Частые вопросы об игре Путь CISO

Сколько длится игра?

Сценарий "Экспресс" около 45 минут, полные сценарии около двух часов, с вводной частью и разбором около двух с половиной. В соло быстрее: таймеров нет, вы сами переходите к следующему шагу.

Нужна ли регистрация?

Нет, играть можно анонимно. Регистрация нужна только для рейтинга игроков: в конце соло-партии можно оставить ник, почту и телефон и подтвердить почту по ссылке.

Это бесплатно?

Да, и соло-игра, и командная игра бесплатны.

Сколько команд и человек может играть?

В командном режиме от 3 до 10 столов, в каждой команде от одного до семи человек. В соло вы играете один против ботов.

Что нужно для командной игры?

Проектор или большой экран, ноутбук на каждый стол, телефоны игроков и интернет. Устанавливать ничего не нужно. Подробнее на странице командных киберучений.

Можно ли провести игру без ведущего?

Для командной игры ведущий нужен, но им может быть любой сотрудник: достаточно прочитать гид ведущего. Таймер фаз и подсказки игра ведёт сама.

Можно ли играть удалённо из разных городов?

Да. Каждая команда открывает свою ссылку на ноутбуке, игроки подключают телефоны по QR, а общий экран ведущий показывает через демонстрацию экрана в видеосвязи.

Какие роли есть в игре?

CISO, руководитель SOC, методолог ИБ, юрист, ИТ-директор, финансист, PR и HR. Роли раздаются автоматически, у каждой своя карточка с информацией, которой нет у остальных.

Чем игра отличается от киберполигона?

Киберполигон тренирует технические навыки на стенде, игра тренирует управленческие решения: что купить, кого уведомить, что сказать руководству. Инфраструктура и стенды не нужны. Подробнее на странице штабных киберучений.

Чем игра отличается от учебного фишинга?

Учебный фишинг проверяет сотрудников, игра тренирует тех, кто принимает решения при инциденте: службу ИБ, ИТ, юристов, финансы и руководство.

Подходит ли игра для студентов?

Да. Преподаватели используют её как деловую игру или практическое занятие по управлению рисками ИБ. Сценарий "Экспресс" укладывается в пару.

Засчитываются ли такие учения по требованиям регулятора?

Игра помогает подготовиться к учениям и отработать процессы реагирования, но сама по себе не заменяет мероприятия, которые требуют конкретные нормативные документы. Выводы разбора стоит перенести в свои регламенты и планы.

Какие сценарии есть?

Семь готовых сценариев: от короткого "Экспресса" до "Значимого объекта" для субъектов КИИ. Все они в каталоге сценариев.

Можно ли выбрать свою отрасль?

Да, в игре 12 типов организаций: банк, промышленность, госсектор, медицина, ритейл, телеком, энергетика, страхование, маркетплейс, логистика, ИТ-продукт и образование. Подробнее на странице киберучений по отраслям.

Как считаются очки?

Очки дают отражённые удары и рост доверия руководства, в конце начисляется бонус за защищённость, репутацию и остаток бюджета. Ущерб и штрафы очки не прибавляют. Подробнее в гиде игрока.

Какие данные игроков сохраняются?

Анонимная игра персональные данные не собирает. Для рейтинга хранятся ник, почта и телефон, в рейтинге виден только ник. Аккаунт можно удалить в любой момент, подробнее в политике обработки персональных данных.

Как попасть в рейтинг?

Сыграйте соло-партию до конца и нажмите "Попасть в рейтинг": после подтверждения почты партия появится в таблице. Под своим входом следующие партии засчитываются сами.

Кто разработал игру?

Компания SECURITM, разработчик SGRC-платформы для управления информационной безопасностью. Вопросы и предложения: info@securitm.ru.