Security Tower Defense — Гра з кібербезпеки
Атаки йдуть офісним поверхом до сховища CORE DATA VAULT. Постав на їхньому шляху потрібний захист — жоден окремий не спиняє все. П’ятнадцять засобів захисту, дванадцять типів атак і вісімнадцять місць для забудови на одному поверсі, п’ятнадцять авторських раундів, а далі згенеровані — нескінченно.
Security Tower Defense — безкоштовна браузерна гра з кібербезпеки. Атаки йдуть офісним поверхом до сховища CORE DATA VAULT. Постав на їхньому шляху потрібний захист — жоден окремий не спиняє все. П’ятнадцять засобів захисту, дванадцять типів атак і вісімнадцять місць для забудови на одному поверсі, п’ятнадцять авторських раундів, а далі згенеровані — нескінченно.
Складність: Середній. Орієнтовна тривалість: 20 хвилин.
Один поверх офісу, вид згори. П’ять маршрутів ідуть від інтернет-шлюзу через DMZ, вебсервер і поштовий сервер, сервер ідентифікації, робочі станції та серверну до СХОВИЩА ДАНИХ, і кожна атака йде одним із них — два маршрути починаються всередині, на робочих станціях і в продакшні, бо інсайдер ніколи не перетинає периметр. Біля маршрутів стоїть вісімнадцять місць під забудову, а змагається за них п’ятнадцять засобів захисту: Шлюз MFA, Захист пошти, EDR, Керування оновленнями, Файрвол, Сегментація мережі, SIEM, Команда SOC, Система резервних копій, Файрвол вебзастосунків, Обізнаність працівників, Привілейований доступ, Захист від потоку трафіку, Приманки і Контроль даних на виході. Кожен має власну вартість, радіус, час перезарядки, раунд відкриття і два рівні покращення, і кожен продається назад за половину вкладеного.
Дванадцять типів атак, і кожен зроблено так, щоб зламати припущення, яке дозволили тобі скласти попередні раунди. Викрадені паролі — це справжні паролі, тож сторінка входу різниці не бачить. Шкідливе ПЗ важить лише після доставки. Програма-вимагач переходить на другу машину, коли мережа пласка. Зламаний постачальник приходить із довірою і стає ворожим на 38% шляху. З 11-го раунду навала ботнету додає до +220% до часу перезарядки кожного засобу, повз який проходить, експлойт нульового дня нічого не втрачає від оновлень, безфайлова атака ховається знову кожні 7 секунд, якщо нагляд не розкриває її раз за разом, витік даних іде маршрутом у зворотний бік — від сховища до виходу, — а 15-й раунд це бос, який лікує 7 здоров’я щосекунди, поки в нього нічого не влучає, маскується і кожні 5,5 секунди надсилає перед собою новий заряд.
П’ятнадцять написаних раундів, а далі згенеровані без кінця. Модифікатори починаються з 8-го раунду, а в нескінченному режимі гарантовані: Швидкі (+30% швидкості), Загартовані (+38% здоров’я), Кількістю (на 55% більше нападників, кожен слабший), Тихий підхід (усе приходить приховано), Погана видимість (кожен засіб сягає на 32% ближче, за витримку більший бонус), Плата за кожну зупинку (подвійні гроші за кожну спинену атаку, без бонусу за раунд) і Без перепочинку (нападники лікуються). У нескінченному режимі здоров’я множиться на 1,27× за раунд, бос приходить кожен п’ятий нескінченний раунд, а раунд кампанії, пройдений без жодної втрати, повертає 6% стану компанії. Найдальший досягнутий раунд зберігається між партіями.
Одна картка цілі завжди називає наступний крок, закріплює його у світі гри і через дванадцять секунд без поступу пропонує підказку; коли ціль закрито, з’являється коротка картка уроку з поясненням, чому це спрацювало. Партія завершується розбором: бал зі 100, зупинені атаки, дрібні інциденти, серйозні порушення, залишок бюджету, окрема оцінка за входи, комп’ютери, мережу, спостереження та відновлення і три висновки, написані з того поля, яке справді стоїть на підлозі. Усе є в дев’яти мовах платформи — English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski та Українська, — введена назва компанії використовується всюди, а гра не містить жодного бінарного ресурсу: кожну текстуру малює на полотні під час роботи, а звук синтезує через Web Audio API.
Чого ви навчитеся
- Пояснити багатошаровий захист із власного поля: ідентичність, кінцеві пристрої, мережа, спостереження і відновлення закривають різні типи збою
- Добирати засіб під ту атаку, яку він справді спиняє, а не купувати найдорожчий
- Розпізнавати те, чого периметр не бачить: інсайдерів, прихований трафік і дані на шляху назовні
- Пояснити, чому друга перевірка на вході спиняє викрадений пароль, який виглядає цілком законним
- Пояснити, чому резервні копії та внутрішня сегментація вирішують, наскільки поганим буде день із програмою-вимагачем
- Розкласти сталий бюджет на цілу послідовність атак, а не на одну стіну
Як грати
- Обери мову з дев’яти на початковому екрані, введи назву компанії і налаштуй звук та графіку.
- Клацни підсвічене місце на підлозі, щоб поставити захист; сині лінії — це маршрути, якими йдуть атаки.
- Обирай той захист, який дає раду цій атаці, а не найсильніший — зведення перелічує, що допомагає найбільше.
- Натисни пробіл або «Почати раунд», коли готово, і дивись, які атаки проходять.
- Клацни нападника посеред раунду, щоб побачити, що його спиняє, а що він ігнорує, і між раундами покращуй або додавай ще шар.
Платформи та мови
- Платформи: Комп’ютер, Планшет
- Мови: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Практикуйтеся в цих іграх
Знімки екрана гри





Пов’язані теми
- Ігри про соціальну інженерію
Практикуйте реакції на видавання себе за інших, шахрайські дзвінки та маніпуляції на роботі.
- Ігри про програми-вимагачі та реагування
Практикуйте рішення щодо підозрілих вкладень, стримування інцидентів, повідомлення та відновлення.