca este tipo de competiciones en el entorno universitario, o CYBERLYMPICS<\/a><\/strong> cuya colecci\u00f3n de retos de ciberseguridad es una referencia entre sus m\u00e1s incondicionales adeptos.<\/p>\n\n\n\n![\"\"](\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2021\/01\/games-5-the-creative-unsplash-1024x750.jpg\")
<\/figure><\/div>\n\n\n\nEl juego del hacker<\/strong><\/h3>\n\n\n\nLa lista de herramientas y entornos online dirigidos a \u201cjugar como un hacker \u00e9tico\u201d es larga. Algunos de estos servicios son de pago; otros gratuitos.<\/strong> Algunos son interactivos; otros se basan en l\u00edneas de comandos como \u00fanico interfaz. Sea cual sea el modelo que sigan, el objetivo siempre es el mismo: adquirir habilidades de ataque \u2014en principio pensadas para aprender a defenderse.<\/strong><\/p>\n\n\n\nUna iniciativa muy interesante dentro de los servicios gratuitos de hacking es la que propone OVERTHEWIRE<\/a><\/strong> cuya colecci\u00f3n de \u201cwargames<\/em>\u201d va intercalando el aprendizaje pr\u00e1ctico evolutivo con fuentes de informaci\u00f3n necesarias para adquirirlo.<\/p>\n\n\n\nEn la misma l\u00ednea se mueven HACKTHEBOX<\/a><\/strong>, RingZer0<\/a><\/strong>, ROOTME<\/a>,<\/strong> DEFENDTHEWEB<\/a><\/strong> o HACKME<\/a><\/strong>, cuyas listas de desaf\u00edos se extienden a trav\u00e9s de t\u00e9cnicas de b\u00fasquedas en ficheros de contrase\u00f1as, seguridad de servidores Web, t\u00e9cnicas de descifrado de informaci\u00f3n, exploits<\/em> de vulnerabilidades, reverse-engineering de malware<\/em>, auditor\u00edas de c\u00f3digo fuente, an\u00e1lisis forenses, etc.<\/p>\n\n\n\nTeatralizaci\u00f3n<\/strong><\/strong><\/h3>\n\n\n\nEn todos estos juegos, sin embargo, no existe la teatralizaci\u00f3n del contexto. Nadie deber\u00eda esperar ver elementos audiovisuales impactantes, ni desarrollo de habilidades basadas en poderes pr\u00f3ximos a la ciencia ficci\u00f3n<\/strong>. Todas son situaciones m\u00e1s o menos reales que responden a eventos o incidentes que ya han ocurrido en el pasado<\/a>.<\/p>\n\n\n\n![\"\"](\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2021\/01\/games-6-tunnel-3233082_1920-1024x659.jpg\")
<\/figure><\/div>\n\n\n\nEsos otros tipos de juego, los teatralizados, tienen un fin diferente, no exento tambi\u00e9n de elementos educativos<\/a>. Su din\u00e1mica resulta distinta, menos especializada. As\u00ed, hay juegos de naipes, puzles o desaf\u00edos<\/a> relacionados con temas de ciberseguridad en general. Tambi\u00e9n existen juegos dirigidos a mostrar habilidades de gesti\u00f3n de incidentes<\/a> o incluso para sensibilizar en el uso de la informaci\u00f3n confidencial<\/a>.<\/p>\n\n\n\nEn Espa\u00f1a, El INCIBE<\/a><\/strong> \u2014a trav\u00e9s de la OSI<\/a><\/strong> y el IS4K<\/a><\/strong>\u2014 es una de las instituciones m\u00e1s activas. Ofrece juegos y simulaciones dirigidas a la sensibilizaci\u00f3n de los ciudadanos y empleados<\/strong> en aspectos como el comportamiento en redes sociales, el trabajo remoto, la detecci\u00f3n de phishing, etc. Todo enmarcado en un esquema que adem\u00e1s encaje con el necesario objetivo de entretenimiento. Porque, seamos sinceros, pol\u00edticas, procedimientos y normas de seguridad son conceptos duros de asimilar para la inmensa mayor\u00eda de los ciudadanos<\/a>.<\/p>\n\n\n\nAprender jugando\u2026<\/strong><\/h3>\n\n\n\nAl final, como se ha dicho desde tiempos inmemoriales, \u201cse trata de aprender jugando\u201d. Tomando decisiones racionales y asumiendo las consecuencias de sus resultados. En definitiva, practicando. Porque de los errores en los juegos tambi\u00e9n es posible aprender.<\/p>\n\n\n\n
<\/figure><\/div>\n\n\n\nLa transformaci\u00f3n digital de la sociedad ha hecho del juego una herramienta pedag\u00f3gica indispensable<\/strong>. Los llamados \u201cserious games<\/em>\u201d (juegos serios o gamificaci\u00f3n) llevan tiempo luchando por abrirse un hueco en este mercado<\/a>. Precisamente han a\u00f1adido el adjetivo \u201cserio\u201d para resaltar que estamos frente a una herramienta que va m\u00e1s all\u00e1 del entretenimiento, como forma alternativa de ense\u00f1anza.<\/p>\n\n\n\n La ciberseguridad no es ajena a este contexto. Precisamente, el que su aprendizaje tenga una fuerte componente pr\u00e1ctica hace del juego una herramienta de indiscutible utilidad<\/strong>. Configuraciones de sistemas y redes, instalaciones y uso de aplicaciones, t\u00e9cnicas de desarrollo software seguro, auditor\u00edas de sistemas, etc. son tareas comunes \u2014con fuertes componentes pr\u00e1cticas\u2014 entre los profesionales relacionados con la ciberseguridad.