Security Tower Defense — Joc de securitate cibernetică
Atacurile intră în birou și merg spre seiful cu date. Pune protecția potrivită în calea lor. Niciuna singură nu le oprește pe toate.
Security Tower Defense este un joc gratuit de securitate cibernetică, disponibil în browser. Atacurile intră în birou și merg spre seiful cu date. Pune protecția potrivită în calea lor. Niciuna singură nu le oprește pe toate.
Dificultate: Intermediar. Durată estimată: 20 minute.
Un etaj de birou, văzut de sus. Cinci drumuri pornesc de la poarta de internet și trec prin DMZ, prin serverele de web și de e-mail, prin serverul de identitate, prin stațiile de lucru și prin camera serverelor până la SEIFUL DE DATE, iar fiecare atac merge pe unul dintre ele — două dintre drumuri încep chiar dinăuntru, la stațiile de lucru și la producție, pentru că un om din interior nu trece niciodată prin perimetru. Optsprezece locuri de construcție stau lângă drumuri și cincisprezece protecții se bat pe ele: A doua verificare la login (MFA), Filtru de email, Protecție pe calculatoare (EDR), Actualizări la zi, Filtru de rețea (firewall), Uși interne (segmentare), Supraveghere (SIEM), Echipă de reacție (SOC), Copii de siguranță (backup), Pază pentru site (WAF), Instruirea angajaților, Drepturi limitate (PAM), Protecție la trafic, Momeli și Control la ieșire. Fiecare are costul, raza, timpul de reîncărcare, runda de deblocare și cele două trepte de upgrade proprii, iar fiecare se vinde înapoi cu jumătate din cât ai băgat în ea.
Douăsprezece tipuri de atac, fiecare gândit să spargă o presupunere pe care ți-au lăsat-o rundele anterioare. Parolele furate sunt parole adevărate, așa că pagina de login nu are cum să-și dea seama. Programele periculoase contează abia după livrare. Atacul cu criptare se întinde la a doua mașină când rețeaua e plată. Un furnizor compromis sosește cu încredere și devine ostil după 38% din drum. De la runda 11, valul de trafic adaugă până la +220% la timpul de reîncărcare al fiecărei protecții pe lângă care trece, gaura fără reparație nu câștigă nimic din actualizări, atacul fără fișier se ascunde la loc la fiecare 7 secunde dacă supravegherea nu îl scoate mereu la iveală, datele care pleacă merg pe drum invers, de la seif spre ieșire, iar runda 15 e un atacator-șef care își reface 7 puncte de sănătate pe secundă când nu îl lovește nimic, se camuflează și trimite un nou program înaintea lui la fiecare 5,5 secunde.
Cincisprezece runde scrise, apoi runde generate la nesfârșit. Modificatorii apar de la runda 8 și sunt garantați în modul fără sfârșit: Se mișcă repede (+30% viteză), Mai rezistenți (+38% sănătate), Mulți deodată (cu 55% mai mulți atacatori, fiecare mai slab), Vin pe ascuns (totul sosește ascuns), Vizibilitate redusă (fiecare protecție ajunge cu 32% mai puțin departe, dar bonusul e mai mare), Plată pe oprire (bani dubli pentru fiecare atac oprit, fără bonus de rundă) și Neobosiți (atacatorii se refac). În modul fără sfârșit sănătatea se compune cu 1,27× pe rundă, un atacator-șef apare la fiecare a cincea rundă, iar o rundă de campanie terminată fără nicio scurgere repară 6% din sănătatea firmei. Cea mai adâncă rundă la care ai ajuns se salvează între partide.
O singură fișă de obiectiv spune mereu care e pasul următor, îl fixează pe hartă și oferă un indiciu dacă te blochezi douăsprezece secunde; când termini unul, apare o scurtă fișă de lecție care explică de ce a funcționat. Partida se încheie cu un raport de final: un scor din 100, atacurile oprite, incidentele mici, problemele serioase, banii rămași, câte un calificativ pentru conturi și parole, calculatoare, rețea, supraveghere și recuperare, plus trei lecții scrise pornind de la tabla care chiar stă în joc. Totul există în toate cele nouă limbi ale platformei — engleză, română, franceză, germană, olandeză, italiană, spaniolă, poloneză și ucraineană — numele firmei pe care îl scrii e folosit peste tot, iar jocul nu livrează niciun fișier binar: fiecare textură e desenată pe o pânză în timpul rulării, iar sunetul e sintetizat cu Web Audio API.
Ce vei învăța
- Explici apărarea pe niveluri pornind de la o tablă construită chiar de tine: conturile, calculatoarele, rețeaua, supravegherea și recuperarea acoperă fiecare altceva
- Potrivești protecția cu atacul pe care chiar îl oprește, în loc să o cumperi pe cea mai scumpă
- Recunoști ce nu poate vedea un perimetru — oamenii din interior, traficul ascuns și datele pe drumul de ieșire
- Spui de ce o a doua verificare la login oprește o parolă furată care arată legitim
- Spui de ce copiile de siguranță și segmentarea internă hotărăsc cât de urâtă iese o zi cu ransomware
- Împarți un buget fix pe toată secvența de atacuri, nu pe un singur zid
Cum se joacă
- Alege-ți limba dintre cele opt de pe ecranul de start, scrie numele firmei și reglează sunetul și grafica.
- Apasă pe un loc luminos de pe podea ca să pui o protecție; liniile albastre sunt drumurile pe care vin atacurile.
- Alege protecția care bate acel atac, nu pe cea mai puternică — informarea spune ce ajută cel mai mult.
- Apasă Spațiu sau Pornește runda când ești gata, apoi uită-te ce atacuri trec.
- Apasă pe un atacator în timpul rundei ca să vezi ce îl oprește și ce ignoră, apoi fă upgrade sau mai adaugă un strat între runde.
Platforme și limbi
- Platforme: Calculator, Tabletă
- Limbi: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Exersează cu aceste jocuri
Capturi din joc
Teme conexe
- Jocuri despre ingineria socială
Exersează reacția la impersonare, fraude telefonice, cereri suspecte și manipulare la locul de muncă.
- Jocuri de conștientizare și răspuns la ransomware
Exersează decizii despre atașamente suspecte, limitarea incidentelor, raportare și recuperare.