Perguntas Frequentes

O CyberLuka é uma plataforma CTF como serviço para realizar competições Capture The Flag de cibersegurança num mapa mundial interativo. O criador do jogo escolhe países, atribui um desafio a cada um, convida equipas e inicia o jogo a partir do navegador — a plataforma provisiona toda a infraestrutura automaticamente e remove-a quando o jogo termina. Foi criada para formadores de cibersegurança, universidades, conferências e eventos corporativos de equipa.

Uma competição Capture The Flag é um exercício prático de cibersegurança em que os participantes procuram cadeias de texto escondidas, chamadas flags, explorando aplicações deliberadamente vulneráveis. As flags têm o formato CTF{algum_texto} e cada uma vale pontos; vence a equipa com mais pontos quando o tempo termina. Os CTF são muito usados em formação de segurança porque se aprendem os ataques executando-os em segurança, em vez de apenas ler sobre eles.

O CyberLuka destina-se a formadores de cibersegurança, docentes do ensino superior e profissional, organizadores de conferências, responsáveis de TI e de segurança, e equipas de recursos humanos ou de formação que preparam um evento de sensibilização. Funciona igualmente bem para uma aula, uma tarde de team building corporativo, uma atividade num stand de conferência ou uma campanha interna de sensibilização. Os participantes não necessitam de experiência prévia em segurança.

Não são necessários conhecimentos técnicos para criar um jogo no CyberLuka. Basta escolher um nome, selecionar países no mapa, decidir que desafios colocar em cada um e clicar em iniciar; a plataforma provisiona todos os servidores, bases de dados, domínios e certificados nos bastidores. A preparação demora habitualmente alguns minutos e depois não há nada a configurar.

O catálogo do CyberLuka abrange sensibilização do dia a dia (phishing, smishing, burlas com códigos QR, credential stuffing, reutilização de palavras-passe, fadiga de MFA, falso suporte técnico, tailgating), ameaças da era da IA (injeção de prompts, tratamento inseguro de saídas, extração de dados de chatbots) e segurança clássica de aplicações web (injeção de SQL, sequestro de sessão, controlo de acesso deficiente, reposições de palavra-passe inseguras). Os desafios estão agrupados por temas, para que um jogo possa ser ajustado a um público específico, e são acrescentados novos regularmente.

Os jogadores necessitam apenas de um navegador web. Não há nada para instalar, nenhuma VPN para configurar, nenhuma máquina virtual para descarregar e nenhuma conta para registar — o jogador abre um link de convite, escolhe um nome e uma palavra-passe e começa a jogar. Funciona em portátil, computador de secretária ou tablet.

Cada jogo do CyberLuka é um mapa mundial interativo em que cada país selecionado contém um desafio de cibersegurança. Uma equipa conquista um país resolvendo o respetivo desafio e submetendo a flag correta, e o país passa a ter a cor dessa equipa no mapa de todos, em tempo real. A primeira equipa a resolver um desafio recebe um bónus de first blood, o que transforma o mapa numa imagem ao vivo da competição.

A dimensão do grupo depende do plano: o Free é uma experiência para um único jogador, o Curiosity suporta 2 equipas de 1 jogador, o Squad suporta 10 equipas de 2 jogadores (20 jogadores) e o Team Event suporta 40 equipas de 8 jogadores — até 320 jogadores num só jogo. Para públicos maiores, o plano Custom Event elimina por completo os limites de equipas e de jogadores.

A duração é definida pelo plano: 30 minutos no Free, 4 horas no Curiosity, 8 horas no Squad e 12 horas no Team Event, com durações flexíveis no Custom Event. O criador do jogo decide quando inicia a contagem decrescente e, quando esta termina, as submissões de flags encerram e a classificação final fica fixada.

Sim — o CyberLuka tem um plano Free com 3 desafios introdutórios e uma janela de jogo de 30 minutos, e não exige cartão de crédito. Segue exatamente o mesmo percurso dos planos pagos, pelo que é a forma mais rápida de ver como um jogo é implementado e jogado antes de assumir qualquer compromisso.

O CyberLuka tem cinco planos: Free (0 €), Curiosity (149 €), Squad (499 €), Team Event (1499 €) e Custom Event (orçamento personalizado). Cada um é um pagamento único pelo jogo completo, não uma subscrição nem uma tarifa por participante, e os preços estão disponíveis em EUR, GBP e USD. A página de preços indica as tarifas atuais e o que cada plano inclui.

