רשימת החידות בכל המוצרים של Living Security

זוהי רשימה של כל החידות בכל המוצרים של Living Security. הרשימה כוללת את CyberEscape Online ואת פלטפורמות ה הדרכה שלנו. חלק מהחידות עשויות להיות משותפות לפלטפורמת Teams ולפלטפורמת ה הדרכה, או להופיע בגרסאות שונות של אותה חידה. מידע על החידות העצמאיות שלנו מופיע בתחתית העמוד.

---

נתחיל ב-Living Security CyberEscape Online. להלן רשימת קווי העלילה הזמינים בפלטפורמת Teams, וכן החידות בכל קו עלילה. שימו לב: בחלק מקווי העלילה בפלטפורמת Teams קיימות גרסאות מקוצרות עם פחות חידות. גרסאות אלה מופיעות בסעיף ‘גרסאות מקוצרות’ להלן, והן מסומנות לפי מספר החידות.

​

CyberEscape Online בגרסה המלאה (משחק של 45–60 דקות)

​

Born Secure: Entrance Exam - 8 חידות

• Correct the Security Violations - מטרתה לחפש דגלים אדומים בתחום האבטחה הפיזית בסביבת משרד
• Go Vish - משתמשת בטקטיקות של הנדסה חברתית כדי לחלץ מידע מקורבן
• Building Business Email Compromise - מלמדת טכניקות של חדירה לדוא”ל עסקי (Business Email Compromise) ומאפשרת ליצור הודעת Phish משלכם
• The Weakest Link - רמת הסיכון של הרגלי אבטחה
• Emoji Passphrase - מלמדת את ההבדל בין סיסמאות לביטויי סיסמה באמצעות חידות ואמוג’י
• Online Presence Protection - מלמדת טכניקות לסיווג נתונים
• Attack Mapping - למדו על איומי אבטחת סייבר המתרחשים בעולם האמיתי כדי להכיר את הטקטיקות שבהן נעשה שימוש ולהתגונן מפניהן טוב יותר
• Incident Response Management - מלמדת כיצד לטפל בתרחישי תגובה מהירה לאירועים

​

Born Secure: Webb of Lies - 5 חידות

• Secure Webb’s Cabin - חפשו בבקתה של ג’ייקוב ווב ואתרו חולשות אבטחה
• Webb of Lies: Mobile Security - קבעו אילו פעולות באבטחת מכשירים ניידים הן מאובטחות ואילו אינן מאובטחות
• Searching Hannah’s Social Media - גללו ברשתות החברתיות של האנה כדי למצוא דגלים אדומים שאולי הובילו את The Group אל ג’ייקוב
• Webb of Lies: Physical Security - בחנו את הידע שלכם בהשלמת משפטים על אבטחה פיזית
• Debrief - שאלות פתוחות על החוויה כולה

​

Critical Mass - 8 חידות

• Arrest Warrant - בוחנת איומי פנים באמצעות ראיות מדו”ח משטרה
• Olivia’s Phishy Emails - בחידה זו המשתתפים יוצרים הודעת דוא”ל של Phish כדי ללמוד על טכניקות של חדירה לדוא”ל עסקי (Business Email Compromise)
• Data Classification at Gizmo - נועדה לסייע בסיווג פריטים כציבוריים או סודיים
• Avoiding Accidental Insider Threats - סקירה של 10 עקרונות יסוד במדיניות מודעות לאבטחה
• Investigate Olivia’s Apartment - מטרתה לחפש הפרות של אבטחה פיזית בעבודה מהבית
• Cracking the Code - מלמדת את החשיבות של מדיניות שולחן עבודה נקי
• Olivia’s Vishing Calls - עוסקת בטכניקות של הנדסה חברתית ששימשו ל-Vish כדי להשיג את המידע המבוקש
• Camera Feed - מלמדת את הסיכון שבאי-שינוי של פרטי הגישה המוגדרים כברירת מחדל במכשיר (IoT)

