L'ingegnere sociale — Gioco di cybersicurezza
Sei Jordan Hale, analista delle operations. Oggi diverse persone ti chiederanno aiuto. Alcune ne hanno davvero bisogno. Prima verifica, poi aiuta. Una giornata di lavoro al piano 12 · Operations, dalle 09:00 alle 16:45, che si chiude con il Rapporto di consapevolezza sulla sicurezza.
L'ingegnere sociale è un gioco gratuito di cybersicurezza utilizzabile nel browser. Sei Jordan Hale, analista delle operations. Oggi diverse persone ti chiederanno aiuto. Alcune ne hanno davvero bisogno. Prima verifica, poi aiuta. Una giornata di lavoro al piano 12 · Operations, dalle 09:00 alle 16:45, che si chiude con il Rapporto di consapevolezza sulla sicurezza.
Difficoltà: Intermedio. Durata stimata: 20 minuti.
Una giornata di lavoro alla Northline Group, piano 12 — Operations, in prima persona. L’agenda va dalle 09:00 alle 16:45 e ti porta dieci o undici richieste, prese da quindici scenari scritti: un collega che cerca la Sala riunioni B, mani occupate alla porta con badge, un poster sui benefit HR in cucina, il rinnovo di un certificato alla tua scrivania, un fornitore nella Sala riunioni A, una chiavetta USB etichettata “Revisione salari 2026” sull’armadio della stampante, voci in ascensore, una raffica di richieste di accesso, un visitatore alla reception che chiede dove sta la Finanza, e una telefonata in arrivo che si presenta come IT Security. Alcune sono legittime, altre no, e diverse funzionano in entrambi i modi — davanti al lettore può esserci il vero Chris Okonkwo oppure un suo sosia.
Ogni richiesta è un albero di dialogo con risposte numerate, e la verifica è la meccanica del gioco. F apre il telefono: chiami la reception al 4100, l’helpdesk al 4400 o la sicurezza fisica al 4111, cerchi in una rubrica aziendale di quindici nomi, approvi o rifiuti un accesso in attesa, oppure invii una segnalazione in una di otto categorie. E alla scrivania apre la postazione di lavoro: e-mail, rubrica, service desk, chat Pulse, browser e una pagina sulla sicurezza. Chiedi di vedere il badge e si apre come una tessera che leggi davvero — emittente, tipo, numero di ID, scadenza e il dettaglio che lo tradisce. Ispeziona un poster con codice QR e ottieni l’host visualizzato accanto alla destinazione reale.
Il punteggio è su cinque categorie invece che su un numero solo — Verifica dell’identità, Sicurezza fisica, Protezione delle informazioni, Segnalazione degli incidenti e Giudizio umano — e ogni esito le muove. Una giornata da dieci incontri vale al massimo 2.235 punti e 1.130 XP. Ogni scelta si chiude su una scheda di debriefing che dice cosa è successo, perché conta e cosa fare la prossima volta, e alle 16:45 si apre il Report di consapevolezza sulla sicurezza: un punteggio su 100, gli XP, quante richieste sono state gestite bene, un indicatore per categoria, il debriefing di ogni incontro, fino a cinque tendenze lette dal tuo stesso comportamento e ognuno degli otto obiettivi raggiunti.
Tre difficoltà cambiano la giornata stessa. Principiante mantiene la scaletta fissa e segnali più evidenti, con i suggerimenti subito disponibili; Intermedio rende simili le richieste legittime e quelle malevole; Avanzato scambia gli scenari e racconta storie convincenti, con informazioni interne parziali. C’è tutto in tutte e nove le lingue della piattaforma — English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski e Українська — dialoghi compresi, e il nome dell’azienda che scrivi nella schermata iniziale viene riscritto sui badge, negli indirizzi e-mail, nella richiesta SSO, nel Wi-Fi ospiti, negli hostname dell’intranet e nel dominio sosia da cui arriva la mail di phishing.
Cosa imparerai
- Le richieste di tutti i giorni sono spesso sincere — verificare è un’abitudine, non un verdetto che qualcuno stia mentendo
- Una porta controllata non è una porta di cortesia: ognuno passa il proprio badge
- Non approvare mai una richiesta di autenticazione che qualcun altro ti ha chiesto di approvare
- La pressione dei vertici è una tecnica, non un motivo per saltare il secondo canale
- Il bel nome host su un poster è pubblicità; l’URL dietro al codice è la destinazione
- Le chiamate in arrivo da “IT Security” non sono affidabili — la telefonata successiva la fai tu
- Un supporto trovato è un incidente finché l’IT non dice il contrario, e l’etichetta è l’esca
- Anche un visitatore registrato riceve un accompagnatore, non lo schema di chi siede accanto alle buste paga
Come giocare
- Nella schermata iniziale scegli una delle nove lingue, scrivi il nome della tua azienda e seleziona Principiante, Intermedio o Avanzato.
- Muoviti con W A S D, clicca una volta per guardarti intorno e premi E sulla persona o sull’oggetto indicato dalla scheda obiettivo.
- Rispondi con le battute numerate — i tasti da 1 a 9 ne scelgono una direttamente, e H chiede un indizio calibrato sulla difficoltà.
- F apre il telefono: chiama la reception, l’helpdesk o la sicurezza, consulta la rubrica, rifiuta un accesso che non è partito da te, oppure invia una segnalazione.
- E alla scrivania apre la postazione — e-mail, rubrica, service desk, Pulse, browser e sicurezza — e chiedi di vedere il badge o ispeziona un codice QR prima di decidere.
- Leggi ogni scheda di debriefing, poi alle 16:45 il Report di consapevolezza sulla sicurezza: un punteggio su 100 diviso in cinque categorie e la lezione di ogni incontro.
Piattaforme e lingue
- Piattaforme: Computer, Tablet
- Lingue: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Esercitati con questi giochi
Schermate del gioco
Argomenti correlati
- Giochi sul phishing tramite codici QR
Impara a controllare le destinazioni dei codici QR e a decidere quando aprirli, ignorarli o segnalarli.
- Giochi di sensibilizzazione all’ingegneria sociale
Esercitati a reagire a impersonificazioni, telefonate fraudolente e manipolazioni sul lavoro.
- Giochi sulla sicurezza fisica sul lavoro
Esercita le decisioni su scrivanie ordinate, blocco dello schermo, badge e controllo dei visitatori.