Development of a Training Game to Provide Awareness in Cybersecurity to the Staff of the Aviation Military School "Marco Fidel Suárez" of the Colombian Air Force in the city of Cali.
Loading...
Date
Journal Title
Journal ISSN
Volume Title
Publisher
Escuela de Postgrados de la Fuerza Aérea Colombiana
Abstract
Description
This article presents the results of a final research work from the Systems Engineering program at Emavi. This work aims at three objectives: first, to develop a program by applying better practices by last year students at the program; second, to use ICT for teaching cybersecurity; third, applying a motivational teaching strategy related to cybersecurity (gamification): a serious game as a program developed for sensitizing the staff from Escuela Militar de Aviación Marco Fidel Suárez – Fuerza Aérea Colombiana in Cali (Colombia).In order to develop the game, different web programming languages were used (HTML5, JavaScript, CSS, and PHP), to which a mysql database was integrated to make the game interactive.The game was designed to educate different users. It is divided into several interfaces: first, the game presentation, in which the system requests a username and a password; second, an interface in which information security is explained, which helps the user build knowledge from the learning virtual object. The third interface is a game in a Who wants to be a millionaire format, which will evaluate what was learned by using random questions that will display a grade when answered. The final interface shows the user’s score.In the short term, the degree of knowledge in cybersecurity of Emavi’s staff will be evaluated to know if it is possible to perform a medium term pilot plan to apply such an strategy to CACOM 7, taking into account the results displayed in the first stage of interaction.The application was uploaded to the institution’s virtual platform, which helped 60 % of the staff use it and know both their advances in cybersecurity knowledge and tips to minimize risks in information security when using technology.
En este artículo se presenta el resultado de un trabajo de grado de Ingeniería Informática de la Emavi. Este trabajo tiene tres finalidades: la primera, el desarrollo de un programa aplicando mejores prácticas por estudiantes de último grado de Ingeniera Informática; la segunda, usar soluciones TIC para la enseñanza en ciberseguridad o seguridad cibernética; tercera, aplicar una estrategia de capacitación motivadora en la temática de ciberseguridad (gamificación): juego formativo (serious game) como programa desarrollado para lograr sensibilizar al personal de Escuela Militar de Aviación (EMAVI) Marco Fidel Suárez - Fuerza Aérea Colombiana en la ciudad de Cali.Para elaborar el juego formativo se usaron diferentes lenguajes de programación web (HTML5, JavaScript, css y php), y se le integró una base de datos en mysql para que el juego fuese interactivo.El juego formativo fue diseñado para educar a diferentes usuarios. Se divide en varias interfaces: la primera, la entrada al juego, en la cual el sistema pide un usuario y una contraseña; la segunda, en la cual se explica la seguridad de la información, con lo cual se logra que el usuario construya conocimiento del objeto virtual de aprendizaje (Ova). La tercera interfaz es del juego tipo Quien quiere ser millonario, desde el cual se evaluará lo aprendido mediante unas preguntas aleatorias que arrojarán una calificación. La cuarta y final interfaz muestra los puntajes obtenidos.En el corto plazo, el grado de conocimiento de ciberseguridad del personal de Emavi será evaluado para saber si es posible aplicar un plan piloto de mediano plazo, en el cual se implemente dicha estrategia en CACOM 7, teniendo en cuenta los resultados arrojados en la primera fase de interacción.El aplicativo se cargó en la plataforma virtual de la institución, con lo cual se logró que el 60 % del personal lo usara y conociera tanto sus avances en conocimientos en ciberseguridad como consejos para minimizar los riesgos en seguridad de la información al usar tecnología.
Este artigo apresenta o resultado de um diploma de engenharia informática da Escola Militar de Aviação. Este trabalho tem três propósitos: primeiro, o desenvolvimento de um programa de aplicação das melhores práticas por estudantes do último grau de Ciência da Computação; o segundo, usar as soluções de TIC para o ensino na segurança cibernética ou na cibersegurança; Em terceiro lugar, aplique uma estratégia de motivação de treinamento no tema da segurança cibernética (gamification): jogo de treinamento (jogo sério) como um programa desenvolvido para conscientizar o pessoal da Escola Militar de Aviação, Marco Fidel Suarez - Força Aérea Colombiana na cidade de Cali.Para desenvolver o jogo de treinamento, utilizaram-se diferentes linguagens de programação web (HTML5, JavaScript, css e php), e um banco de dados mysql foi integrado para tornar o jogo interativo.O jogo de treinamento foi projetado para educar diferentes usuários. É dividido em várias interfaces: a primeira, a entrada ao jogo, no qual o sistema solicita um usuário e uma senha; o segundo, no qual a segurança da informação é explicada, com a qual o usuário é capaz de construir conhecimento do objeto de aprendizagem virtual (Ova). A terceira interface é do tipo jogo Quem quer ser um milionário, do qual a aprendizagem será avaliada por meio de algumas questões aleatórias que produzirão uma nota. A quarta e última interface mostra os escores obtidos.A curto prazo, o grau de conhecimento da segurança cibernética do pessoal da Escola de Aviação Militar será avaliado para saber se é possível aplicar um plano piloto de médio prazo, no qual a referida estratégia é implementada no CACOM 7, levando em consideração os resultados jogado na primeira fase de interação.O aplicativo foi carregado na plataforma virtual da instituição, o que permitiu que 60% da equipe usasse e conhecesse seus avanços no conhecimento da segurança cibernética e dicas para minimizar os riscos na segurança da informação ao usar a tecnologia.