​

Cybersecurity Tonight - 7 חידות

• Rings of Privacy - דרגו נתונים אישיים מהפרטי ביותר ועד הפחות פרטי
• Password Management Mastery - השלימו משפטים על שיטות עבודה נכונות לניהול סיסמאות
• Panicking Pal: Ransomware - בחרו את העצה הטובה ביותר לחבר שנפל קורבן לתכנית כופרה (ransomware)
• Phishing from a Cybercriminal’s Perspective - היכנסו לתפקיד של פושע סייבר וצרו את הודעת ה-Phish המשכנעת ביותר
• Most Secure Mobile Device - קבעו מי האדם המאובטח ביותר מתוך קבוצה, באמצעות שאלות על ההיגיינה הדיגיטלית שלו
• Secure the Office - סרקו חלל משרדי כדי לסמן בעיות אבטחה
• Debrief - שאלות פתוחות על החוויה כולה

​

Cyber Race - 5 חידות

• Exploring Biometric Data - קבעו אילו סוגים של נתונים ביומטריים ניתן לאסוף
• Hot & Cold: Your Crypto Wallet - בחנו את הידע שלכם במאפיינים המגדירים של ארנק חם וארנק קר
• Deepening Your Deepfake Knowledge - השלימו משפטים על דיפייק (deepfake)
• Whose the Crypto Master? - בחרו איזה קונה מטבעות קריפטו הוא המבין ביותר בקריפטו
• Getting Meta: What’s the Metaverse? - השלימו משפטים על המטאברס

​

Secure My Life Now! - 8 חידות

• Johan’s Ransomware Message - הכירו את מרכיבי הכופרה
• How’d the Ransomware Spread? - רמת הסיכון של הרגלי אבטחה
• News Feed, Profile Page and Private Message Red Flags - דגלים אדומים של כופרה
• Consult an Expert: Ransomware - אפשרויות לפתרון מתקפת כופרה
• To Pay or Not to Pay - עץ החלטות לפתרון מתקפת כופרה
• Bitcoin & Botnets - סדרו מחדש עובדות מבולבלות
• Work Device vs Personal Device - מחשב אישי לעומת מחשב עבודה
• Debrief - השלמת תשובות

​

Trust No One - 5 חידות

• Spot the Signs - סדרו מחדש אותיות של מילים כדי להשלים אזהרות מרכזיות על דגלים אדומים וטיפים לשיטות עבודה מומלצות
• The Attacker’s Shortlist -ראיינו 3 עובדים כדי לקבוע מי מהם הוא המטרה הקלה ביותר להתחזות
• Under Pressure - טפלו ברצף של בקשות דחופות כדי להחליט באילו מהן בטוח לפעול
• The Glass Wall - הרכיבו את לוח הראיות של ג’ורדן, וחברו בין מי שעומד מאחורי כל מתקפה לבין האופן שבו בוצעה
• First Response - סדרו בסדר הנכון את ששת השלבים של תוכנית התגובה לאירועים

​

Unchecked - 5 חידות

• Policy Confusion - זהו איזה עובד מתבלבל יותר מכולם בנוגע למדיניות אבטחת הסייבר
• Security Improvements - השלימו הצהרות על שיטות עבודה מומלצות באבטחת סייבר
• Good Advice - בחרו את העצה הנכונה להגבה לאירוע אבטחה
• Second Try - קבלו החלטות בטוחות במהלך שיחת Vishing חשודה
• Chatbots and Sensitive Information - סווגו איזה מידע בטוח לשיתוף עם בינה מלאכותית ואיזה מידע רגיש

​

גרסאות מקוצרות (משחק של 20–30 דקות):

​

Born Secure Entrance Exam - 5 חידות

• Correct the Security Violations - מטרתה לחפש דגלים אדומים בתחום האבטחה הפיזית בסביבת משרד
• Building Business Email Compromise - מלמדת טכניקות של חדירה לדוא”ל עסקי (Business Email Compromise) ומאפשרת ליצור הודעת Phish משלכם
• The Weakest Link - רמת הסיכון של הרגלי אבטחה
• Online Presence Protection - מלמדת טכניקות לסיווג נתונים
• Incident Response Management - מלמדת כיצד לטפל בתרחישי תגובה מהירה לאירועים

