Socjotechnik — Gra o cyberbezpieczeństwie
Grasz jako Jordan Hale z zespołu operacyjnego. Dziś kilka osób poprosi cię o pomoc. Część naprawdę jej potrzebuje. Najpierw sprawdź, potem pomóż. Jeden dzień pracy na piętrze 12 · Operacje, od 09:00 do 16:45, zakończony Raportem świadomości bezpieczeństwa.
Socjotechnik to bezpłatna przeglądarkowa gra o cyberbezpieczeństwie. Grasz jako Jordan Hale z zespołu operacyjnego. Dziś kilka osób poprosi cię o pomoc. Część naprawdę jej potrzebuje. Najpierw sprawdź, potem pomóż. Jeden dzień pracy na piętrze 12 · Operacje, od 09:00 do 16:45, zakończony Raportem świadomości bezpieczeństwa.
Poziom trudności: Średnio zaawansowany. Szacowany czas: 20 minut.
Jeden dzień pracy w Northline Group, piętro 12 — Operacje, z perspektywy pierwszej osoby. Kalendarz biegnie od 09:00 do 16:45 i podsuwa dziesięć albo jedenaście próśb wybranych z piętnastu napisanych scenariuszy: ktoś z zespołu szuka Sali spotkań B, zajęte ręce przy drzwiach na identyfikator, plakat o benefitach HR w kuchni, odnowienie certyfikatu przy twoim biurku, wykonawca w Sali spotkań A, pendrive z etykietą „Przegląd wynagrodzeń 2026” na szafce przy drukarce, głosy w windzie, seria próśb o zatwierdzenie logowania, gość w recepcji pytający, gdzie siedzą Finanse, i połączenie przychodzące, które przedstawia się jako IT Security. Część jest prawdziwa, część nie, a kilka scenariuszy działa w obie strony — przy czytniku może stać prawdziwy Chris Okonkwo albo jego sobowtór.
Każda prośba to drzewko dialogowe z ponumerowanymi odpowiedziami, a weryfikacja jest tu główną mechaniką. F otwiera telefon: dzwonisz na recepcję pod 4100, na helpdesk pod 4400 albo do ochrony fizycznej pod 4111, przeszukujesz firmowy katalog piętnastu nazwisk, zatwierdzasz lub odrzucasz oczekujące logowanie, albo wysyłasz zgłoszenie w jednej z ośmiu kategorii. E przy biurku otwiera stację roboczą: pocztę, katalog, service desk, czat Pulse, przeglądarkę i stronę o bezpieczeństwie. Poproś o identyfikator, a otworzy się karta, którą naprawdę się czyta — wystawca, typ, numer ID, data ważności i szczegół, który go zdradza. Sprawdź plakat z kodem QR, a zobaczysz wyświetlany adres obok rzeczywistego.
Punktacja to pięć kategorii zamiast jednej liczby — Weryfikacja tożsamości, Bezpieczeństwo fizyczne, Ochrona informacji, Zgłaszanie incydentów i Ludzki osąd — i każdy wynik nimi porusza. Dzień z dziesięcioma spotkaniami wart jest najwyżej 2235 punktów i 1130 XP. Każdy wybór kończy się kartą podsumowania, która nazywa, co się stało, dlaczego to ważne i co zrobić następnym razem, a o 16:45 otwiera się Raport ze świadomości bezpieczeństwa: wynik na 100, XP, ile próśb zostało rozegranych dobrze, wskaźnik dla każdej kategorii, podsumowanie każdego spotkania, do pięciu tendencji odczytanych z twojego zachowania i każde z ośmiu zdobytych osiągnięć.
Trzy poziomy trudności zmieniają sam dzień. Początkujący zachowuje stały plan i wyraźniejsze sygnały, z podpowiedziami dostępnymi od razu; Średni sprawia, że prośby prawdziwe i złośliwe wyglądają podobnie; Zaawansowany zamienia scenariusze miejscami i opowiada przekonujące historie z częściową wiedzą od środka. Wszystko jest w dziewięciu językach platformy — English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski i Українська — z dialogami włącznie, a nazwa firmy wpisana na ekranie tytułowym wraca na identyfikatorach, w adresach e-mail, w oknie SSO, w wi-fi dla gości, w nazwach hostów w intranecie i w łudząco podobnej domenie, z której przychodzi mail phishingowy.
Czego się nauczysz
- Codzienne prośby często są prawdziwe — weryfikacja to nawyk, a nie wyrok, że ktoś kłamie
- Drzwi kontrolowane to nie drzwi z uprzejmości: każdy odbija własny identyfikator
- Nigdy nie zatwierdzaj prośby o uwierzytelnienie, o której zatwierdzenie poprosił cię ktoś inny
- Presja zarządu to technika, a nie powód, żeby pominąć drugi kanał
- Ładna nazwa hosta na plakacie to reklama; adres URL pod kodem to prawdziwy cel
- Połączenia przychodzące „od IT Security” są niewiarygodne — następny telefon wykonujesz ty
- Znaleziony nośnik to incydent, dopóki IT nie powie inaczej, a etykieta jest przynętą
- Zapowiedziany gość też dostaje osobę towarzyszącą, a nie schemat, kto siedzi obok działu płac
Jak grać
- Na ekranie tytułowym wybierz jeden z dziewięciu języków, wpisz nazwę firmy i ustaw poziom: Początkujący, Średni albo Zaawansowany.
- Chodź na W A S D, kliknij raz, żeby się rozejrzeć, i naciśnij E na osobie albo przedmiocie z karty zadania.
- Odpowiadaj ponumerowanymi replikami — klawisze 1–9 wybierają je od razu, a H prosi o podpowiedź dobraną do poziomu trudności.
- F otwiera telefon: zadzwoń na recepcję, na helpdesk albo do ochrony, sprawdź katalog, odrzuć logowanie, które nie pochodzi od ciebie, albo wyślij zgłoszenie.
- E przy biurku otwiera stację roboczą — poczta, katalog, service desk, Pulse, przeglądarka i bezpieczeństwo — a przed decyzją poproś o identyfikator albo sprawdź kod QR.
- Przeczytaj każdą kartę podsumowania, a o 16:45 Raport ze świadomości bezpieczeństwa: wynik na 100 w pięciu kategoriach i lekcję z każdego spotkania.
Platformy i języki
- Platformy: Komputer, Tablet
- Języki: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Ćwicz w tych grach
Zrzuty ekranu z gry
Powiązane tematy
- Gry o phishingu z kodami QR
Naucz się sprawdzać adresy kodów QR i decydować, kiedy je otwierać, ignorować lub zgłaszać.
- Gry o socjotechnice
Ćwicz reakcje na podszywanie się, oszukańcze telefony i manipulację w pracy.
- Gry o bezpieczeństwie fizycznym w pracy
Ćwicz decyzje dotyczące czystego biurka, blokowania ekranu, identyfikatorów i kontroli gości.