Security Tower Defense — Gra o cyberbezpieczeństwie

Ataki idą przez twoje biuro w stronę skarbca danych. Postaw na ich drodze właściwe zabezpieczenia. Żadne pojedyncze nie zatrzyma wszystkiego.

Security Tower Defense to bezpłatna przeglądarkowa gra o cyberbezpieczeństwie. Ataki idą przez twoje biuro w stronę skarbca danych. Postaw na ich drodze właściwe zabezpieczenia. Żadne pojedyncze nie zatrzyma wszystkiego.

Poziom trudności: Średnio zaawansowany. Szacowany czas: 20 minut.

Jedno piętro biurowca, widziane z góry. Pięć tras biegnie od bramy internetowej przez DMZ, serwery WWW i poczty, tożsamość, stacje robocze i serwerownię aż do SKARBCA DANYCH, a każdy atak idzie jedną z nich — dwie z tych tras zaczynają się w środku, przy stacjach roboczych i w produkcji, bo insider nigdy nie przekracza styku sieci. Przy trasach stoi osiemnaście miejsc pod zabudowę, a walczy o nie piętnaście zabezpieczeń: Brama MFA, Ochrona poczty, EDR, Zarządzanie aktualizacjami, Firewall, Segmentacja sieci, SIEM, Zespół SOC, System kopii zapasowych, Firewall aplikacji webowych, Świadomość pracowników, Dostęp uprzywilejowany, Ochrona przed zalewem ruchu, Wabiki i Kontrola danych na wyjściu. Każde ma własny koszt, zasięg, czas odnowienia, rundę odblokowania i dwa poziomy ulepszeń, a każde można odsprzedać za połowę tego, co w nie włożysz.

Dwanaście rodzajów ataku, każdy zbudowany tak, by rozbić założenie, które pozwoliły ci przyjąć wcześniejsze rundy. Skradzione hasła to prawdziwe hasła, więc strona logowania nie widzi różnicy. Szkodliwe oprogramowanie liczy się dopiero po dostarczeniu. Ransomware przechodzi na drugą maszynę, gdy sieć jest płaska. Dostawca po włamaniu wchodzi na zaufaniu i zmienia się we wroga po 38% trasy. Od rundy 11 zalew z botnetu dokłada nawet +220% do czasu odnowienia każdego zabezpieczenia, obok którego przechodzi, exploit zero-day nic nie traci na aktualizacjach, atak bezplikowy chowa się z powrotem co 7 sekund, jeśli monitoring nie odsłania go bez przerwy, wyciek danych idzie trasą wstecz, od skarbca do wyjścia, a runda 15 to boss, który leczy 7 punktów kondycji na sekundę, gdy nic w niego nie uderza, maskuje się i co 5,5 sekundy wysyła przed sobą nowy ładunek.

Piętnaście napisanych rund, a potem rundy generowane bez końca. Modyfikatory pojawiają się od rundy 8, a w trybie bez końca są pewne: Szybkie ataki (+30% prędkości), Utwardzone (+38% wytrzymałości), Na ilość (o 55% więcej atakujących, każdy słabszy), Po cichu (wszystko przychodzi ukryte), Ograniczona widoczność (każde zabezpieczenie sięga o 32% bliżej, za to premia jest większa), Zapłata za każdy atak (podwójne pieniądze za każdy zatrzymany atak, bez premii za rundę) i Bez wytchnienia (atakujący się regenerują). W trybie bez końca wytrzymałość rośnie o 1,27× na rundę, boss przychodzi co piątą rundę bez końca, a runda kampanii zamknięta bez jednego przecieku naprawia 6% kondycji firmy. Najdalsza osiągnięta runda zostaje zapisana między partiami.

Jedna karta celu zawsze nazywa następny krok, przypina go w świecie gry i po dwunastu sekundach bez postępu podsuwa podpowiedź; po zamknięciu celu pojawia się krótka karta lekcji z wyjaśnieniem, dlaczego to zadziałało. Partia kończy się raportem końcowym: wynik na 100, zatrzymane ataki, drobne incydenty, poważne naruszenia, pozostały budżet, osobna ocena dla logowania, komputerów, sieci, obserwacji i odtwarzania danych oraz trzy wnioski napisane na podstawie układu, który faktycznie stoi na planszy. Wszystko jest w dziewięciu językach platformy — angielskim, rumuńskim, francuskim, niemieckim, niderlandzkim, włoskim, hiszpańskim, polskim i ukraińskim — wpisana nazwa firmy pojawia się wszędzie, a gra nie zawiera żadnych plików binarnych: każda tekstura jest rysowana na kanwie w trakcie działania, a dźwięk powstaje w Web Audio API.

Zrzuty ekranu z gry

Kontakt · O nas