Preguntas Frecuentes

CyberLuka es una plataforma CTF como servicio para organizar competiciones Capture The Flag de ciberseguridad sobre un mapa mundial interactivo. El creador del juego elige países, asigna un reto a cada uno, invita a los equipos y arranca la partida desde el navegador — la plataforma aprovisiona toda la infraestructura automáticamente y la elimina cuando el juego termina. Está pensada para formadores de ciberseguridad, universidades, congresos y eventos corporativos de equipo.

Una competición Capture The Flag es un ejercicio práctico de ciberseguridad en el que los participantes buscan cadenas ocultas llamadas flags explotando aplicaciones deliberadamente vulnerables. Las flags tienen el formato CTF{algun_texto} y cada una vale puntos; gana el equipo con más puntos cuando se acaba el tiempo. Los CTF se usan mucho en formación de seguridad porque se aprenden los ataques ejecutándolos de forma segura, en lugar de leyendo sobre ellos.

CyberLuka está hecha para formadores de ciberseguridad, profesorado universitario y de formación profesional, organizadores de congresos, responsables de TI y seguridad, y equipos de RRHH o formación que preparan un evento de concienciación. Funciona igual de bien para una clase, una tarde de team building corporativo, una actividad en un stand de congreso o una campaña interna de concienciación. Los participantes no necesitan experiencia previa en seguridad.

No hacen falta conocimientos técnicos para crear un juego en CyberLuka. Eliges un nombre, seleccionas países en el mapa, decides qué retos colocar en ellos y pulsas iniciar; la plataforma aprovisiona cada servidor, base de datos, dominio y certificado por detrás. La preparación suele llevar unos minutos y después no hay nada que configurar.

El catálogo de CyberLuka cubre concienciación cotidiana (phishing, smishing, estafas con códigos QR, credential stuffing, reutilización de contraseñas, fatiga de MFA, falso soporte técnico, tailgating), amenazas de la era de la IA (inyección de prompts, tratamiento inseguro de salidas, extracción de datos de chatbots) y seguridad web clásica (inyección SQL, secuestro de sesión, control de acceso roto, restablecimientos de contraseña inseguros). Los retos se agrupan por temas para poder ajustar el juego a un público concreto, y se añaden nuevos con regularidad.

Los jugadores solo necesitan un navegador web. No hay nada que instalar, ninguna VPN que configurar, ninguna máquina virtual que descargar y ninguna cuenta que registrar — el jugador abre un enlace de invitación, elige un nombre y una contraseña, y empieza a jugar. Funciona en portátil, ordenador de sobremesa o tableta.

Cada juego de CyberLuka es un mapa mundial interactivo donde cada país seleccionado contiene un reto de ciberseguridad. Un equipo conquista un país resolviendo su reto y enviando la flag correcta, y el país pasa a tener el color de ese equipo en el mapa de todos, en tiempo real. El primer equipo en resolver un reto se lleva un bonus de primera sangre, lo que convierte el mapa en una foto en vivo de la competición.

El tamaño del grupo depende del plan: Free es una prueba para un solo jugador, Curiosity admite 2 equipos de 1 jugador, Squad admite 10 equipos de 2 jugadores (20 jugadores) y Team Event admite 40 equipos de 8 jugadores — hasta 320 jugadores en una sola partida. Para públicos mayores, el plan Custom Event elimina por completo los límites de equipos y jugadores.

La duración la fija el plan: 30 minutos en Free, 4 horas en Curiosity, 8 horas en Squad y 12 horas en Team Event, con duraciones flexibles en Custom Event. El creador decide cuándo arranca la cuenta atrás, y al terminar se cierran los envíos de flags y la clasificación final queda bloqueada.

Sí — CyberLuka tiene un plan Free con 3 retos de introducción y una ventana de juego de 30 minutos, y no pide tarjeta de crédito. Sigue exactamente el mismo flujo que los planes de pago, así que es la forma más rápida de ver cómo se despliega y se juega una partida antes de contratar nada.

CyberLuka tiene cinco planes: Free (0 €), Curiosity (149 €), Squad (499 €), Team Event (1.499 €) y Custom Event (presupuesto a medida). Cada uno es un pago único por la partida completa, no una suscripción ni una tarifa por participante, y los precios están disponibles en EUR, GBP y USD. La página de precios recoge las tarifas actuales y lo que incluye cada plan.

