Вікторини

Практикуйтеся в цих іграх

• Backup or Lose It — перевірка знань

  Тричі за цим столом цокав годинник, треба було визначити, що не існує більше ніде, а потім ставало видно, що вціліло. Ця перевірка ставить ті самі рішення письмово: що містить і чого не містить резервна копія, зроблена о 22:00, чому синхронізована папка — це не друга копія, де дозволено зберігати робочі файли компанії і з якої копії насправді відбувається відновлення.

• Breach Breaker — Перевірка знань

  Повторіть принципи інструментів: перевірку особи, стримування, оновлення, відновлення та оцінювання інцидентів. Ця перевірка охоплює десять світів і не залежить від ігрових балів. Перед початком перегляньте уроки світів.

• Clean Desk Challenge — перевірка знань

  Закриття дня у трьох приміщеннях компанії Cedarline Group: папір під замком, екрани заблоковані, перепустки сховані з очей, а кухоль лишено у спокої. Ця перевірка ставить ті самі оцінки письмово — що вирішує позначка класифікації, чому кошик — це не утилізація, чим насправді є перепустка і які поверхні в офісі читає кожен, хто проходить повз.

• Data Dash — Перевірка знань

  Практикуй перевірку адрес, захист акаунтів і даних, розпізнавання шахрайства, обдумане використання ШІ та турботу про себе й інших. Ця необов’язкова перевірка відокремлена від результату забігу.

• Знайди фальшивий вхід — перевірка знань

  Двадцять процесів входу довелося оцінити без права судити за логотипом: адресні рядки, сертифікати, менеджер паролів, запити MFA, згоди OAuth, плакати з QR-кодами та коди пристроїв. Ця перевірка ставить ті самі розслідування письмово — де насправді закінчується ім'я хоста, що саме доводить дійсний сертифікат, чому менеджер, який відмовляється заповнити поле, є доказом, і коли правильна відповідь — зупинитися й відкрити портал самостійно.

• Ghost Protocol — Перевірка знань

  Застосуйте рішення з кібербезпеки, що лежать в основі Ghost Protocol: перевіряйте підозрілі запити, захищайте ідентичності, локалізуйте інциденти, безпечно відновлюйте системи та відповідально поводьтеся з чутливою інформацією. Ця перевірка оцінює практичне судження незалежно від результатів тактичних боїв.

• INSIDER — перевірка знань

  Цілий робочий день — і ті самі чотири відповіді на все: зроби це, відмовся, спершу перевір, повідом, — поки хтось на поверсі вів ланцюг атаки через двері, столи й платежі. Ця перевірка ставить ті самі рішення письмово: скільки коштують притримані двері, чим насправді є знайдена флешка, якій адресі належить робочий пароль і чому відмовляти всьому — теж не безпека.

• Конструктор паролів — перевірка знань

  П’ять сейфів зачинено — від 36 бітів до 78 — завдяки тому, що варті уваги шматки спіймано, а пастки пропущено повз. Цей іспит ставить ті самі рішення на письмі: скільки один біт насправді коштує зловмиснику, чому чотири непов’язані слова б’ють будь-який хитрий перезапис, що один злитий пароль робить із кожним обліковим записом, який його повторює, і де менеджер паролів та другий крок перебирають роботу в пам’яті.

• Phishing Detective 3D — перевірка знань

  Розслідування підозри на захоплення облікового запису, проведене просто в офісі: справжня скринька постачальника, екран згоди, серія запитів на підтвердження входу і рахунок на €47,850 з одним зміненим полем. Цей іспит запитує, що насправді доводить кожен доказ, що має вмикати неочікувана зміна платіжних реквізитів і який канал вважається незалежним.

• QR Hunt — перевірка знань

  Обхід офісу і дванадцять рішень: відкрити код, проігнорувати його чи повідомити. Ця перевірка ставить те саме питання письмово: куди насправді веде посилання, що обіцяє замок у рядку адреси, а чого не обіцяє, і що робити з наклейкою, яка з'явилася за ніч.

• Ransomware Reaction — перевірка знань

  За цим столом щось тихо розбирало файли на частини, і кожен захід оцінювали за тим, як рано вдавалося помітити, як швидко машина зникала з мережі і як чітко про це дізнавалася жива людина. Ця перевірка питає те саме письмово: як виглядають перші п'ятнадцять хвилин, чому кабель виходить із розетки раніше за все інше і що насправді потрібно від тебе людині на іншому кінці дроту.

• Ransomware Survival — перевірка знань

  Тридцять робочих днів AcmeWorks працювала на бюджеті, який не поповнювався, а кампанія, що врешті прийшла, зібралася з усього, що відкладено на потім. Ця перевірка ставить те саме міркування письмово: яка копія переживе зловмисника, що тримає твій пароль адміністратора, що доводить репетиція відновлення і чого не доводить зелене завдання резервного копіювання, що змінює моніторинг і чого не змінює, і в що насправді обходиться кожен варіант в останні два дні.

• Secure the Office — перевірка знань

  Офіс обійдено, ризики знайдено, за ті, що мали значення, заплачено, звіт надіслано. Ця перевірка ставить те саме судження письмово: у що насправді обходяться незаблокований екран, записаний пароль, невідома USB-флешка і відчинені двері комори, яку з двох знахідок закривати, коли обидві не виходять, і що корисний звіт каже про ті, які лишилися.

• Secure Your Home Office — перевірка знань

  Обхід квартири, де заходи компанії закінчуються на вхідних дверях, і виправлення того, що сусід за стіною, сусід по квартирі чи поспішний ранок здатні перетворити на інцидент. Ця перевірка ставить ті самі рішення письмово: роутер, який належить тобі, ноутбук, який не твій, щоб його позичати, дзвінок від того, хто знає ім'я твого керівника, запити на підтвердження, які не припиняються, і те, де робочому файлу дозволено зберігатися.

• Security Tower Defense — перевірка знань

  Фіксований бюджет, розподілений на п'ятнадцять раундів, підбір засобів захисту під атаки, які справді насувалися, і спостереження за тим, що проходило повз уже куплені. Ця перевірка питає те саме письмово: який засіб спиняє який крок, чого не бачить периметр і чому входи, пристрої, мережу, моніторинг та відновлення доводиться оплачувати окремо.

• The Social Engineer — перевірка знань

  Цілий день біля дверей з перепусткою, за столом, біля принтера й на телефоні — і щоразу рішення, кому допомогти одразу, а що спершу перевірити. Ця перевірка ставить те саме письмово: навіщо потрібна верифікація, як провести її, нікого не звинувачуючи, і які з ввічливих, розумних, незручних моментів робочого дня насправді є атакою.

• Wi-Fi Picker — перевірка знань

  Кав'ярня, вихід на посадку, готельне лобі, виставкова зала та філія — і шість рішень про те, як вийти в мережу. Ця перевірка ставить те саме судження письмово: що доводить назва мережі, як помітити двійника, про що портал має право просити, чому попередження про сертифікат у корпоративному Wi-Fi є знаком «стоп» і коли правильна відповідь — власна точка доступу.