TLP:CLEAR | Público

PROGRAMA DE CONSCIENTIZAÇÃO CONTÍNUA EM

SEGURANÇA DA INFORMAÇÃO - PCCSI

TEMPORADA 2024 (VERSÃO PILOTO)

TLP:CLEAR | Público tesouro.hackerrangers.com

TLP:CLEAR | Público

O principal objetivo do jogo é fortalecer a educação e a cultura em segurança da informação,

aprimorando a conscientização e o senso de responsabilidade dos colaboradores no que diz respeito à
privacidade e proteção de dados.

O que é o Hacker Rangers?

O Hacker Rangers é uma plataforma de conteúdo em cibersegurança contratada pela STN, que utiliza
métodos de gamificação para promover a conscientização e boas práticas em segurança da informação.
Por meio de mini vídeos, quizzes e atividades práticas, os colaboradores são incentivados a contribuir
para a consolidação da cultura de proteção de dados na STN.
A participação envolve uma competição amigável, onde respostas corretas não só aprimoram o
conhecimento individual, mas fortalecem a segurança organizacional.
Para entender melhor as regras da competição, responda ao quizzes “Regras do Jogo” e “Conhecendo
o Hacker Rangers”. Além de ficar por dentro de toda a dinâmica, você pode ganhar pontos extras ao
concluir esses conteúdos! Os quizzes já estão disponíveis para você no menu Quiz do Hacker Rangers.

TLP:CLEAR | Público tesouro.hackerrangers.com

TLP:CLEAR | Público

Início: 11/12/2023

Encerramento: 14/12/2023

Duração total: 4 dias

Durante esse período, serão disponibilizados minicursos com vídeos animados, apostilas
e testes relacionados a assuntos de cibersegurança.

Além dos cursos, você também pode subir no ranking ao responder os quizzes
disponibilizados e ao reportar ciberatitudes, seja fornecendo sugestões, indicando falhas
de segurança ou informando ações positivas relacionadas à proteção de informações.
Cada uma dessas atividades também influenciará na sua patente.

SEU
LOGO
TLP:CLEAR | Público tesouro.hackerrangers.com
TLP:CLEAR | Público

Cursos
Cada curso contém diferentes tarefas. Você ganhará 5 pontos a cada tarefa completada. Para
concluir o curso, você tem de acertar, no mínimo, 60% das questões na última tarefa: a prova final,
que vale 20 pontos.

Se você reprovar uma vez, terá mais uma chance para realizar a prova final. Se você reprovar
novamente, terá de assistir novamente todas as aulas do módulo. Após a primeira reprovação,
você poderá obter apenas 60% da pontuação original.

A prova final tem um tempo máximo para realização, portanto, fique atento ao cronômetro! Caso o
tempo acabe e você não tenha acertado o mínimo exigido, você será reprovado — e, do contrário,
será aprovado.

Quizzes
Você ganha 1 ponto assim que acessa um quiz. Para cada resposta correta, ganha 5 pontos. Fique
atento, pois os quizzes “Regras do Jogo” e “Conhecendo o Hacker Rangers” são exceções: cada
resposta correta vale 1 ponto.

SEU
LOGO
TLP:CLEAR | Público tesouro.hackerrangers.com
TLP:CLEAR | Público

Ciberatitudes

Cada uma das ciberatitudes que você reportar passará pela validação dos gestores do programa.

A ciberatitude “Reportar um risco de segurança” tem por objetivo auxiliar na detecção de riscos de segurança da informação.
Então, para ser aprovada, a ação reportada precisa ser compatível com esse objetivo. Em caso de aprovação, essa ciberatitude
vale +1 ponto.

São exemplos de ciberatitudes “Reportar um risco de segurança” passíveis de aprovação:

- Reportar uma vulnerabilidade em serviços ou sistemas da STN.

- Reportar dados sensíveis armazenados ou publicados em lugares indevidos.

- Reportar o recebimento de um phishing (simulado ou não).

- Reportar uma vulnerabilidade em algum procedimento.

SEU
LOGO
TLP:CLEAR | Público tesouro.hackerrangers.com
TLP:CLEAR | Público

Outros tipos de ciberatitudes NÃO PONTUAM, mas demonstram engajamento e contribuem para aumentar o seu
nível de patente!

Para serem aprovadas, as ciberatitudes devem estar relacionadas à STN, ao Hacker Rangers e/ou à segurança da
informação. Observe:

- Ajudei um colega. Ex.: “Alguns colegas esqueceram os computadores desbloqueados. Bloqueei todos e avisei aos
colegas sobre o perigo.”;

- Dar uma dica/sugestão/elogio. Ex.: “Este jogo é demais! Aprender com gamificação é tudo de bom!”;

- Pratiquei um ensinamento. Ex.: “Todos os dias eu recebia alguns links de notícias duvidosas no grupo da família.
Depois do curso sobre Fake News, parei de compartilhá-las sem verificar antes!”.

Phishing
Caso você caia em um golpe simulado de phishing, perderá 20 pontos. Caso você submeta dados num golpe
simulado de phishing, perderá mais 20 pontos.

Cada vez que você cair em uma campanha simulada de phishing, será computado um vacilo, que afetará a sua
patente.

SEU
LOGO
TLP:CLEAR | Público tesouro.hackerrangers.com
TLP:CLEAR | Público

Patentes
Cada patente representa um nível de engajamento do usuário. Quanto maior o engajamento,
maior a patente! Todas as atividades do Hacker Rangers contribuem para a sua patente.

Lembre-se, porém, que a disponibilização de cursos e quizzes é dinâmica. Então, a sua

patente pode mudar dependendo de quantos conteúdos forem sendo liberados.

Tenha em mente que as patentes ficam visíveis para os outros jogadores e podem ser
decisivas para as premiações. Então, se esforce para alcançar a posição mais alta que você
conseguir!

SEU
LOGO
TLP:CLEAR | Público tesouro.hackerrangers.com
TLP:CLEAR | Público

SEU
LOGO
TLP:CLEAR | Público tesouro.hackerrangers.com
TLP:CLEAR | Público

Desempate

Caso dois competidores estejam empatados em número de

pontos, serão empregados os seguintes critérios de desempate:

1º: número de atividades do tipo quiz e provas concluídos;

2º: menor soma do tempo das atividades do tipo quiz e provas

concluídas.

SEU
LOGO
TLP:CLEAR | Público tesouro.hackerrangers.com
TLP:CLEAR | Público

Caso observe irregularidades por parte de um colega, você poderá reportar o ocorrido através da
página Ciberatitudes.

Exemplos de irregularidades: competidores copiando respostas de colegas, competidores

respondendo quizzes em grupo, entre outros.

O objetivo deste jogo é prover conhecimento de maneira lúdica e divertida. Não trapaceie! Você
tornará o programa mais divertido para todos os envolvidos!

SEU
LOGO
TLP:CLEAR | Público tesouro.hackerrangers.com