Ransomware Reaction — Cybersicherheitsspiel

Ein Awareness-Spiel über die ersten Minuten eines Ransomware-Verdachts. Du bist bei der Arbeit, etwas läuft schief — wie schnell du den Rechner vom Netz nimmst und wie klar du meldest, zählt weit mehr als eigene Reparaturversuche.

Ransomware Reaction ist ein kostenloses Cybersicherheitsspiel für den Browser. Ein Awareness-Spiel über die ersten Minuten eines Ransomware-Verdachts. Du bist bei der Arbeit, etwas läuft schief — wie schnell du den Rechner vom Netz nimmst und wie klar du meldest, zählt weit mehr als eigene Reparaturversuche.

Schwierigkeit: Fortgeschritten. Geschätzte Dauer: 36 Minuten.

Sieben Szenarien auf derselben Finance-Etage bei Acme Corporation, von der Orientierung am Schreibtisch bis zu einer zufällig zusammengestellten Prüfung ohne Tipps: Die erste Warnung, Ausgesperrt, Der Anhang, Gemeinsamer Schaden, Ziel Geschäftsleitung und Der letzte Vorfall.

Der Arbeitsplatzrechner, das Tischtelefon und die Netzwerkdose in der Wand sind Gegenstände im Raum, zu denen du hinlaufen musst. Auf dem Bildschirm liegen Mail, Chat, Dateien, CloudDrive, ein Browser, ein Sicherheitswerkzeug und der Helpdesk — und die falschen Schaltflächen stehen direkt neben den richtigen: die seltsame Datei öffnen, sie löschen, Kopien an Kollegen schicken.

Die Infektion läuft nach ihrer eigenen Uhr, ob du sie bemerkt hast oder nicht: vom bloßen Verdacht über die lokale Verschlüsselung bis zur Ausbreitung im Netzwerk. Die Auswirkung steigt von „nur dieser Rechner“ über die gemeinsamen Dateien des Unternehmens bis dahin, dass die Arbeit stillsteht.

Bewertet wird in fünf Kategorien von tausend Punkten: Erkennung 200, Eindämmung 250, Meldung 250, Spuren 150 und 150 Punkte Vermeidung, die von Anfang an da sind und nur verloren gehen können — durch einen eingesteckten USB-Stick, Kontakt zum Angreifer, einen Neustart, gelöschte Dateien oder einfaches Weiterarbeiten. Jeder Tipp kostet 25 Punkte.

Die Nachbesprechung zeigt die Punkteverteilung, was Minute für Minute passiert ist, was gut lief, was es schlimmer gemacht hat, und die eine Lehre, für die es das Szenario gibt. Die Ransomware ist erfunden: Auf dem echten Rechner wird nichts verschlüsselt, und es gibt keine Wallet, keine Zahlungsseite und keinen Angreifer, den man kontaktieren könnte.

Das lernen Sie

Ransomware sieht lange wie „die Datei ist einfach kaputt“ aus, bevor überhaupt eine Erpressernachricht auftaucht
Früh zu erkennen ist Ermessenssache — ein Fehler ist normal, mehrere gleichzeitig sind ein Muster
Zwischen Ursache und Wirkung liegen oft ein paar Minuten; sich zu erinnern gehört zur Arbeit
Ein Netzlaufwerk, das nicht mehr erreichbar ist, kann ein Symptom der Ausbreitung sein und kein Grund weiterzuklicken
Ransomware ist ein Vorfall fürs Geschäft, keine IT-Unannehmlichkeit
Manches löst du am Bildschirm; anderes löst du, indem du aufstehst — ein Kabel, ein Telefon

Spielanleitung

Geh durch ein ganz normales Büro: W A S D zum Laufen, Maus zum Umsehen.
Folge einem Schritt nach dem anderen — die Karte in der Ecke sagt dir immer, was als Nächstes dran ist.
Drücke E, um zu benutzen, worauf das Fadenkreuz liegt: den Bildschirm, das Telefon, die Netzwerkdose.
Sieh, was deine Entscheidungen bewirkt haben — jeder Schritt endet mit der Begründung, warum er zählt.
Lies die Nachbesprechung: die Punkteverteilung, die Chronologie und die wichtigste Lehre.

Plattformen und Sprachen

Plattformen: Computer, Tablet
Sprachen: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська

Mit diesen Spielen üben

Spielaufnahmen

Spielaufnahme aus Ransomware Reaction — 1

Spielaufnahme aus Ransomware Reaction — 2

Spielaufnahme aus Ransomware Reaction — 3

Spielaufnahme aus Ransomware Reaction — 4

Spielaufnahme aus Ransomware Reaction — 5