Security Tower Defense — Гра з кібербезпеки

Атаки йдуть офісним поверхом до сховища CORE DATA VAULT. Постав на їхньому шляху потрібний захист — жоден окремий не спиняє все. П’ятнадцять засобів захисту, дванадцять типів атак і вісімнадцять місць для забудови на одному поверсі, п’ятнадцять авторських раундів, а далі згенеровані — нескінченно.

Security Tower Defense — Гра з кібербезпеки

Security Tower Defense — безкоштовна браузерна гра з кібербезпеки. Атаки йдуть офісним поверхом до сховища CORE DATA VAULT. Постав на їхньому шляху потрібний захист — жоден окремий не спиняє все. П’ятнадцять засобів захисту, дванадцять типів атак і вісімнадцять місць для забудови на одному поверсі, п’ятнадцять авторських раундів, а далі згенеровані — нескінченно.

Складність: Середній. Орієнтовна тривалість: 20 хвилин.

Один поверх офісу, вид згори. П’ять маршрутів ідуть від інтернет-шлюзу через DMZ, вебсервер і поштовий сервер, сервер ідентифікації, робочі станції та серверну до СХОВИЩА ДАНИХ, і кожна атака йде одним із них — два маршрути починаються всередині, на робочих станціях і в продакшні, бо інсайдер ніколи не перетинає периметр. Біля маршрутів стоїть вісімнадцять місць під забудову, а змагається за них п’ятнадцять засобів захисту: Шлюз MFA, Захист пошти, EDR, Керування оновленнями, Файрвол, Сегментація мережі, SIEM, Команда SOC, Система резервних копій, Файрвол вебзастосунків, Обізнаність працівників, Привілейований доступ, Захист від потоку трафіку, Приманки і Контроль даних на виході. Кожен має власну вартість, радіус, час перезарядки, раунд відкриття і два рівні покращення, і кожен продається назад за половину вкладеного.

Дванадцять типів атак, і кожен зроблено так, щоб зламати припущення, яке дозволили тобі скласти попередні раунди. Викрадені паролі — це справжні паролі, тож сторінка входу різниці не бачить. Шкідливе ПЗ важить лише після доставки. Програма-вимагач переходить на другу машину, коли мережа пласка. Зламаний постачальник приходить із довірою і стає ворожим на 38% шляху. З 11-го раунду навала ботнету додає до +220% до часу перезарядки кожного засобу, повз який проходить, експлойт нульового дня нічого не втрачає від оновлень, безфайлова атака ховається знову кожні 7 секунд, якщо нагляд не розкриває її раз за разом, витік даних іде маршрутом у зворотний бік — від сховища до виходу, — а 15-й раунд це бос, який лікує 7 здоров’я щосекунди, поки в нього нічого не влучає, маскується і кожні 5,5 секунди надсилає перед собою новий заряд.

П’ятнадцять написаних раундів, а далі згенеровані без кінця. Модифікатори починаються з 8-го раунду, а в нескінченному режимі гарантовані: Швидкі (+30% швидкості), Загартовані (+38% здоров’я), Кількістю (на 55% більше нападників, кожен слабший), Тихий підхід (усе приходить приховано), Погана видимість (кожен засіб сягає на 32% ближче, за витримку більший бонус), Плата за кожну зупинку (подвійні гроші за кожну спинену атаку, без бонусу за раунд) і Без перепочинку (нападники лікуються). У нескінченному режимі здоров’я множиться на 1,27× за раунд, бос приходить кожен п’ятий нескінченний раунд, а раунд кампанії, пройдений без жодної втрати, повертає 6% стану компанії. Найдальший досягнутий раунд зберігається між партіями.

Одна картка цілі завжди називає наступний крок, закріплює його у світі гри і через дванадцять секунд без поступу пропонує підказку; коли ціль закрито, з’являється коротка картка уроку з поясненням, чому це спрацювало. Партія завершується розбором: бал зі 100, зупинені атаки, дрібні інциденти, серйозні порушення, залишок бюджету, окрема оцінка за входи, комп’ютери, мережу, спостереження та відновлення і три висновки, написані з того поля, яке справді стоїть на підлозі. Усе є в дев’яти мовах платформи — English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski та Українська, — введена назва компанії використовується всюди, а гра не містить жодного бінарного ресурсу: кожну текстуру малює на полотні під час роботи, а звук синтезує через Web Audio API.

Чого ви навчитеся

  • Пояснити багатошаровий захист із власного поля: ідентичність, кінцеві пристрої, мережа, спостереження і відновлення закривають різні типи збою
  • Добирати засіб під ту атаку, яку він справді спиняє, а не купувати найдорожчий
  • Розпізнавати те, чого периметр не бачить: інсайдерів, прихований трафік і дані на шляху назовні
  • Пояснити, чому друга перевірка на вході спиняє викрадений пароль, який виглядає цілком законним
  • Пояснити, чому резервні копії та внутрішня сегментація вирішують, наскільки поганим буде день із програмою-вимагачем
  • Розкласти сталий бюджет на цілу послідовність атак, а не на одну стіну

Як грати

  • Обери мову з дев’яти на початковому екрані, введи назву компанії і налаштуй звук та графіку.
  • Клацни підсвічене місце на підлозі, щоб поставити захист; сині лінії — це маршрути, якими йдуть атаки.
  • Обирай той захист, який дає раду цій атаці, а не найсильніший — зведення перелічує, що допомагає найбільше.
  • Натисни пробіл або «Почати раунд», коли готово, і дивись, які атаки проходять.
  • Клацни нападника посеред раунду, щоб побачити, що його спиняє, а що він ігнорує, і між раундами покращуй або додавай ще шар.

Платформи та мови

  • Платформи: Комп’ютер, Планшет
  • Мови: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська

Практикуйтеся в цих іграх

Знімки екрана гри

Знімок екрана Security Tower Defense — 1
Знімок екрана Security Tower Defense — 2
Знімок екрана Security Tower Defense — 3
Знімок екрана Security Tower Defense — 4
Знімок екрана Security Tower Defense — 5

Пов’язані теми

Контакти · Про нас