Sim — o CyberLuka foi concebido para cursos, workshops e sessões laboratoriais de cibersegurança. O docente prepara o jogo antes da aula, partilha um link de convite por equipa e conduz a competição ao vivo durante a sessão, com a vista de projetor no ecrã do anfiteatro. Como tudo funciona no navegador, resulta numa sala de informática, nos portáteis dos estudantes ou numa aula totalmente remota.

Uma competição Capture The Flag é uma das atividades de team building mais populares para equipas de TI, de desenvolvimento e de segurança, por ser competitiva, colaborativa e diretamente relevante para o seu trabalho. No CyberLuka as equipas competem para conquistar países num mapa mundial partilhado enquanto uma classificação ao vivo é atualizada no ecrã grande, o que transforma um exercício de segurança num espetáculo. Um jogo Squad de meio dia adequa-se à maioria dos departamentos.

Sim — o CyberLuka foi construído a pensar em conferências. O organizador prepara o jogo com antecedência, apresenta o mapa mundial e a classificação ao vivo num projetor ou ecrã grande, e permite que os participantes entrem ao longo de todo o evento através de um link de convite. O plano Team Event dura até 12 horas, o que cobre um dia completo de conferência.

Sim — cada jogo do CyberLuka inclui uma vista de projetor pensada para ecrãs grandes. Mostra uma classificação ao vivo com tema escuro, um cronómetro de contagem decrescente, um registo de atividade recente e o mapa de conquistas, e atualiza-se sozinha sem necessitar de alguém a operá-la. Destina-se a um anfiteatro, a uma sala de conferências ou a uma parede do escritório durante o evento.

O criador do jogo configura as equipas e recebe um link de convite único para cada uma. O jogador abre o link da sua equipa, introduz um nome visível e uma palavra-passe à sua escolha, e fica dentro do jogo — sem registo de conta, sem endereço de email e sem qualquer passo de aprovação. Partilhar o link é tudo o que é necessário para integrar uma equipa.

Sim — nos planos pagos o criador do jogo controla o texto da flag, a pontuação e o bónus de first blood de cada desafio. As flags podem ser escritas manualmente ou geradas de forma segura pela plataforma, o que é útil quando se pretendem respostas específicas para um evento temático.

Quando o tempo termina, as submissões de flags encerram e a classificação final é preservada. O criador pode rever os resultados — classificação final, que equipa conquistou cada país e onde ocorreram os first bloods — a partir do seu painel. A infraestrutura do jogo é depois desmontada automaticamente, pelo que não fica nada ativo nem a gerar custos.

Sim — cada jogo do CyberLuka corre sobre a sua própria infraestrutura isolada, com subdomínio, desafios, equipas e classificação próprios, pelo que podem decorrer tantos quantos se pretenda em paralelo. Isso torna prático atribuir a cada turma, departamento ou percurso de conferência uma competição independente.

Não — o CyberLuka é totalmente gerido. O provisionamento de servidores, as bases de dados, a rede, os domínios e os certificados são tratados pela plataforma, e tudo é removido automaticamente depois de o jogo terminar. Nunca é preciso abrir uma consola de nuvem e não fica infraestrutura por pagar ou por limpar.

O CyberLuka funciona sobre infraestrutura de nuvem da União Europeia, e a infraestrutura de cada jogo é provisionada numa região de centro de dados da UE. A empresa tem sede nos Países Baixos e os dados pessoais são tratados ao abrigo do RGPD e da lei de execução neerlandesa. A lista nominal de subcontratantes está disponível mediante pedido.

Os desafios à medida estão disponíveis através do plano Custom Event, que inclui também marca própria e opções de white-label. As organizações que pretendam cenários construídos em torno das suas próprias ferramentas, marca ou modelo de ameaças devem entrar em contacto pelo formulário, e o âmbito será definido em conjunto.

Uma API para criação programática de jogos e integrações com plataformas de aprendizagem como o Moodle e o Canvas constam do roteiro do CyberLuka e ainda não estão disponíveis. Atualmente os jogos são criados através do painel web. Se uma integração for determinante, entre em contacto — a prioridade do roteiro segue a procura.

O apoio é prestado por email através do formulário de contacto e cobre dúvidas de configuração, problemas técnicos e aconselhamento sobre a estrutura de um evento. No caso de um evento agendado, é aconselhável entrar em contacto com antecedência, para que o jogo possa ser verificado antes de a sala encher.

Basta criar uma conta com um email de empresa ou de universidade, escolher o plano Free e lançar um jogo — sem cartão de crédito e sem configuração técnica. O plano Free fica implementado em poucos minutos e segue o mesmo percurso de um jogo pago, servindo também de ensaio para um evento real.

