Jeu sérieux en sécurité des Systèmes d'Information

Jeu mono-joueur dont l'objectif pédagogique est de sensibiliser à la politique de sécurité d'un Système d'information,en particulier en ce qui concerne les aspects comportementaux.  Principe du jeu : le jeu présente un procédé classique de storytelling : enchaînement de séquences vidéos dont la nature dépend des choix qui sont proposés régulièrement ou d'interactions avec certains objets. Pendant la première partie du jeu,les choix du joueur sont enregistrés. Dans la seconde partie (restitution) un spécialiste en sécurité du Système d'information explique en quoi le choix est bon ou mauvais). Scénario du jeu : le contexte est celui d'une pandémie (alarmant,métaphorique par rapport à la notion de virus,et de nature à détourner l'attention). Le joueur est un cadre important d'une société de biotechnologie. Il reçoit un message officiel de sa société : il est contraint au télétravail,mais dans l'obligation de remettre un rapport dont la dernière version est sur l'intranet de l'entreprise : il devra se connecter,envoyer des messages... et commet donc des erreurs dont le résultat est une grave intrusion malfaisante dans le système de sécurité de l'entreprise. Voici la liste des actions/choix qui font l'objet d'une restitution : choix du PC familial ou du portable professionnel,désactivation ou pas du partage réseau,extinction du PC ou non,connexion du portable en filaire ou en Wi-Fi,doute ou absence de doute lors de la saisie du mot de passe VPN,refus ou non du popup venant de l'enfant,refus ou non de la clé USB venant de l'enfant,téléchargement ou copie des éléments,impression réseau,demande du conjoint à utiliser le portable professionnel pour lire ses mails.

Disciplines : Données dans les systèmes d'information : Sécurité des données, chiffrement, virus, sauvegarde, cryptographie
Mots-clés : jeu sérieux,serious game,sécurité des SI,système d'information,C2i,métier de l'ingénieur,C2I2MI,partage réseau,intranet d'entreprise
Type de document : texte,son,image en mouvement,ressource interactive,logiciel
Type de ressource : outil,simulation,scénario pédagogique
Niveau : higher education
Publics visés : learner,teacher,manager
Proposition d'utilisation : Public cible : le public des formations C2I2MI c'est-à-dire tous les ingénieurs (même les non informaticiens) car ils sont amenés à utiliser le système d'information. Le jeu peut aussi être utilisé pour former les personnels des établissements universitaires.  Durée du jeu : 1h (30 min pour la phase de jeu proprement dite, 30 min pour le debriefing)
Auteurs ou éditeurs : Jean-Yves Plantec,Martial Bret,André Aoun,INSA de Toulouse,Université Paul Sabatier,UNIT