Learning about IT security using embedded systems
Apprendre la sécurité informatique en jouant avec des systèmes embarqués
Abstract
//“You have just been recruited as a private detective by Mr Bob Hésite, CEO of TestSol, which specialises in solar thermal and photovoltaic panels. For your cover, you are hired as an industrial IT specialist for your skills in electronics and IT. Bob Hésite believes that you will successfully complete your new duties and demonstrate all the abilities described in your CV, both in espionage and in industrial IT expertise.” //
Here’s how our serious game starts!
For the game to work properly, it’s important to place students in a fun, dramatic context. We designed our scenario in the form of a police investigation. This survey leads students through the scenario and helps them to improve in solving problems step by step. The names of the characters must be clues to the scenario and guide them towards deciding who is guilty.
The serious game was tested in real-life with a pair of undergraduate IT and electronics students in February 2019. We will therefore provide full information on the creation and running of this game, which lasted 9 hours:
* Origin of the project following a computer attack
* Equipment required
* Preparation time
By playing the game, we succeeded in making our students understand why installing a fraudulent executable can easily overturn a security policy.
This game, designed in a Fablab spirit, is also intended to be a moment for sharing with the JRES community.
//« Vous venez d’être recruté comme détective privé par Monsieur Bob Hésite, PDG de l’entreprise TestSol spécialisée en panneaux solaires thermiques et photovoltaïque. Pour votre couverture, vous êtes engagé comme spécialiste de l’informatique industrielle pour vos compétences dans l’électronique et l’informatique. Monsieur Bob Hésite pense que vous mènerez à bien vos nouvelles missions et que vous démontrerez toutes vos capacités décrites dans votre Curriculum Vitae, tant en espionnage, qu’en expertise d’informatique industrielle. »//
Voici comment démarre notre jeu sérieux!
Pour le bon fonctionnement du jeu, il est important de mettre les étudiants dans un contexte ludique et dramatique. Nous avons conçu notre scénario sous la forme d’une enquête policière. Cette enquête conduit les étudiants tout au long du scénario et les amène à avancer dans la résolution des problèmes étape par étape. Le nom des personnages doit être révélateur du scénario et les oriente sur la culpabilité des personnages.
Le jeu sérieux a été testé grandeur nature avec un binôme d'étudiants de Licence 3 informatique et électronique en février 2019.Nous donnerons, ainsi toutes les informations de création et de déroulement de ce jeu qui a duré 9 heures :
* Genèse du projet consécutive à une attaque informatique
* Matériels nécessaires
* Temps de préparation
Nous avons réussi à faire comprendre à nos étudiants pourquoi l’installation d’un exécutable frauduleux peut renverser facilement une politique de sécurité et le tout en jouant.
Ce jeu conçu dans un esprit Fablab se veut, aussi, être un moment de partage pour la communauté des JRES.
Fichier principal
poster_paper95_poster_rev4914_20191011_114003.pdf (2.18 Mo)
Télécharger le fichier
author_paper95_article_rev4631_20191004_110210.pdf (3.7 Mo)
Télécharger le fichier
jres2019_article_95_1080.mp4 (993.49 Mo)
Télécharger le fichier
Origin | fileSource_public_poster |
---|
Format | typeAnnex_author |
---|
Format | Video |
---|