​

Born Secure Entrance Exam - 4 חידות

• Correct the Security Violations - מטרתה לחפש דגלים אדומים בתחום האבטחה הפיזית בסביבת משרד
• Go Vish - משתמשת בטקטיקות של הנדסה חברתית כדי לחלץ מידע מקורבן
• Building Business Email Compromise - מלמדת טכניקות של חדירה לדוא”ל עסקי (Business Email Compromise) ומאפשרת ליצור הודעת Phish משלכם
• Online Presence Protection - מלמדת טכניקות לסיווג נתונים

​

Born Secure Entrance Exam - 3 חידות

• Correct the Security Violations - מטרתה לחפש דגלים אדומים בתחום האבטחה הפיזית בסביבת משרד
• Building Business Email Compromise - מלמדת טכניקות של חדירה לדוא”ל עסקי (Business Email Compromise) ומאפשרת ליצור הודעת Phish משלכם
• Online Presence Protection - מלמדת טכניקות לסיווג נתונים

​

Born Secure: Webb of Lies - 3 חידות

• Secure Webb’s Cabin - חפשו בבקתה של ג’ייקוב ווב ואתרו חולשות אבטחה
• Webb of Lies: Mobile Security - קבעו אילו פעולות באבטחת מכשירים ניידים הן מאובטחות ואילו אינן מאובטחות
• Webb of Lies: Physical Security - בחנו את הידע שלכם בהשלמת משפטים על אבטחה פיזית

​

Cybersecurity Tonight - חידה אחת

• Password Management Mastery - השלימו משפטים על שיטות עבודה נכונות לניהול סיסמאות

​

Secure My Life Now! - 5 חידות

• Johan’s Ransomware Message - הכירו את מרכיבי הכופרה
• News Feed, Profile Page and Private Message Red Flags - דגלים אדומים של כופרה
• Consult an Expert: Ransomware - אפשרויות לפתרון מתקפת כופרה
• Bitcoin & Botnets - סדרו מחדש עובדות מבולבלות
• Debrief - השלמת תשובות

​

Trust No One - 2 חידות

• The Attacker’s Shortlist - ראיינו 3 עובדים כדי לקבוע מי מהם הוא המטרה הקלה ביותר להתחזות
• Under Pressure - טפלו ברצף של בקשות דחופות כדי להחליט באילו מהן בטוח לפעול

​

Unchecked - 3 חידות

• Policy Confusion - זהו איזה עובד מתבלבל יותר מכולם בנוגע למדיניות אבטחת הסייבר
• Second Try - קבלו החלטות בטוחות במהלך שיחת Vishing חשודה
• Chatbots and Sensitive Information - סווגו איזה מידע בטוח לשיתוף עם בינה מלאכותית ואיזה מידע רגיש

​

Healthcare: Cyber Checkup (קיימות גרסאות לבית חולים ולמרפאה) - 4 חידות

• Physical Security in the Hospital OR Clinic (בהתאם לחוויה) - מטרתה לחפש דגלים אדומים בתחום האבטחה הפיזית בסביבת שירותי בריאות
• Phishing for PHI - בחידה זו המשתתפים יוצרים הודעת דוא”ל של Phish כדי ללמוד על טכניקות של חדירה לדוא”ל עסקי (Business Email Compromise)
• Password Protecting PHI - מלמדת טכניקות לסיסמאות חזקות
• What’s Protected by HIPAA? - מלמדת סיווג נתונים הקשור ל-HIPAA ול-PHI

​

Healthcare: Cyber Checkup (קיימות גרסאות לבית חולים ולמרפאה) - 2 חידות

• Physical Security in the Hospital OR Clinic (בהתאם לחוויה) - מטרתה לחפש דגלים אדומים בתחום האבטחה הפיזית בסביבת שירותי בריאות
• Phishing for PHI - בחידה זו המשתתפים יוצרים הודעת דוא”ל של Phish כדי ללמוד על טכניקות של חדירה לדוא”ל עסקי (Business Email Compromise)

---

להלן החידות המשויכות לסדרות הזמינות בפלטפורמת ה הדרכה שלנו.

