Экспресс: киберучения за 45 минут
Три удара за сорок минут: утечка у общего интегратора, база клиентов в телеграм-боте "пробива" через привилегированного пользователя и шифровальщик с двойным вымогательством. Лучший сценарий для первого знакомства с игрой.
Играть одному · Провести с командой
Паспорт сценария
| Параметр | Значение |
|---|---|
| Длительность | около 45 минут, в соло быстрее: таймеров нет |
| Ходы | подготовка системы защиты, учебный ход и 3 боевых |
| Регуляторы в сюжете | РКН, ФСБ |
| Отрасли | 8 из 12 типов организаций |
| Режимы | соло против ботов и командная игра на 3-10 столов |
Ходы по порядку
Каждый ход начинается с новости, которая затрагивает всю отрасль. Команда решает, что это значит для её компании, и выбирает меры и действия в пределах бюджета и недель работы службы. Ниже только завязки ходов: как они закончатся, зависит от решений за столом.
- Подготовка системы защиты. Атаки ещё нет: команда знакомится с компанией и покупает стартовый набор мер.
- Учебная тревога. Учебный ход без ущерба: Внутренние учения: служба ИБ разослала работникам учебное фишинговое письмо.
- Подрядчик под ударом. Утечка у крупного интегратора: похищены учётные данные к инфраструктуре сотен клиентов.
- Ночная выгрузка. Сервис доставки подтвердил утечку: база клиентов подключена к телеграм-боту "пробива", данные уходят строчка за строчкой.
- Шифровальщик (финал, удар двойной силы). Волна шифровальщиков: группировка публикует данные жертв и требует десятки миллионов.
Чему учит сценарий
- проверять доступы подрядчика своими руками, а не по его ответу на письмо
- реагировать на утечку через инсайдера: журналы, блокировка, уведомление регулятора в срок
- готовиться к шифровальщику заранее: резервные копии, сегментация, план восстановления
- соотносить стоимость мер с ущербом, который они снимают
Кому подходит
Первое знакомство с игрой, короткое занятие, открытие конференции или обучения, смешанная команда без опыта учений.
Как сыграть
Одному: откройте соло-игру, выберите компанию и этот сценарий. Рядом играют боты с разными стратегиями, регистрация не нужна.
Командой: создайте игру для зала по инструкции ведущего. Нужен проектор, ноутбук на каждый стол и телефоны игроков. Подробнее о формате на странице командных киберучений.
Другие сценарии: каталог сценариев. Отраслевые вводные: киберучения по отраслям.