Sí — CyberLuka está diseñada para cursos, talleres y sesiones de laboratorio de ciberseguridad. El docente prepara la partida antes de clase, comparte un enlace de invitación por equipo y dirige la competición en directo durante la sesión, con la vista de proyector en la pantalla del aula. Como todo funciona en el navegador, sirve igual en un aula de informática, en los portátiles del alumnado o en una clase totalmente remota.

Una competición Capture The Flag es una de las actividades de team building más populares para equipos de TI, desarrollo y seguridad, porque es competitiva, colaborativa y directamente relevante para su trabajo. En CyberLuka los equipos compiten por conquistar países en un mapa mundial compartido mientras una clasificación en vivo se actualiza en la pantalla grande, lo que convierte un ejercicio de seguridad en un espectáculo. Una partida Squad de media jornada encaja bien en la mayoría de departamentos.

Sí — CyberLuka se diseñó pensando en congresos. El organizador prepara la partida con antelación, muestra el mapa mundial y la clasificación en directo en un proyector o pantalla grande, y deja que los asistentes se unan durante todo el evento con un enlace de invitación. El plan Team Event dura hasta 12 horas, suficiente para una jornada completa de congreso.

Sí — cada partida de CyberLuka incluye una vista de proyector pensada para pantallas grandes. Muestra una clasificación en vivo con tema oscuro, una cuenta atrás, un feed de actividad reciente y el mapa de conquistas, y se actualiza sola sin que nadie la maneje. Está pensada para un aula magna, una sala de congresos o una pared de la oficina durante el evento.

El creador configura los equipos y recibe un enlace de invitación único para cada uno. El jugador abre el enlace de su equipo, escribe un nombre visible y una contraseña que elige, y ya está dentro — sin registro de cuenta, sin correo electrónico y sin ningún paso de aprobación. Compartir el enlace es todo lo que hace falta para incorporar a un equipo.

Sí — en los planes de pago el creador controla el texto de la flag, la puntuación y el bonus de primera sangre de cada reto. Las flags se pueden escribir a mano o generarlas de forma segura desde la plataforma, algo útil cuando quieres respuestas específicas para un evento temático.

Cuando se acaba el tiempo se cierran los envíos de flags y la clasificación final se conserva. El creador puede revisar los resultados — clasificación final, qué equipo conquistó cada país y dónde cayeron las primeras sangres — desde su panel. La infraestructura de la partida se desmonta automáticamente después, así que no queda nada funcionando ni generando coste.

Sí — cada partida de CyberLuka corre sobre su propia infraestructura aislada, con su subdominio, sus retos, sus equipos y su clasificación, así que pueden funcionar tantas como quieras en paralelo. Eso hace práctico dar a cada clase, departamento o track de congreso su propia competición independiente.

No — CyberLuka es un servicio totalmente gestionado. El aprovisionamiento de servidores, las bases de datos, la red, los dominios y los certificados los gestiona la plataforma, y todo se elimina automáticamente al terminar la partida. Nunca abres una consola de nube y no queda infraestructura que pagar ni que limpiar.

CyberLuka funciona sobre infraestructura de nube de la Unión Europea, y la infraestructura de cada partida se aprovisiona en una región de centro de datos de la UE. La empresa tiene su sede en los Países Bajos y los datos personales se tratan conforme al RGPD y a la ley neerlandesa de aplicación. La lista nominal de subencargados está disponible a petición.

Los retos a medida están disponibles a través del plan Custom Event, que también incluye marca propia y opciones de marca blanca. Las organizaciones que quieran escenarios construidos alrededor de sus propias herramientas, su marca o su modelo de amenazas pueden escribirnos desde el formulario de contacto y lo dimensionamos contigo.

Una API para crear partidas de forma programática y las integraciones con plataformas de aprendizaje como Moodle y Canvas están en la hoja de ruta de CyberLuka y todavía no están disponibles. Hoy las partidas se crean desde el panel web. Si una integración sería decisiva para ti, escríbenos — la prioridad de la hoja de ruta sigue a la demanda.

El soporte se presta por correo a través del formulario de contacto, e incluye dudas de configuración, incidencias técnicas y consejos para estructurar un evento. Si tienes un evento programado, conviene escribirnos con antelación para revisar la partida antes de que se llene la sala.

Crea una cuenta con un correo de empresa o universidad, elige el plan Free y lanza una partida — sin tarjeta de crédito y sin configuración técnica. El plan Free se despliega en un par de minutos y sigue el mismo flujo que una partida de pago, así que sirve también como ensayo de un evento real.