<\/p>\n\n\n\n El uso de juegos para adquirir habilidades de \u201chacking\u201d se ha convertido en una tendencia dentro del sector<\/strong>. Existen numerosas certificaciones de profesionales, como OSCP<\/a> o GPEN<\/a>, que solo se consiguen despu\u00e9s de que el alumno demuestre sus conocimientos frente a un escenario simulado que se le presenta en forma de desaf\u00edo.<\/p>\n\n\n\n En paralelo, es habitual ver a grupos de profesionales organizar retos de CTF (Capture The Flag<\/em>)<\/a> para demostrar habilidades de seguridad en diversas disciplinas tecnol\u00f3gicas. Todo en forma de juegos. Tal es el caso, por ejemplo, de ENOWAR<\/a><\/strong>, una plataforma de simulaci\u00f3n de ciberataques<\/strong> que anualmente convoca este tipo de competiciones en el entorno universitario, o CYBERLYMPICS<\/a><\/strong> cuya colecci\u00f3n de retos de ciberseguridad es una referencia entre sus m\u00e1s incondicionales adeptos.<\/p>\n\n\n\n La lista de herramientas y entornos online dirigidos a \u201cjugar como un hacker \u00e9tico\u201d es larga. Algunos de estos servicios son de pago; otros gratuitos.<\/strong> Algunos son interactivos; otros se basan en l\u00edneas de comandos como \u00fanico interfaz. Sea cual sea el modelo que sigan, el objetivo siempre es el mismo: adquirir habilidades de ataque \u2014en principio pensadas para aprender a defenderse.<\/strong><\/p>\n\n\n\n Una iniciativa muy interesante dentro de los servicios gratuitos de hacking es la que propone OVERTHEWIRE<\/a><\/strong> cuya colecci\u00f3n de \u201cwargames<\/em>\u201d va intercalando el aprendizaje pr\u00e1ctico evolutivo con fuentes de informaci\u00f3n necesarias para adquirirlo.<\/p>\n\n\n\n En la misma l\u00ednea se mueven HACKTHEBOX<\/a><\/strong>, RingZer0<\/a><\/strong>, ROOTME<\/a>,<\/strong> DEFENDTHEWEB<\/a><\/strong> o HACKME<\/a><\/strong>, cuyas listas de desaf\u00edos se extienden a trav\u00e9s de t\u00e9cnicas de b\u00fasquedas en ficheros de contrase\u00f1as, seguridad de servidores Web, t\u00e9cnicas de descifrado de informaci\u00f3n, exploits<\/em> de vulnerabilidades, reverse-engineering de malware<\/em>, auditor\u00edas de c\u00f3digo fuente, an\u00e1lisis forenses, etc.<\/p>\n\n\n\n En todos estos juegos, sin embargo, no existe la teatralizaci\u00f3n del contexto. Nadie deber\u00eda esperar ver elementos audiovisuales impactantes, ni desarrollo de habilidades basadas en poderes pr\u00f3ximos a la ciencia ficci\u00f3n<\/strong>. Todas son situaciones m\u00e1s o menos reales que responden a eventos o incidentes que ya han ocurrido en el pasado<\/a>.<\/p>\n\n\n\n Esos otros tipos de juego, los teatralizados, tienen un fin diferente, no exento tambi\u00e9n de elementos educativos<\/a>. Su din\u00e1mica resulta distinta, menos especializada. As\u00ed, hay juegos de naipes, puzles o desaf\u00edos<\/a> relacionados con temas de ciberseguridad en general. Tambi\u00e9n existen juegos dirigidos a mostrar habilidades de gesti\u00f3n de incidentes<\/a> o incluso para sensibilizar en el uso de la informaci\u00f3n confidencial<\/a>.<\/p>\n\n\n\n En Espa\u00f1a, El INCIBE<\/a><\/strong> \u2014a trav\u00e9s de la OSI<\/a><\/strong> y el IS4K<\/a><\/strong>\u2014 es una de las instituciones m\u00e1s activas. Ofrece juegos y simulaciones dirigidas a la sensibilizaci\u00f3n de los ciudadanos y empleados<\/strong> en aspectos como el comportamiento en redes sociales, el trabajo remoto, la detecci\u00f3n de phishing, etc. Todo enmarcado en un esquema que adem\u00e1s encaje con el necesario objetivo de entretenimiento. Porque, seamos sinceros, pol\u00edticas, procedimientos y normas de seguridad son conceptos duros de asimilar para la inmensa mayor\u00eda de los ciudadanos<\/a>.<\/p>\n\n\n\n Al final, como se ha dicho desde tiempos inmemoriales, \u201cse trata de aprender jugando\u201d. Tomando decisiones racionales y asumiendo las consecuencias de sus resultados. En definitiva, practicando. Porque de los errores en los juegos tambi\u00e9n es posible aprender.<\/p>\n\n\n\nRetos y habilidades<\/strong><\/h3>\n\n\n\n
<\/figure><\/div>\n\n\n\nEl juego del hacker<\/strong><\/h3>\n\n\n\n
Teatralizaci\u00f3n<\/strong><\/strong><\/h3>\n\n\n\n
<\/figure><\/div>\n\n\n\nAprender jugando\u2026<\/strong><\/h3>\n\n\n\n
![\"\"](\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2021\/01\/games-3-sigmund-unsplash-1-1024x768.jpg\")
<\/figure><\/div>\n\n\n\n