Security Tower Defense — Cybersicherheitsspiel
Angriffe laufen über deine Bürofläche zum Datentresor. Stell ihnen den richtigen Schutz in den Weg. Keiner allein hält alles auf.
Security Tower Defense ist ein kostenloses Cybersicherheitsspiel für den Browser. Angriffe laufen über deine Bürofläche zum Datentresor. Stell ihnen den richtigen Schutz in den Weg. Keiner allein hält alles auf.
Schwierigkeit: Fortgeschritten. Geschätzte Dauer: 20 Minuten.
Eine Büroetage von oben. Fünf Routen laufen vom Internet-Gateway durch die DMZ, die Web- und Mailserver, die Identität, die Arbeitsplatzrechner und den Serverraum bis zum DATENTRESOR, und jeder Angriff nimmt eine davon — zwei dieser Routen beginnen drinnen, bei den Arbeitsplatzrechnern und in der Produktion, denn ein Innentäter überquert den Perimeter nie. Achtzehn Bauplätze liegen an den Routen, und fünfzehn Schutzmaßnahmen bewerben sich darum: MFA-Gateway, E-Mail-Sicherheit, EDR, Update-Verwaltung, Firewall, Netzwerk-Segmentierung, SIEM, SOC-Team, Sicherungssystem, Web Application Firewall, Sicherheitsschulung, Privilegierte Zugänge, Traffic-Schutz, Köder-Systeme und Kontrolle am Ausgang. Jede hat eigene Kosten, Reichweite, Abklingzeit, Freischaltrunde und zwei Ausbaustufen, und jede lässt sich für die Hälfte des Eingesetzten zurückverkaufen.
Zwölf Angriffsarten, jede gebaut, um eine Annahme zu zerlegen, die dich die früheren Runden fassen ließen. Gestohlene Passwörter sind echte Passwörter — die Anmeldeseite merkt nichts. Malware zählt erst nach der Zustellung. Ransomware springt auf einen zweiten Rechner über, wenn das Netz flach ist. Ein kompromittierter Lieferant kommt vertrauenswürdig herein und wird nach 38% des Wegs feindlich. Ab Runde 11 legt die Botnetz-Flut bis zu +220% auf die Abklingzeit jeder Schutzmaßnahme, an der sie vorbeiläuft, der Zero-Day gewinnt nichts durch Updates, der dateilose Angriff versteckt sich alle 7 Sekunden neu, solange die Überwachung ihn nicht immer wieder aufdeckt, der Datenabfluss läuft die Route rückwärts, vom Tresor zum Ausgang, und Runde 15 ist ein Boss, der 7 Gesundheit pro Sekunde heilt, wenn ihn nichts trifft, sich tarnt und alle 5,5 Sekunden eine neue Nutzlast vorausschickt.
Fünfzehn geschriebene Runden, danach endlos generierte. Modifikatoren beginnen in Runde 8 und sind im Endlos-Modus garantiert: Schnelle Läufer (+30% Tempo), Gehärtet (+38% Gesundheit), In Massen (55% mehr Angreifer, jeder schwächer), Leise Annäherung (alles kommt versteckt an), Weniger Sicht (jede Schutzmaßnahme reicht 32% weniger weit, dafür mehr Bonus), Geld pro Stopp (doppeltes Geld je gestopptem Angriff, kein Rundenbonus) und Unerbittlich (Angreifer regenerieren sich). Im Endlos-Modus wächst die Gesundheit um Faktor 1,27 pro Runde, alle fünf Endlos-Runden kommt ein Boss, und eine Kampagnenrunde ohne einen einzigen Durchbruch repariert 6% Firmengesundheit. Die weiteste erreichte Runde bleibt zwischen den Durchgängen gespeichert.
Eine einzige Zielkarte nennt immer den nächsten Schritt, heftet ihn in die Welt und bietet nach zwölf Sekunden Stillstand einen Tipp an; ist ein Ziel geschafft, erklärt eine kurze Lektionskarte, warum es funktioniert hat. Am Ende steht ein Abschlussbericht: Punkte von 100, gestoppte Angriffe, kleine Vorfälle, schwere Vorfälle, übriges Budget, je eine Bewertung für Anmeldungen, Rechner, Netzwerk, Überwachung und Wiederherstellung sowie drei Lehren, geschrieben aus der Aufstellung, die tatsächlich auf der Etage steht. Alles gibt es in allen neun Plattformsprachen — Englisch, Rumänisch, Französisch, Deutsch, Niederländisch, Italienisch, Spanisch, Polnisch und Ukrainisch —, der eingetippte Firmenname taucht überall auf, und das Spiel liefert keine Binärdateien mit: Jede Textur wird zur Laufzeit auf ein Canvas gezeichnet, der Ton wird mit der Web Audio API synthetisiert.
Das lernen Sie
- Verteidigung in der Tiefe an einer selbst gebauten Aufstellung erklären: Identität, Endgeräte, Netzwerk, Überwachung und Wiederherstellung decken je einen anderen Ausfall ab
- Einen Schutz dem Angriff zuordnen, den er wirklich stoppt, statt einfach den teuersten zu kaufen
- Erkennen, was ein Perimeter nicht sieht — Innentäter, getarnten Verkehr und Daten auf dem Weg hinaus
- Sagen können, warum eine zweite Prüfung bei der Anmeldung ein gestohlenes, echt aussehendes Passwort stoppt
- Sagen können, warum Sicherungen und interne Segmentierung entscheiden, wie schlimm ein Ransomware-Tag wird
- Ein festes Budget über eine ganze Angriffsserie verteilen statt auf eine einzige Mauer
Spielanleitung
- Wähl auf dem Startbildschirm deine Sprache aus den acht, tipp deinen Firmennamen ein und stell Ton und Grafik ein.
- Klick auf einen leuchtenden Platz am Boden, um einen Schutz zu setzen; die blauen Linien sind die Routen der Angriffe.
- Nimm den Schutz, der genau diesen Angriff schlägt, nicht den stärksten — das Briefing nennt, was am meisten hilft.
- Drück die Leertaste oder klick auf „Runde starten“, und sieh dann zu, welche Angriffe durchkommen.
- Klick während der Runde auf einen Angreifer, um zu sehen, was ihn stoppt und was er ignoriert, und rüste zwischen den Runden auf oder staffle neu.
Plattformen und Sprachen
- Plattformen: Computer, Tablet
- Sprachen: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Mit diesen Spielen üben
Spielaufnahmen





Verwandte Themen
- Spiele zur Social-Engineering-Sensibilisierung
Üben Sie den Umgang mit vorgetäuschten Identitäten, betrügerischen Anrufen und Manipulation am Arbeitsplatz.
- Spiele zur Ransomware-Erkennung und Reaktion
Üben Sie Entscheidungen zu verdächtigen Anhängen, Eindämmung, Meldung und Wiederherstellung.