Der Social Engineer — Cybersicherheitsspiel

Du bist Jordan Hale aus dem Team Operations. Heute bitten dich mehrere Leute um Hilfe. Manche brauchen sie wirklich. Erst prüfen, dann helfen. Ein Arbeitstag auf Etage 12 · Operations, von 09:00 bis 16:45, der mit dem Security-Awareness-Bericht endet.

Der Social Engineer ist ein kostenloses Cybersicherheitsspiel für den Browser. Du bist Jordan Hale aus dem Team Operations. Heute bitten dich mehrere Leute um Hilfe. Manche brauchen sie wirklich. Erst prüfen, dann helfen. Ein Arbeitstag auf Etage 12 · Operations, von 09:00 bis 16:45, der mit dem Security-Awareness-Bericht endet.

Schwierigkeit: Fortgeschritten. Geschätzte Dauer: 20 Minuten.

Ein Arbeitstag bei Northline Group, Etage 12 — Operations, in der Ich-Perspektive. Der Kalender läuft von 09:00 bis 16:45 und bringt dir zehn oder elf Anfragen aus fünfzehn ausgeschriebenen Szenarien: ein Kollege auf der Suche nach Besprechungsraum B, volle Hände an der Ausweistür, ein HR-Benefits-Plakat in der Küche, eine Zertifikatserneuerung an deinem Platz, eine Fremdfirma in Besprechungsraum A, ein USB-Stick mit dem Etikett „Gehaltsrunde 2026“ auf dem Druckerschrank, Stimmen im Aufzug, eine Serie von Anmeldeanfragen, ein Besucher am Empfang, der wissen will, wo die Finanzen sitzen, und ein eingehender Anruf, der sich als IT Security ausgibt. Manches ist echt, manches nicht, und mehreres läuft in beide Richtungen — am Leser kann der echte Chris Okonkwo stehen oder sein Doppelgänger.

Jede Anfrage ist ein Dialogbaum mit nummerierten Antworten, und Prüfen ist die Mechanik. F öffnet das Telefon: den Empfang unter 4100 anrufen, den Helpdesk unter 4400 oder den Sicherheitsdienst unter 4111, ein Firmenverzeichnis mit fünfzehn Namen durchsuchen, eine offene Anmeldung freigeben oder ablehnen, oder eine Meldung in einer von acht Kategorien absetzen. E an deinem Schreibtisch öffnet den Arbeitsplatzrechner: E-Mail, Verzeichnis, Service Desk, Pulse-Chat, Browser und eine Sicherheitsseite. Bitte um den Ausweis, und er geht als Karte auf, die du wirklich liest — Aussteller, Typ, ID-Nummer, Gültigkeit und der Hinweis, der ihn auffliegen lässt. Prüf ein QR-Plakat, und du bekommst den angezeigten Host neben dem tatsächlichen Ziel.

Bewertet wird in fünf Kategorien statt in einer Zahl — Identitätsprüfung, Physische Sicherheit, Informationsschutz, Vorfälle melden und Menschliches Urteil — und jedes Ergebnis bewegt sie. Ein Tag mit zehn Begegnungen ist im besten Fall 2.235 Punkte und 1.130 XP wert. Jede Entscheidung endet auf einer Debriefing-Karte, die benennt, was passiert ist, warum es zählt und was beim nächsten Mal zu tun ist, und um 16:45 öffnet der Security-Awareness-Bericht: eine Wertung von 100, XP, wie viele Anfragen gut gelöst wurden, ein Balken je Kategorie, das Debriefing zu jeder Begegnung, bis zu fünf Tendenzen aus dem eigenen Verhalten und jeder der acht erreichten Erfolge.

Drei Schwierigkeitsgrade verändern den Tag selbst. Einsteiger behält den festen Ablaufplan und deutlichere Anzeichen, Tipps sind sofort verfügbar; Fortgeschritten lässt echte und bösartige Anfragen gleich aussehen; Experte tauscht Szenarien und erzählt überzeugende Geschichten mit teilweisem Insiderwissen. Alles gibt es in allen neun Sprachen der Plattform — English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski und Українська — Dialoge eingeschlossen, und der Firmenname, den du im Titelbildschirm eingibst, erscheint auf Ausweisen, in E-Mail-Adressen, in der SSO-Abfrage, im Gäste-WLAN, in den Intranet-Hostnamen und in der Doppelgänger-Domain, aus der die Phishing-Mail kommt.

Spielaufnahmen

Kontakt · Über uns