Главная / Сценарии
Сценарии штабных киберучений
В игре "Путь CISO" семь готовых сценариев штабных киберучений. Каждый сценарий - это год жизни службы информационной безопасности: подготовка системы защиты, учебный ход и от трёх до шести боевых ходов по мотивам реальных событий 2025-2026 годов. Сценарии бесплатны и играются в браузере, одному или командой.
Играть одному · Провести с командой
Все сценарии
| Сценарий | Длительность | Угрозы | Регуляторы |
|---|---|---|---|
| Экспресс | около 45 минут | атака через подрядчика, инсайдер, шифровальщик | РКН, ФСБ |
| Год подрядчика | около 2 ч 15 мин | атака через подрядчика, проверка регулятора, инсайдер, шифровальщик | РКН, ФСТЭК, ФСБ |
| Человеческий фактор | около 2 часа | фишинг, инсайдер, мошенничество и дипфейки, проверка регулятора, шифровальщик | РКН, ЦБ, ФСБ |
| Значимый объект | около 2 часа | DDoS-атака, взлом периметра, сбой облака, проверка регулятора, атака на технологический контур | ФСТЭК, ФСБ, РКН |
| Отключение | около 2 часа | взлом периметра, сбой облака, атака через подрядчика, проверка регулятора | ФСТЭК, ФСБ |
| Цепочка поставок | около 2 ч 15 мин | атака через подрядчика, фишинг, сбой облака, проверка регулятора, мошенничество и дипфейки, атака на технологический контур | ФСТЭК, ФСБ, РКН |
| Ритм безопасности 2026 | около 2 часа | атака через подрядчика, инсайдер, мошенничество и дипфейки, проверка регулятора, шифровальщик | РКН, ФСТЭК, ЦБ, ФСБ |
Как выбрать сценарий
- Первая игра или мало времени: Экспресс на 45 минут.
- Служба ИБ работает с интеграторами и аутсорсом: Год подрядчика.
- Смешанная команда с юристом, HR, PR и финансами: Человеческий фактор.
- Субъект КИИ, промышленность, энергетика, связь: Значимый объект.
- Идёт замена западных средств защиты: Отключение.
- Много поставщиков и облачных сервисов: Цепочка поставок.
- Большой зал разных отраслей: Ритм безопасности 2026.
Что общего у всех сценариев
Ход устроен одинаково: новость о событии в отрасли, брифинг по ролям, решение штаба и развязка. Риски считаются по модели "угроза - уязвимость - актив", меры защиты покупаются из каталога 29 мер по доменам ФСТЭК и ГОСТ 57580. Движок считает ущерб, доверие руководства и очки, а в конце показывает разбор решений.
Любой сценарий можно сыграть за любую из 12 компаний: банк, завод, клинику, ритейл, госсектор и другие. Вводные и требования регуляторов подстраиваются под отрасль, подробнее на странице киберучений по отраслям.