INSIDER — Cybersicherheitsspiel

Ein Multiplayer-Spiel um soziale Deduktion in der 4. Etage von Northwind Dynamics. Die meisten arbeiten einen ganz normalen Tag ab; ein oder zwei verfolgen eine Angriffskette — hinter jemandem durch eine gesicherte Tür gehen, einen USB-Stick liegen lassen, ein QR-Plakat austauschen, die Bankverbindung eines Lieferanten ändern.

INSIDER ist ein kostenloses Cybersicherheitsspiel für den Browser. Ein Multiplayer-Spiel um soziale Deduktion in der 4. Etage von Northwind Dynamics. Die meisten arbeiten einen ganz normalen Tag ab; ein oder zwei verfolgen eine Angriffskette — hinter jemandem durch eine gesicherte Tür gehen, einen USB-Stick liegen lassen, ein QR-Plakat austauschen, die Bankverbindung eines Lieferanten ändern.

Schwierigkeit: Fortgeschritten. Geschätzte Dauer: 10 Minuten.

Alle bekommen eine Stelle — Finanzanalyse, IT-Technik, Personalbetreuung, Softwareentwicklung, Kundenbetreuung, Empfang oder Betriebsleitung — und einen Ausweis, der nur einen Teil der vierzehn Räume öffnet. Alle bekommen außerdem eine Liste ganz normaler Arbeit, die immer weiterläuft: den Wochenbericht drucken und bringen, den Posteingang leeren, die Ausdrucke vom letzten Quartal vernichten, die Küche wieder auffüllen. Erledigte Arbeit füllt einen einzigen Balken für den Arbeitstag der ganzen Firma; füll ihn, bevor die Zeit abläuft, und die Belegschaft gewinnt — vorausgesetzt, niemand hat einen Angriff zu Ende gebracht.

Innentäter bekommen dieselbe Arbeit als Tarnung, dazu ein oder zwei geheime Angriffsketten mit je vier Stufen: Hinterher durch die Tür, Liegengelassener Stick, Plakattausch, Bestätigungssturm, Lieferantentausch, Offene Sitzung. Die meisten Stufen brauchen einen unbeobachteten Moment, einen bestimmten Raum, ein gestohlenes Ding oder den Fehler einer anderen Person — der Angriff wartet also auf Menschen, nicht auf eine Abklingzeit.

Jeder Angriff und jede echte Anfrage kommt als dieselbe Karte, jedes Mal mit denselben vier Antworten: ausführen, ablehnen, prüfen, melden. Prüfen sagt dir immer die Wahrheit und liegt nie falsch, aber sieben der Anfragen sind echte Firmengeschäfte — alles abzulehnen kostet die Firma also ebenfalls. Sechs Sicherheitskategorien starten bei 100 und bewegen sich mit dem, was auf der Etage passiert; sinkt die Summe auf 210 von 600, ist die Firma kompromittiert.

Sobald etwas gemeldet wurde und die ersten 45 Sekunden vorbei sind, kann jede Person am Tisch im Besprechungsraum alle zusammenrufen: das Beweisprotokoll, ein Gespräch, dann eine Abstimmung. Wird der Innentäter herausgewählt, endet die Runde; wird eine unschuldige Person herausgewählt, leidet das Sicherheitsbewusstsein und der Angriff gewinnt Zeit. Jede Partie endet mit dem vollständigen Zeitstrahl des Angriffs, den Namen der Innentäter, den blockierten Stufen samt der Person, die sie blockiert hat, und Lektionen, die zu dem passen, was wirklich passiert ist.

Einzelspieler ist kein eigener Modus — es entsteht ein ganz normaler Raum auf dem Server mit sieben Bots, es läuft also genau derselbe Code wie bei einer Partie mit zehn Menschen. Bots sehen nur, was von diesem Platz aus zu sehen ist, und erfahren nur durch eine Prüfung, ob eine Anfrage bösartig war — genau wie du.

Spielaufnahmen

Kontakt · Über uns