En este artículo se presenta el resultado de un trabajo de grado de Ingeniería Informática de la Emavi. Este trabajo tiene tres finalidades: la primera, el desarrollo de un programa aplicando mejores prácticas por estudiantes de último grado de Ingeniera Informática; la segunda, usar soluciones TIC para la enseñanza en ciberseguridad o seguridad cibernética; tercera, aplicar una estrategia de capacitación motivadora en la temática de ciberseguridad (gamificación): juego formativo (serious game) como programa desarrollado para lograr sensibilizar al personal de Escuela Militar de Aviación (EMAVI) Marco Fidel Suárez - Fuerza Aérea Colombiana en la ciudad de Cali.Para elaborar el juego formativo se usaron diferentes lenguajes de programación web (HTML5, JavaScript, css y php), y se le integró una base de datos en mysql para que el juego fuese interactivo.El juego formativo fue diseñado para educar a diferentes usuarios. Se divide en varias interfaces: la primera, la entrada al juego, en la cual el sistema pide un usuario y una contraseña; la segunda, en la cual se explica la seguridad de la información, con lo cual se logra que el usuario construya conocimiento del objeto virtual de aprendizaje (Ova). La tercera interfaz es del juego tipo Quien quiere ser millonario, desde el cual se evaluará lo aprendido mediante unas preguntas aleatorias que arrojarán una calificación. La cuarta y final interfaz muestra los puntajes obtenidos.En el corto plazo, el grado de conocimiento de ciberseguridad del personal de Emavi será evaluado para saber si es posible aplicar un plan piloto de mediano plazo, en el cual se implemente dicha estrategia en CACOM 7, teniendo en cuenta los resultados arrojados en la primera fase de interacción.El aplicativo se cargó en la plataforma virtual de la institución, con lo cual se logró que el 60 % del personal lo usara y conociera tanto sus avances en conocimientos en ciberseguridad como consejos para minimizar los riesgos en seguridad de la información al usar tecnología.
Este artigo apresenta o resultado de um diploma de engenharia informática da Escola Militar de Aviação. Este trabalho tem três propósitos: primeiro, o desenvolvimento de um programa de aplicação das melhores práticas por estudantes do último grau de Ciência da Computação; o segundo, usar as soluções de TIC para o ensino na segurança cibernética ou na cibersegurança; Em terceiro lugar, aplique uma estratégia de motivação de treinamento no tema da segurança cibernética (gamification): jogo de treinamento (jogo sério) como um programa desenvolvido para conscientizar o pessoal da Escola Militar de Aviação, Marco Fidel Suarez - Força Aérea Colombiana na cidade de Cali.Para desenvolver o jogo de treinamento, utilizaram-se diferentes linguagens de programação web (HTML5, JavaScript, css e php), e um banco de dados mysql foi integrado para tornar o jogo interativo.O jogo de treinamento foi projetado para educar diferentes usuários. É dividido em várias interfaces: a primeira, a entrada ao jogo, no qual o sistema solicita um usuário e uma senha; o segundo, no qual a segurança da informação é explicada, com a qual o usuário é capaz de construir conhecimento do objeto de aprendizagem virtual (Ova). A terceira interface é do tipo jogo Quem quer ser um milionário, do qual a aprendizagem será avaliada por meio de algumas questões aleatórias que produzirão uma nota. A quarta e última interface mostra os escores obtidos.A curto prazo, o grau de conhecimento da segurança cibernética do pessoal da Escola de Aviação Militar será avaliado para saber se é possível aplicar um plano piloto de médio prazo, no qual a referida estratégia é implementada no CACOM 7, levando em consideração os resultados jogado na primeira fase de interação.O aplicativo foi carregado na plataforma virtual da instituição, o que permitiu que 60% da equipe usasse e conhecesse seus avanços no conhecimento da segurança cibernética e dicas para minimizar os riscos na segurança da informação ao usar a tecnologia.
Keywords
Serious Game, Cybersecurity, Gamification, ISO27000, Juego formativo, ciberseguridad, seguridad cibernética, gamificación, ISO27000., Jogo de treinamento, cibersegurança, segurança cibernética, gamificação, ISO27000.