Соціальний інженер — Гра з кібербезпеки
Ти — Jordan Hale з відділу операцій на дванадцятому поверсі. Люди проситимуть про допомогу, і декому з них вона справді потрібна. Один робочий день із 09:00 до 16:45 приносить десять-одинадцять звернень біля дверей із перепусткою, за столом, біля принтера і на телефоні — оцінюється не підозрілість, а якість перевірки.
Соціальний інженер — безкоштовна браузерна гра з кібербезпеки. Ти — Jordan Hale з відділу операцій на дванадцятому поверсі. Люди проситимуть про допомогу, і декому з них вона справді потрібна. Один робочий день із 09:00 до 16:45 приносить десять-одинадцять звернень біля дверей із перепусткою, за столом, біля принтера і на телефоні — оцінюється не підозрілість, а якість перевірки.
Складність: Середній. Орієнтовна тривалість: 20 хвилин.
Один робочий день у Northline Group, поверх 12 — операційний відділ, від першої особи. Календар іде з 09:00 до 16:45 і підкидає десять або одинадцять прохань із пʼятнадцяти написаних сценаріїв: колега шукає Переговорну B, зайняті руки біля дверей з перепусткою, плакат про пільги від HR на кухні, оновлення сертифіката біля твого столу, підрядник у Переговорній A, USB-флешка з написом «Перегляд зарплат 2026» на шафці біля принтера, голоси в ліфті, черга запитів на підтвердження входу, відвідувач на рецепції питає, де сидять Фінанси, і вхідний дзвінок, який представляється як IT Security. Частина прохань справжні, частина ні, а кілька сценаріїв ідуть в обидва боки — біля зчитувача може стояти справжній Chris Okonkwo або дуже схожа на нього людина.
Кожне прохання — це дерево діалогу з пронумерованими репліками, а перевірка тут і є механікою. Клавіша F відкриває телефон: подзвони на рецепцію за номером 4100, у хелпдеск за 4400 чи фізичній охороні за 4111, знайди когось у довіднику з пʼятнадцяти імен, підтверди або відхили запит на вхід, надішли звіт за однією з восьми категорій. Клавіша E біля столу відкриває робочу станцію: пошта, довідник, service desk, чат Pulse, браузер і сторінка про безпеку. Попроси показати перепустку — і вона відкриється як картка, яку справді читають: хто видав, який тип, номер, термін дії та деталь, що видає підробку. Роздивись плакат із QR-кодом — і побачиш показану адресу поруч зі справжнім призначенням.
Оцінювання — це пʼять категорій, а не одне число: Перевірка особи, Фізична безпека, Захист інформації, Повідомлення про інциденти та Людське судження, і кожен результат їх рухає. День на десять ситуацій коштує щонайбільше 2235 балів і 1130 XP. Кожен вибір завершується карткою розбору, яка називає, що сталося, чому це важливо і що робити наступного разу, а о 16:45 відкривається Звіт про обізнаність з безпеки: бал зі 100, XP, скільки прохань розвʼязано добре, шкала на кожну категорію, розбір кожної ситуації, до пʼяти схильностей, вичитаних із твоєї власної поведінки, і кожна з восьми відзнак, яку вдалося здобути.
Три рівні складності змінюють сам день. Початковий залишає розклад незмінним, дає помітніші ознаки й підказки одразу; середній робить справжні та шкідливі прохання схожими; складний міняє сценарії місцями і розповідає переконливі історії з частковим знанням зсередини. Усе є в девʼяти мовах платформи — English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski та Українська — разом із діалогами, а назва компанії, яку ти вводиш на титульному екрані, проходить через перепустки, адреси пошти, вікно SSO, гостьовий Wi-Fi, імена хостів в інтранеті та схожий домен, з якого приходить фішинговий лист.
Чого ви навчитеся
- Щоденні прохання часто справжні — перевірка це звичка, а не вирок, що хтось бреше
- Контрольовані двері — це не двері з ввічливості: кожен прикладає свою перепустку
- Ніколи не підтверджуй запит на вхід, підтвердити який попросив хтось інший
- Тиск від керівництва — це техніка, а не привід пропустити другий канал
- Гарне імʼя хоста на плакаті — це реклама; призначення визначає адреса під кодом
- Вхідні дзвінки «від IT Security» не заслуговують довіри — наступний дзвінок робиш ти
- Знайдений носій лишається інцидентом, поки ІТ не скаже інакше, а напис на ньому — приманка
- Навіть записаний відвідувач отримує супровід, а не схему, хто сидить біля розрахунку зарплат
Як грати
- На титульному екрані обери одну з девʼяти мов, введи назву компанії і вибери початковий, середній чи складний рівень.
- Ходи клавішами W A S D, клацни один раз, щоб роззирнутися, і натисни E на тому, кого чи що називає картка завдання.
- Відповідай пронумерованими репліками — клавіші 1–9 обирають одразу, а H просить підказку під твій рівень складності.
- Клавіша F відкриває телефон: подзвони на рецепцію, у хелпдеск чи охороні, перевір довідник, відхили вхід, який починався не з твого боку, або надішли звіт.
- Клавіша E біля столу відкриває робочу станцію — пошта, довідник, service desk, Pulse, браузер і безпека, — а перед рішенням попроси показати перепустку або роздивись QR-код.
- Читай кожну картку розбору, а о 16:45 — Звіт про обізнаність з безпеки: бал зі 100 за пʼятьма категоріями і урок із кожної ситуації.
Платформи та мови
- Платформи: Комп’ютер, Планшет
- Мови: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Практикуйтеся в цих іграх
Знімки екрана гри
Пов’язані теми
- Ігри про фішинг через QR-коди
Навчіться перевіряти адреси QR-кодів і вирішувати, коли їх відкривати, ігнорувати або повідомляти про них.
- Ігри про соціальну інженерію
Практикуйте реакції на видавання себе за інших, шахрайські дзвінки та маніпуляції на роботі.
- Ігри про фізичну безпеку на роботі
Практикуйте рішення щодо чистого столу, блокування екрана, перепусток і перевірки відвідувачів.