No — CyberLuka es una alternativa alojada a las plataformas CTF autogestionadas como CTFd. Con una plataforma autoalojada instalas el marcador, construyes y despliegas cada aplicación vulnerable, gestionas dominios y certificados, y lo desmontas todo después; en CyberLuka esa cadena completa está automatizada y los retos ya están construidos. En la práctica la diferencia es que una partida está lista en minutos, en lugar de exigir días de preparación y alguien que la opere el día del evento.

Sí — los retos de concienciación cotidiana de CyberLuka están diseñados para gente que nunca ha abierto una terminal ni las herramientas de desarrollo. Cubren situaciones realistas como correos de phishing, códigos QR maliciosos, llamadas fraudulentas y contraseñas reutilizadas, y cada uno incluye instrucciones paso a paso. Los equipos mixtos funcionan muy bien: el personal no técnico se ocupa de los retos de concienciación mientras los perfiles técnicos van a por los de web e IA.

Un evento de 50 personas encaja en el plan Team Event por 1.499 €, que cubre hasta 40 equipos de 8 jugadores (320 participantes), 30 retos y una ventana de 12 horas. El plan Squad, más pequeño, cuesta 499 € y llega como máximo a 10 equipos de 2 jugadores (20 participantes), así que sirve para un solo departamento y no para un grupo de 50. Ambos son pagos únicos por la partida completa — ni por participante, ni por suscripción.

Crear una partida en CyberLuka lleva unos minutos: le pones nombre, eliges países en el mapa, seleccionas retos, defines flags y puntos, y confirmas. La plataforma la despliega automáticamente — una partida Free suele estar lista en un par de minutos, y las más grandes tardan algo más porque se aprovisionan más retos en paralelo. Puedes preparar una partida con días de antelación y arrancar la cuenta atrás cuando empiece el evento.

Sí — CyberLuka funciona por completo en el navegador, así que se puede jugar desde la oficina, desde casa o desde cualquier sitio con conexión a internet. Cada equipo comparte un único enlace de invitación estén donde estén sus miembros, y el mapa y la clasificación en vivo dan a un grupo distribuido el punto de atención común que normalmente aporta una sala. Para eventos híbridos, funciona muy bien compartir la vista de proyector por videollamada.

CyberLuka está disponible en ocho idiomas europeos: español, inglés, neerlandés, alemán, francés, italiano, portugués y croata. Están traducidos tanto la interfaz de la plataforma como el contenido de los retos, y cada jugador elige su idioma de forma independiente — así un equipo multinacional puede jugar la misma partida, cada uno en su idioma, a la vez.

Sí — CyberLuka es una plataforma europea que opera bajo el RGPD, la ley neerlandesa de aplicación y la Directiva ePrivacy, con residencia de datos en la UE y un flujo de consentimiento de cookies para visitantes de la UE. Los jugadores entran con un nombre visible y una contraseña que eligen ellos, así que organizar una partida no requiere el correo electrónico ni otros datos personales de los participantes. La política de privacidad detalla la base jurídica, los plazos de conservación y los derechos de las personas interesadas.

Hay tres diferencias claras. Primera: no se autoaloja nada — los retos vienen construidos y la infraestructura se aprovisiona y se destruye sola, así que nadie tiene que operarla. Segunda: la competición sucede sobre un mapa mundial en vivo, con territorio que conquistar y vista de proyector, lo que la convierte en un espectáculo y no en un simple marcador. Tercera: el catálogo incluye deliberadamente retos de nivel principiante y de concienciación, para que el personal no técnico juegue junto a los perfiles técnicos en lugar de quedarse fuera.

Los retos de CyberLuka cubren tres áreas. Concienciación cotidiana: phishing, smishing, estafas con códigos QR, credential stuffing, reutilización de contraseñas, fatiga de MFA, falso soporte técnico, extensiones de navegador maliciosas, redes Wi-Fi falsas y tailgating. Amenazas de la era de la IA: inyección de prompts, tratamiento inseguro de salidas y extracción de datos de chatbots y asistentes de IA. Seguridad de aplicaciones web: inyección SQL, secuestro de sesión, control de acceso roto y restablecimientos de contraseña inseguros.

CyberLuka funciona desde un solo jugador hasta unos cientos. Una clase o un departamento de 10 a 20 personas es el tamaño más habitual y encaja en el plan Squad; un evento de empresa, un congreso o una promoción entera de hasta 320 personas encaja en Team Event; y cualquier cosa mayor se resuelve con Custom Event. Los grupos pequeños también funcionan bien — los equipos de dos o tres suelen generar más conversación por reto.