INSIDER — Гра з кібербезпеки
Багатокористувацька гра на соціальну дедукцію на 4-му поверсі Northwind Dynamics. Більшість гравців проживає звичайний робочий день; один-двоє ведуть ланцюг атаки — прохід слідом за іншим через двері з перепусткою, підкинута USB-флешка, підмінений QR-плакат, змінені банківські реквізити постачальника.
INSIDER — безкоштовна браузерна гра з кібербезпеки. Багатокористувацька гра на соціальну дедукцію на 4-му поверсі Northwind Dynamics. Більшість гравців проживає звичайний робочий день; один-двоє ведуть ланцюг атаки — прохід слідом за іншим через двері з перепусткою, підкинута USB-флешка, підмінений QR-плакат, змінені банківські реквізити постачальника.
Складність: Середній. Орієнтовна тривалість: 10 хвилин.
Кожен дістає посаду — Фінансовий аналіз, IT-інженерія, Робота з персоналом, Розробка ПЗ, Робота з клієнтами, Рецепція або Операційне керівництво — і перепустку, яка відчиняє лише частину з чотирнадцяти приміщень. Кожен дістає й список звичайної роботи, що постійно поповнюється: надрукувати тижневий звіт, розібрати вхідні, знищити в шредері роздруківки минулого кварталу, поповнити запаси на кухні. Виконана робота наповнює одну спільну для всієї компанії шкалу робочого дня; заповни її до кінця відліку — і працівники перемагають, якщо тільки ніхто не довів атаку до кінця.
Інсайдер дістає ту саму роботу як прикриття, а на додачу — один чи два таємні ланцюги атаки по чотири етапи кожен: Прохід крізь головні двері, Підкинута флешка, Підміна плаката, Шторм підтверджень, Підміна постачальника, Відкрита сесія. Більшості етапів потрібна мить без свідків, певне приміщення, вкрадена річ або чужа помилка — тож зловмисник чекає на людей, а не на відлік.
Кожна атака й кожен чесний запит приходять однаковою карткою з тими самими чотирма відповідями: зроби це, відмовся, спершу перевір, повідом. Перевірка завжди каже правду й ніколи не буває помилкою, але сім запитів — це справжні справи компанії, тож суцільні відмови коштують компанії теж дорого. Шість категорій безпеки починаються зі 100 і рухаються за тим, що робить поверх; опусти суму до 210 з 600 — і безпеку компанії порушено.
Коли про щось уже повідомили і перші 45 секунд минули, кожен, хто стоїть біля столу в переговорній, може скликати всіх: журнал доказів, розмова, потім голосування. Прибрати інсайдера — і раунд завершено; прибрати невинного колегу — і обізнаність просідає, а інсайдер виграє час. Кожна партія завершується повною хронологією атаки, іменами інсайдерів, переліком того, які етапи вдалося заблокувати і кому, та уроками, написаними під те, що справді сталося.
Гра наодинці — це не окремий режим: створюється звичайна кімната на боці сервера із сімома ботами, тож працює точнісінько той самий код, що й у партії на десятьох людей. Боти бачать лише те, що видно з їхнього місця, і дізнаються, чи був запит зловмисним, лише витративши одну перевірку, — так само, як ти.
Чого ви навчитеся
- Запитуй кожного, кого не впізнаєш, біля контрольованих дверей — це запитання на п’ять секунд
- Знайдений носій віддавай в IT і ніколи не під’єднуй його, навіть «просто подивитися, чий він»
- Перевіряй домен, перш ніж вводити пароль, — у корпоративного входу одна-єдина адреса
- Запит на підтвердження входу, що надійшов без твоєї дії, вважай інцидентом: відхиль і повідом
- Незвичні запити перевіряй тим каналом, якому вже довіряєш, — підійди особисто або подзвони на відомий номер
- Блокуй екран і запитуй кожного, хто сидить за чужим столом
Як грати
- Введи ім’я і натисни «Грати зараз · ти і 7 ботів» або «Нова кімната» й поділись кодом.
- W A S D — рух, Shift — біг, E на всьому, що світиться перед тобою.
- Запити приходять як картка — натискай 1–4: зроби це, відмовся, спершу перевір, повідом.
- Tab — твій список роботи, I — повідомлення, Q — таємний план, R повідомляє про щось, M — план поверху.
- Стань біля столу в переговорній і натисни C, щоб скликати всіх; поговоріть, а потім голосуйте.
Платформи та мови
- Платформи: Комп’ютер, Планшет
- Мови: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Практикуйтеся в цих іграх
Знімки екрана гри
Пов’язані теми
- Ігри для розпізнавання фішингу
Практикуйтеся у виявленні оманливих повідомлень, підроблених сторінок входу та підозрілих вимог оплати.
- Ігри про фішинг через QR-коди
Навчіться перевіряти адреси QR-кодів і вирішувати, коли їх відкривати, ігнорувати або повідомляти про них.
- Ігри про соціальну інженерію
Практикуйте реакції на видавання себе за інших, шахрайські дзвінки та маніпуляції на роботі.
- Ігри про паролі та захист облікових записів
Дізнайтеся про унікальні паролі, менеджери паролів, багатофакторну автентифікацію та підроблений вхід.
- Ігри про фізичну безпеку на роботі
Практикуйте рішення щодо чистого столу, блокування екрана, перепусток і перевірки відвідувачів.