Security Tower Defense — Gioco di cybersicurezza

Gli attacchi attraversano l’ufficio verso il caveau dei dati. Metti la protezione giusta sulla loro strada. Nessuna da sola le ferma tutte.

Security Tower Defense è un gioco gratuito di cybersicurezza utilizzabile nel browser. Gli attacchi attraversano l’ufficio verso il caveau dei dati. Metti la protezione giusta sulla loro strada. Nessuna da sola le ferma tutte.

Difficoltà: Intermedio. Durata stimata: 20 minuti.

Un piano di uffici, visto dall’alto. Cinque percorsi partono dal gateway internet e attraversano la DMZ, i server web e di posta, l’identità, le postazioni di lavoro e la sala server fino al CAVEAU DATI, e ogni attacco ne segue uno — due di questi percorsi cominciano dentro, alle postazioni di lavoro e in produzione, perché un insider il perimetro non lo attraversa mai. Diciotto piazzole stanno accanto ai percorsi e quindici protezioni se le contendono: Gateway MFA, Sicurezza email, EDR, Gestione aggiornamenti, Firewall, Segmentazione della rete, SIEM, Team SOC, Sistema di backup, Firewall per applicazioni web, Personale formato, Accessi privilegiati, Protezione dal traffico, Trappole e Controlli sui dati in uscita. Ognuna ha il suo costo, la sua portata, il suo tempo di ricarica, l’ondata in cui si sblocca e due livelli di potenziamento, e ognuna si rivende a metà di quanto ci hai messo.

Dodici tipi di attacco, ognuno costruito per smontare una convinzione che le ondate precedenti ti hanno lasciato prendere. Le password rubate sono password vere, quindi la pagina di accesso non se ne accorge. Un programma dannoso conta solo dopo la consegna. Il ransomware passa a una seconda macchina quando la rete è piatta. Un fornitore compromesso arriva con la fiducia addosso e diventa ostile al 38% del percorso. Dall’ondata 11 la valanga di traffico aggiunge fino a +220% al tempo di ricarica di ogni protezione a cui passa accanto, la falla zero-day non guadagna nulla dagli aggiornamenti, l’attacco senza file torna a nascondersi ogni 7 secondi se la sorveglianza non continua a rivelarlo, i dati che escono percorrono la strada al contrario, dal caveau all’uscita, e l’ondata 15 è un boss che recupera 7 punti di salute al secondo quando niente lo colpisce, si mimetizza e manda avanti un nuovo carico ogni 5,5 secondi.

Quindici ondate scritte, poi ondate generate all’infinito. I modificatori partono dall’ondata 8 e nella modalità infinita sono garantiti: Movimenti rapidi (+30% di velocità), Corazzati (+38% di salute), In tanti (55% di attaccanti in più, ciascuno più debole), Arrivo silenzioso (arriva tutto nascosto), Visibilità ridotta (ogni protezione arriva il 32% meno lontano, ma il bonus è più alto), Paga per ogni stop (soldi doppi per ogni attacco fermato, nessun bonus di ondata) e Inarrestabili (gli attaccanti si rigenerano). Nella modalità infinita la salute si moltiplica per 1,27 a ogni ondata, un boss arriva ogni cinque ondate infinite, e un’ondata di campagna chiusa senza una sola fuga ripara il 6% della salute aziendale. L’ondata più avanzata raggiunta resta salvata tra una partita e l’altra.

Una sola scheda obiettivo indica sempre il passo successivo, lo fissa nel mondo di gioco e offre un indizio se ti blocchi per dodici secondi; quando ne chiudi uno parte una breve scheda-lezione che spiega perché ha funzionato. La partita si chiude con un rapporto finale: un punteggio su 100, gli attacchi fermati, gli incidenti minori, le violazioni gravi, il budget rimasto, una valutazione per ciascuno fra accessi, computer, rete, sorveglianza e recupero, e tre lezioni scritte a partire dalla disposizione che sta davvero in campo. C’è tutto in tutte e nove le lingue della piattaforma — inglese, rumeno, francese, tedesco, olandese, italiano, spagnolo, polacco e ucraino — il nome dell’azienda che scrivi viene usato dappertutto, e il gioco non porta con sé nessun file binario: ogni texture viene disegnata su un canvas durante l’esecuzione e l’audio è sintetizzato con la Web Audio API.

Schermate del gioco

Contatti · Chi siamo