Security Tower Defense — Cybersecuritygame

Aanvallen lopen over je kantoorvloer naar de datakluis. Zet de juiste bescherming in hun weg. Eén ding alleen houdt nooit alles tegen.

Security Tower Defense — Cybersecuritygame

Security Tower Defense is een gratis cybersecuritygame voor de browser. Aanvallen lopen over je kantoorvloer naar de datakluis. Zet de juiste bescherming in hun weg. Eén ding alleen houdt nooit alles tegen.

Moeilijkheid: Gevorderd. Geschatte duur: 20 minuten.

Eén kantoorverdieping, van bovenaf gezien. Vijf routes lopen van de internetgateway door de DMZ, de web- en mailservers, de identiteit, de werkstations en de serverruimte naar de DATAKLUIS, en elke aanval neemt er één — twee van die routes beginnen binnen, bij de werkstations en bij de productie, want een insider komt nooit langs de buitenrand. Achttien bouwplekken liggen langs de routes en vijftien beschermingen strijden erom: Tweede check bij inloggen (MFA), E-mailfilter, Bescherming op computers (EDR), Updates bijhouden, Netwerkfilter (firewall), Interne deuren (segmentatie), Toezicht (SIEM), Reactieteam (SOC), Back-upsysteem, Bewaking voor de website (WAF), Training van medewerkers, Beperkte rechten (PAM), Verkeersbescherming, Lokvallen en Controle bij de uitgang. Elk heeft eigen kosten, bereik, afkoeltijd, ronde waarin het vrijkomt en twee upgradeniveaus, en elk levert bij verkoop de helft op van wat je erin stopte.

Twaalf soorten aanval, elk gebouwd om een aanname te breken die de eerdere rondes je lieten vormen. Gestolen wachtwoorden zijn echte wachtwoorden, dus de loginpagina ziet het verschil niet. Een schadelijk programma telt pas mee na aflevering. Ransomware springt over naar een tweede machine als het netwerk plat is. Een gehackte leverancier komt vertrouwd binnen en draait op 38% van de route om. Vanaf ronde 11 zet de verkeersgolf tot +220% op de afkoeltijd van elke bescherming waar hij langsloopt, haalt het zero-daygat niets uit updates, verstopt de aanval zonder bestand zich elke 7 seconden opnieuw tenzij toezicht hem blijft onthullen, lopen de weggaande gegevens de route achterstevoren van de kluis naar de uitgang, en is ronde 15 een baas die 7 gezondheid per seconde herstelt zodra niets hem raakt, zich onzichtbaar maakt en elke 5,5 seconde een nieuwe lading vooruitstuurt.

Vijftien geschreven rondes, daarna eindeloos gegenereerde. Modifiers beginnen in ronde 8 en zijn in de eindeloze modus gegarandeerd: Snelle types (+30% snelheid), Steviger (+38% gezondheid), Met velen tegelijk (55% meer aanvallers, elk zwakker), Stille aanpak (alles komt verborgen aan), Minder zicht (elke bescherming reikt 32% minder ver, met een grotere bonus), Betaling per stop (dubbel geld per gestopte aanval, geen rondebonus) en Onvermoeibaar (aanvallers herstellen zichzelf). In de eindeloze modus loopt de gezondheid per ronde op met 1,27×, elke vijfde eindeloze ronde landt er een baas, en een campagneronde zonder één enkel lek repareert 6% bedrijfsgezondheid. De verste ronde die je haalde, blijft tussen de potjes bewaard.

Eén doelkaart noemt altijd de volgende stap, prikt die vast in de wereld en biedt een tip aan als je twaalf seconden vastloopt; is een doel af, dan volgt een korte leskaart die uitlegt waarom het werkte. De run eindigt in een eindrapport: een score van 100, gestopte aanvallen, kleine incidenten, ernstige inbreuken, budget over, een beoordeling voor elk van inloggen, computers, netwerk, toezicht en herstel, en drie lessen geschreven vanuit de opstelling die er echt staat. Alles staat er in alle negen platformtalen — Engels, Roemeens, Frans, Duits, Nederlands, Italiaans, Spaans, Pools en Oekraïens — de bedrijfsnaam die je intypt komt overal terug, en het spel levert geen binaire bestanden mee: elke textuur wordt tijdens het draaien op een canvas getekend en het geluid wordt gemaakt met de Web Audio API.

Wat je leert

  • Uitleggen wat gelaagde verdediging is aan de hand van een opstelling die je zelf bouwde: inloggen, computers, netwerk, toezicht en herstel dekken elk een ander soort falen
  • Een bescherming koppelen aan de aanval die zij echt stopt, in plaats van de duurste te kopen
  • Herkennen wat een buitenrand niet ziet — insiders, verborgen verkeer en gegevens die naar buiten gaan
  • Uitleggen waarom een tweede check bij het inloggen een gestolen wachtwoord tegenhoudt dat er echt uitziet
  • Uitleggen waarom back-ups en interne segmentatie bepalen hoe erg een ransomwaredag wordt
  • Een vast budget over een hele reeks aanvallen verdelen in plaats van over één muur

Zo speel je

  • Kies je taal uit de acht op het startscherm, typ je bedrijfsnaam en zet geluid en beeld goed.
  • Klik op een oplichtende plek op de vloer om een bescherming neer te zetten; de blauwe lijnen zijn de routes van de aanvallen.
  • Kies de bescherming die díé aanval verslaat, niet de sterkste — de briefing noemt wat het meest helpt.
  • Druk op Spatie of op Start ronde zodra je er klaar voor bent, en kijk dan welke aanvallen erdoor komen.
  • Klik tijdens de ronde op een aanvaller om te zien wat hem stopt en wat hij negeert, en upgrade of leg er tussen de rondes een laag bij.

Platformen en talen

  • Platformen: Computer, Tablet
  • Talen: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська

Oefen met deze games

Screenshots van de game

Screenshot van Security Tower Defense — 1
Screenshot van Security Tower Defense — 2
Screenshot van Security Tower Defense — 3
Screenshot van Security Tower Defense — 4
Screenshot van Security Tower Defense — 5

Verwante onderwerpen

Contact · Over ons