Não — o CyberLuka é uma alternativa alojada às plataformas CTF autogeridas, como o CTFd. Numa plataforma autoalojada é preciso instalar o quadro de pontuações, construir e publicar cada aplicação vulnerável, gerir domínios e certificados e desmontar tudo no fim; no CyberLuka essa cadeia completa está automatizada e os desafios já estão construídos. Na prática, a diferença é que um jogo fica pronto em minutos, em vez de exigir dias de preparação e alguém para o operar no dia.

Sim — os desafios de sensibilização do dia a dia do CyberLuka foram concebidos para quem nunca abriu um terminal nem as ferramentas de programação. Cobrem situações realistas como emails de phishing, códigos QR maliciosos, chamadas fraudulentas e palavras-passe reutilizadas, e cada um inclui instruções passo a passo. As equipas mistas funcionam bem: os colaboradores não técnicos tratam dos desafios de sensibilização enquanto os perfis técnicos avançam para os de web e de IA.

Um evento com 50 pessoas enquadra-se no plano Team Event, por 1499 €, que abrange até 40 equipas de 8 jogadores (320 participantes), 30 desafios e uma janela de 12 horas. O plano Squad, mais pequeno, custa 499 € e vai até 10 equipas de 2 jogadores (20 participantes), pelo que serve um único departamento e não um grupo de 50. Ambos são pagamentos únicos pelo jogo completo — não por participante e sem subscrição.

Criar um jogo no CyberLuka demora alguns minutos: atribuir um nome, escolher países no mapa, selecionar desafios, definir flags e pontos e confirmar. A plataforma implementa-o depois automaticamente — um jogo Free fica habitualmente pronto em poucos minutos e os jogos maiores demoram um pouco mais, por serem provisionados mais desafios em paralelo. É possível preparar um jogo com dias de antecedência e iniciar a contagem apenas quando o evento começar.

Sim — o CyberLuka funciona inteiramente no navegador, pelo que se pode participar a partir do escritório, de casa ou de qualquer local com ligação à internet. Cada equipa partilha um único link de convite, independentemente de onde estejam os seus membros, e o mapa e a classificação ao vivo dão a um grupo distribuído o mesmo ponto de atenção comum que uma sala normalmente proporciona. Em eventos híbridos, resulta bem partilhar a vista de projetor no ecrã durante uma videochamada.

O CyberLuka está disponível em oito línguas europeias: português, inglês, neerlandês, alemão, francês, espanhol, italiano e croata. Tanto a interface da plataforma como o conteúdo dos desafios estão traduzidos, e cada jogador escolhe o seu idioma de forma independente — pelo que uma equipa multinacional pode jogar o mesmo jogo, cada um na sua língua, em simultâneo.

Sim — o CyberLuka é uma plataforma europeia que opera ao abrigo do RGPD, da lei de execução neerlandesa e da Diretiva ePrivacy, com residência de dados na UE e um fluxo de consentimento de cookies para visitantes da UE. Os jogadores entram com um nome visível e uma palavra-passe à sua escolha, pelo que realizar um jogo não exige endereços de email nem outros dados pessoais dos participantes. A política de privacidade descreve integralmente o fundamento jurídico, os prazos de conservação e os direitos dos titulares.

Há três diferenças. Primeira: nada é autoalojado — os desafios já estão construídos e a infraestrutura é provisionada e destruída automaticamente, pelo que ninguém tem de a operar. Segunda: a competição decorre num mapa mundial ao vivo, com território para conquistar e uma vista de projetor, o que a torna um espetáculo e não apenas um quadro de pontuações. Terceira: o catálogo inclui deliberadamente desafios de nível iniciante e de sensibilização, para que participantes não técnicos possam jogar ao lado dos perfis técnicos em vez de ficarem de fora.

Os desafios do CyberLuka cobrem três áreas. Sensibilização do dia a dia: phishing, smishing, burlas com códigos QR, credential stuffing, reutilização de palavras-passe, fadiga de MFA, falso suporte técnico, extensões de navegador maliciosas, redes Wi-Fi falsas e tailgating. Ameaças da era da IA: injeção de prompts, tratamento inseguro de saídas e extração de dados de chatbots e assistentes de IA. Segurança de aplicações web: injeção de SQL, sequestro de sessão, controlo de acesso deficiente e reposições de palavra-passe inseguras.

O CyberLuka funciona desde um único jogador até algumas centenas. Uma turma ou departamento de 10 a 20 pessoas é a dimensão mais comum e enquadra-se no plano Squad; um evento de empresa, uma conferência ou uma turma completa até 320 pessoas enquadra-se no Team Event; acima disso, aplica-se o Custom Event. Os grupos pequenos também resultam bem — as equipas de duas ou três pessoas tendem a gerar mais discussão por desafio.