INSIDER — Gioco di cybersicurezza

Un gioco multigiocatore di deduzione sociale al quarto piano di Northwind Dynamics. Quasi tutti fanno una normale giornata di lavoro; una o due persone portano avanti una catena d'attacco — passare una porta con badge accodandosi a qualcuno, abbandonare una chiavetta USB, sostituire un poster con codice QR, cambiare le coordinate bancarie di un fornitore.

INSIDER è un gioco gratuito di cybersicurezza utilizzabile nel browser. Un gioco multigiocatore di deduzione sociale al quarto piano di Northwind Dynamics. Quasi tutti fanno una normale giornata di lavoro; una o due persone portano avanti una catena d'attacco — passare una porta con badge accodandosi a qualcuno, abbandonare una chiavetta USB, sostituire un poster con codice QR, cambiare le coordinate bancarie di un fornitore.

Difficoltà: Intermedio. Durata stimata: 10 minuti.

Ognuno riceve un ruolo — amministrazione, informatica, risorse umane, sviluppo software, vendite, accoglienza o direzione — e un badge che apre solo una parte delle quattordici stanze. Ognuno riceve anche una lista di lavoro ordinario che si rinnova: stampare e consegnare il report settimanale, svuotare la posta in arrivo, distruggere le stampe del trimestre scorso, rifornire la cucina. Il lavoro finito riempie un’unica barra della giornata di lavoro, comune a tutta l’azienda; riempila prima che scada il tempo e il personale vince, a patto che nessuno abbia portato a termine un attacco.

L’insider riceve lo stesso lavoro come copertura, più una o due catene d’attacco segrete da quattro fasi ciascuna: Accodamento all’ingresso, Chiavetta abbandonata, Poster sostituito, Raffica di approvazioni, Fornitore sostituito, Sessione aperta. Quasi tutte le fasi richiedono un momento senza testimoni, una stanza precisa, un oggetto rubato o l’errore di qualcun altro — quindi l’attacco aspetta le persone, non un tempo di ricarica.

Ogni attacco e ogni richiesta legittima arrivano come la stessa scheda, con sempre le stesse quattro risposte: esegui, rifiuta, verifica, segnala. Verificare ti dice sempre la verità e non sbaglia mai, ma sette delle richieste sono vero lavoro aziendale, quindi rifiutare tutto costa lo stesso all’azienda. Sei categorie di sicurezza partono da 100 e si muovono in base a quello che fa il piano; porta il totale a 210 su 600 e l’azienda è compromessa.

Una volta che qualcosa è stato segnalato e sono passati i primi 45 secondi, chiunque si trovi al tavolo della sala riunioni può chiamare tutti: il registro delle prove, una discussione, poi il voto. Espellere l’insider chiude il round; espellere una persona innocente danneggia la consapevolezza e regala tempo all’insider. Ogni partita finisce con la cronologia completa dell’attacco, chi erano gli insider, quali fasi sono state bloccate e da chi, e lezioni scritte su quello che è successo davvero.

Il giocatore singolo non è una modalità a parte — crea una normale stanza lato server con sette bot, quindi gira esattamente lo stesso codice di una partita con dieci persone. I bot vedono solo quello che si vede da quel posto, e scoprono se una richiesta era malevola solo spendendo una verifica, esattamente come te.

Schermate del gioco

Contatti · Chi siamo