INSIDER — Joc de securitate cibernetică
Un joc multiplayer de deducție socială la etajul 4 al companiei Northwind Dynamics. Cei mai mulți jucători își fac treaba obișnuită; unul sau doi rulează un lanț de atac — trec pe la o ușă cu ecuson în spatele altcuiva, lasă un stick USB, schimbă un afiș cu cod QR, modifică datele bancare ale unui furnizor.
INSIDER este un joc gratuit de securitate cibernetică, disponibil în browser. Un joc multiplayer de deducție socială la etajul 4 al companiei Northwind Dynamics. Cei mai mulți jucători își fac treaba obișnuită; unul sau doi rulează un lanț de atac — trec pe la o ușă cu ecuson în spatele altcuiva, lasă un stick USB, schimbă un afiș cu cod QR, modifică datele bancare ale unui furnizor.
Dificultate: Intermediar. Durată estimată: 10 minute.
Fiecare primește un post — financiar, IT, resurse umane, dezvoltare software, vânzări, recepție sau conducere — și un ecuson care deschide doar o parte din cele paisprezece camere. Fiecare primește și o listă de muncă obișnuită, care se tot reînnoiește: tipărește raportul săptămânal, golește-ți căsuța de e-mail, distruge la tocător printurile de trimestrul trecut, completează proviziile din bucătărie. Munca terminată umple o singură bară a zilei de lucru, comună întregii companii; umple-o înainte să se termine timpul și angajații câștigă, cu condiția ca nimeni să nu fi dus un atac până la capăt.
Insiderul primește aceeași muncă drept acoperire, plus unul sau două lanțuri de atac secrete, de câte patru etape: Intrare pe urmele altcuiva, Stickul pierdut, Afișul înlocuit, Furtuna de aprobări, Furnizorul schimbat, Sesiune deschisă. Cele mai multe etape cer un moment fără martori, o anumită cameră, un obiect furat sau greșeala altcuiva — așa că atacul așteaptă după oameni, nu după un cronometru.
Fiecare atac și fiecare cerere legitimă vin sub forma aceluiași cartonaș, cu aceleași patru răspunsuri: fă-o, refuz, verific întâi, raportez. Verificarea îți spune întotdeauna adevărul și nu greșește niciodată, dar șapte dintre cereri sunt treburi reale ale companiei, așa că refuzul în bloc costă și el compania. Șase categorii de securitate pornesc de la 100 și se mișcă după ce face etajul; coboară totalul la 210 din 600 și compania e compromisă.
După ce s-a raportat ceva și au trecut primele 45 de secunde, oricine stă la masa din sala de ședințe poate chema pe toată lumea: registrul de dovezi, o discuție, apoi votul. Eliminarea insiderului încheie runda; eliminarea unui coleg nevinovat strică nivelul de conștientizare și îi câștigă insiderului timp. Fiecare meci se termină cu cronologia completă a atacului, cine au fost insiderii, ce etape au fost blocate și de către cine, plus lecții scrise chiar pe ce s-a întâmplat.
Jocul cu un singur jucător nu e un mod separat — creează o cameră normală pe server, cu șapte boți, deci rulează exact același cod ca un meci cu zece oameni. Boții văd doar ce se vede de pe locul acela și află dacă o cerere era rău intenționată doar consumând o verificare, exact ca tine.
Ce vei învăța
- Întreabă la o ușă controlată pe oricine nu recunoști — este o întrebare de cinci secunde
- Predă la IT orice mediu găsit și nu îl conecta niciodată, nici măcar „doar ca să văd al cui e”
- Verifică domeniul înainte să tastezi o parolă — autentificarea companiei are o singură adresă
- Tratează o cerere de aprobare care nu pornește de la tine ca pe un incident: refuz-o și raporteaz-o
- Verifică cererile neobișnuite pe un canal în care ai deja încredere — du-te până la om sau sună-l pe un număr cunoscut
- Blochează-ți ecranul și întreabă pe oricine stă la un birou care nu e al lui
Cum se joacă
- Scrie un nume și apasă „Joacă acum · tu și 7 boți”, sau „Cameră nouă” și dă mai departe codul.
- W A S D ca să te miști, Shift ca să alergi, E pe orice se aprinde în fața ta.
- Cererile vin ca un cartonaș — apasă 1–4: fă-o, refuz, verific întâi, raportez.
- Tab e lista ta de lucru, I mesajele, Q planul secret, R raportează ceva, M planul etajului.
- Stai la masa din sala de ședințe și apasă C ca să chemi pe toată lumea; discutați, apoi votați.
Platforme și limbi
- Platforme: Calculator, Tabletă
- Limbi: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Exersează cu aceste jocuri
Capturi din joc
Teme conexe
- Jocuri de conștientizare a phishingului
Exersează recunoașterea mesajelor înșelătoare, paginilor false de autentificare și cererilor suspecte de plată.
- Jocuri despre phishingul prin coduri QR
Învață să verifici destinațiile codurilor QR și să decizi când să le deschizi, să le ignori sau să le raportezi.
- Jocuri despre ingineria socială
Exersează reacția la impersonare, fraude telefonice, cereri suspecte și manipulare la locul de muncă.
- Jocuri despre parole și securitatea conturilor
Învață despre parole unice, administratoare de parole, autentificare multifactor și pagini false de conectare.
- Jocuri despre securitatea fizică la birou
Exersează decizii despre birouri ordonate, blocarea ecranelor, ecusoane și verificarea vizitatorilor.