Путь CISO: игра по кибербезопасности для службы ИБ и руководства

Как устроен ход

1. Событие. На экране новость, которая затрагивает всю отрасль: утечка у интегратора, волна фишинга, дипфейк-звонок генерального, DDoS, проверка ФСТЭК или Роскомнадзора.
2. Брифинг. У каждой роли своя карточка: SOC видит подозрительные входы, юрист знает сроки уведомления регулятора, финансист считает деньги.
3. Решение. Команда выбирает защитные меры и действия. Ресурсов два: бюджет и недели работы службы, а каждая мера ещё и добавляет неудобства бизнесу.
4. Развязка. Движок считает удар по реестру рисков компании по модели "угроза - уязвимость - актив": ущерб, штрафы, доверие руководства и очки. Генеральный директор комментирует итог хода.

Два режима

Соло-игра: вы и боты с разными стратегиями, без регистрации, первая партия идёт около 45 минут. Хорошо подходит, чтобы разобраться в игре или потренироваться перед учениями.

Командная игра: от 3 до 10 столов, у каждой команды ноутбук, у игроков телефоны с ролями, на проекторе общий мир и рейтинг. Ведущий управляет ходами с пульта. Формат для службы ИБ, топ-менеджмента, вуза или конференции.

Сценарии

Семь готовых сценариев по мотивам событий 2025-2026 годов, от 45 минут до двух с небольшим часов: Экспресс, Год подрядчика, Человеческий фактор, Значимый объект, Отключение, Цепочка поставок и Ритм безопасности 2026. Все сценарии в каталоге.

Двенадцать отраслей

Играть можно за банк, металлургический комбинат, торговую сеть, сеть клиник, региональный госсервис, SaaS-вендора, оператора связи, электросетевую компанию, сервис доставки, страховую компанию, маркетплейс или университет. У каждой компании свои активы, регуляторы и цена ошибки: подробнее на странице киберучений по отраслям.

Роли в команде

• CISO: отвечает за решение штаба и доклад руководству.
• Руководитель SOC: видит подозрительные события раньше всех.
• Методолог ИБ: знает требования регуляторов и реестр рисков.
• Юрист: сроки уведомлений, штрафы, договоры с подрядчиками.
• ИТ-директор: что можно поменять в инфраструктуре и сколько это займёт.
• Финансист: бюджет, выплаты, риск мошеннических переводов.
• PR: что и когда говорить клиентам и прессе.
• HR: сотрудники, обучение, увольнения и инсайдеры.

Для кого

Для CISO и руководителей информационной безопасности, специалистов SOC и команд реагирования, аудиторов и методологов, ИТ-директоров, юристов и PR, которые участвуют в реагировании. Для преподавателей и студентов направлений ИБ, для HR и отделов обучения, для организаторов конференций, которым нужен интерактив для зала.

Чем игра отличается от киберполигона

Киберполигон тренирует технические навыки: найти атакующего в журналах, закрыть уязвимость, восстановить сервер. Штабные киберучения тренируют управленческие решения: кого уведомить и когда, что купить за ограниченные деньги, что сказать руководству и клиентам. "Путь CISO" не требует инфраструктуры, стендов и подготовки площадки: достаточно браузера. Подробнее о формате на странице штабные киберучения.

Коротко о главном

Это бесплатно?

Да. Соло-игра и командная игра бесплатны и работают в браузере.

Нужна ли регистрация?

Для соло-игры нет. Командную игру создаёт зарегистрированный ведущий: ник и подтверждение входа через почту или подключённый провайдер; телефон необязателен. Игрокам команд регистрация не нужна, они открывают личный QR своего места. Для рейтинга игроков регистрация тоже нужна.

Сколько длится партия?

Сценарий "Экспресс" около 45 минут, полные сценарии около двух часов. В соло быстрее: таймеров нет.

Остальные ответы собраны на странице частых вопросов. Инструкции: гид игрока и гид ведущего. "Путь CISO" (CISO Way) - игра компании SECURITM, разработчика SGRC-платформы для управления информационной безопасностью.