​

פלטפורמת הדרכה:

​

True Eye

פרק 1 - In-Office Policy Violations - הפרות של אבטחה פיזית פרק 2 - Public or Private? - מלמד טכניקות לסיווג נתונים פרק 3 - Calling Co-Worker Together - טכניקות של הנדסה חברתית בשימוש ב-Vishing פרק 4 - Jennifer’s Hidden Message - פענוח הודעות מתוך מאגר מילים

​

Phishing IRL

פרק 1 - Catching the Big Phish - מלמד כיצד לזהות הודעות דוא”ל של Phishing באמצעות השוואה בין שתי הודעות זו לצד זו פרק 2 - Spoil The Vish: Data Dojo - מלמד טכניקות של הנדסה חברתית פרק 3 - Phishing Red Flags - נתחו הודעות דוא”ל חשודות וזהו דגלים אדומים

​

Born Secure: Training Grounds

פרק 1 - Crafting Convincing Phish - מלמד טכניקות של חדירה לדוא”ל עסקי (Business Email Compromise) ומאפשר ליצור הודעת Phish משלכם פרק 2 - 7 Violations - מלמד מושגים באבטחה פיזית פרק 3 - Cyber Criminal Mapping - למדו על איומי אבטחת סייבר המתרחשים בעולם האמיתי כדי להכיר את הטקטיקות שבהן נעשה שימוש ולהתגונן מפניהן טוב יותר פרק 4 - The Biggest Target - מלמד טכניקות לסיווג נתונים

​

Born Secure: Webb of Lies - 5 חידות

פרק 1 - Secure Webb’s Cabin - חפשו בבקתה של ג’ייקוב ווב ואתרו חולשות אבטחה פרק 2 - Webb of Lies: Mobile Security - קבעו אילו פעולות באבטחת מכשירים ניידים הן מאובטחות ואילו אינן מאובטחות פרק 3 - Searching Hannah’s Social Media - גללו ברשתות החברתיות של האנה כדי למצוא דגלים אדומים שאולי הובילו את The Group אל ג’ייקוב פרק 4 - Webb of Lies: Physical Security - בחנו את הידע שלכם בהשלמת משפטים על אבטחה פיזית

​

Trust No One - 5 חידות

פרק 1 - Spot the Signs - השלימו את המילים החסרות כדי להשלים אזהרות מרכזיות על דגלים אדומים וטיפים לשיטות עבודה מומלצות, בעזרת משאבי תיק התיעוד של המקרה. פרק 2 - The Attacker’s Shortlist - ראיינו שלושה עובדים וקבעו מי מהם הוא המטרה הקלה ביותר להתחזות. פרק 3 - Under Pressure - טפלו ברצף של בקשות דחופות במהלך המתקפה והחליטו באילו מהן בטוח לפעול. פרק 4 - The Glass Wall - הרכיבו את לוח הראיות של ג’ורדן, וחברו בין מי שעומד מאחורי כל מתקפה, האופן שבו בוצעה והסיבה לכך. פרק 5 - First Response - סדרו בסדר הנכון את ששת השלבים של תוכנית התגובה לאירועים, מהצעד הראשון ועד האחרון.

​

Unchecked - 5 חידות

פרק 1 - Policy Confusion - ראיינו שלושה עובדים וקבעו מי מהם מתבלבל יותר מכולם בנוגע למדיניות אבטחת הסייבר של Creon Bank. פרק 2 - Security Improvements - השלימו משפטים על שיטות עבודה מומלצות באבטחת סייבר להגנה על חשבונות וסיסמאות. פרק 3 - Good Advice - ליוו עמית לעבודה במהלך אירוע אבטחה ובחרו את העצה שתסייע לו להגיב בבטחה. פרק 4 - Second Try - נווטו שיחת טלפון חשודה וקבלו החלטות בטוחות כדי להימנע ממתקפת Vishing ודיפייק. פרק 5 - Chatbots and Sensitive Information - מיינו מידע לפי מה שבטוח לשתף עם צ’אטבוט מבוסס בינה מלאכותית ומה צריך להישאר רגיש.

---

​

חידות עצמאיות:

עיינו בקטלוג התוכן שלנו, המספק רשימה מקיפה של כל פריטי התוכן הזמינים, לרבות החידות העצמאיות שאנו מציעים. לשאלות נוספות, ניתן לפנות אלינו בכתובת help@livingsecurity.com.