Zaczniemy od Living Security CyberEscape Online. Poniżej znajduje się lista scenariuszy dostępnych na platformie Teams oraz łamigłówek w każdym z nich. Należy pamiętać, że niektóre scenariusze na platformie Teams mają skrócone wersje z mniejszą liczbą łamigłówek. Można je znaleźć w sekcji „Krótsze wersje” poniżej; są oznaczone liczbą łamigłówek.
CyberEscape Online – wersja pełna (gra 45-60 minut)
Born Secure: Entrance Exam - 8 łamigłówek
- Popraw naruszenia bezpieczeństwa – Celem jest wyszukiwanie sygnałów ostrzegawczych dotyczących bezpieczeństwa fizycznego w środowisku biurowym
- Go Vish – Wykorzystuje techniki inżynierii społecznej do wydobycia informacji od ofiary
- Budowanie ataku Business Email Compromise – Uczy technik Business Email Compromise i pozwala stworzyć własną wiadomość phishingową
- Najsłabsze ogniwo – Ryzykowność nawyków związanych z bezpieczeństwem
- Hasło-fraza z emoji – Uczy różnicy między hasłami a frazami hasłowymi za pomocą zagadek i emoji
- Ochrona obecności w sieci – Uczy technik klasyfikacji danych
- Mapowanie ataków – Poznaj zagrożenia cyberbezpieczeństwa występujące w rzeczywistości, aby zrozumieć stosowane taktyki i lepiej się przed nimi chronić
- Zarządzanie reagowaniem na incydenty – Uczy, jak postępować w scenariuszach szybkiego reagowania na incydenty
Born Secure: Webb of Lies - 5 łamigłówek
- Zabezpiecz chatę Webba – Przeszukaj chatę Jacoba Webba i znajdź słabe punkty w zabezpieczeniach
- Webb of Lies: bezpieczeństwo urządzeń mobilnych – Określ, które działania związane z bezpieczeństwem urządzeń mobilnych są bezpieczne, a które niebezpieczne
- Przeglądanie mediów społecznościowych Hannah – Przewiń media społecznościowe Hannah, aby znaleźć sygnały ostrzegawcze, które mogły pozwolić Grupie odnaleźć Jacoba
- Webb of Lies: bezpieczeństwo fizyczne – Sprawdź swoją wiedzę, uzupełniając zdania dotyczące bezpieczeństwa fizycznego
- Podsumowanie – Pytania otwarte dotyczące całego scenariusza
Critical Mass - 8 łamigłówek
- Nakaz aresztowania – Przyglądamy się zagrożeniom wewnętrznym na podstawie dowodów z raportu policyjnego
- Phishingowe e-maile Olivii – W tej łamigłówce uczestnicy tworzą wiadomość phishingową, aby poznać techniki Business Email Compromise
- Klasyfikacja danych w Gizmo – Pomaga w klasyfikowaniu elementów jako publiczne lub poufne
- Unikanie przypadkowych zagrożeń wewnętrznych – Przegląd 10 podstawowych zasad polityki świadomości bezpieczeństwa
- Przeszukaj mieszkanie Olivii – Celem jest wyszukiwanie naruszeń bezpieczeństwa fizycznego podczas pracy z domu
- Łamanie kodu – Uczy, jak ważna jest polityka czystego biurka.
- Vishingowe telefony do Olivii – Omawia techniki inżynierii społecznej użyte do pozyskania docelowych informacji metodą vishingu
- Obraz z kamery – Uczy, jakie ryzyko wiąże się z niezmienianiem domyślnych danych uwierzytelniających w urządzeniu (IoT)
Cybersecurity Tonight - 7 łamigłówek
- Kręgi prywatności – Uszereguj dane osobowe od najbardziej do najmniej prywatnych
- Mistrzostwo w zarządzaniu hasłami – Uzupełnij zdania dotyczące dobrych praktyk zarządzania hasłami
- Przestraszony przyjaciel: ransomware – Wybierz najlepszą radę dla przyjaciela, który padł ofiarą oszustwa z użyciem ransomware
- Phishing z perspektywy cyberprzestępcy – Wciel się w rolę cyberprzestępcy i stwórz jak najskuteczniejszą wiadomość phishingową
- Najbezpieczniejsze urządzenie mobilne – Ustal, kto spośród grupy osób jest najbezpieczniejszy, zadając im pytania o ich cyberhigienę
- Zabezpiecz biuro – Przeszukaj przestrzeń biurową, aby wskazać problemy z bezpieczeństwem
- Podsumowanie – Pytania otwarte dotyczące całego scenariusza
Cyber Race - 5 łamigłówek
- Poznawanie danych biometrycznych – Ustal, jakie rodzaje danych biometrycznych mogą być zbierane
- Gorący i zimny: Twój portfel kryptowalutowy – Sprawdź swoją wiedzę o cechach charakterystycznych portfeli gorących i zimnych
- Pogłębianie wiedzy o deepfake’ach – Uzupełnij zdania dotyczące deepfake’ów
- Kto jest mistrzem kryptowalut? – Wybierz kupującego, który wie najwięcej o kryptowalutach
- Getting Meta: czym jest metawersum? – Uzupełnij zdania dotyczące metawersum
Secure My Life Now! - 8 łamigłówek
- Wiadomość ransomware od Johana – Poznawanie elementów ransomware
- Jak rozprzestrzenił się ransomware? – Ryzykowność nawyków związanych z bezpieczeństwem
- Sygnały ostrzegawcze w kanale aktualności, na stronie profilu i w wiadomościach prywatnych – Sygnały ostrzegawcze ransomware
- Zasięgnij porady eksperta: ransomware – Opcje rozwiązania problemu z ransomware
- Płacić czy nie płacić – Drzewo decyzyjne dotyczące rozwiązania problemu z ransomware
- Bitcoin i botnety – Uporządkuj pomieszane fakty
- Urządzenie służbowe a urządzenie prywatne – Komputer prywatny a służbowy
- Podsumowanie – Uzupełnianie odpowiedzi
Trust No One - 5 łamigłówek
- Rozpoznaj sygnały – Ułóż pomieszane słowa, aby uzupełnić kluczowe ostrzeżenia o sygnałach alarmowych i wskazówki dotyczące dobrych praktyk
- Lista celów atakującego – Przeprowadź rozmowy z trzema pracownikami, aby ustalić, który z nich jest najłatwiejszym celem podszywania się.
- Pod presją – Rozpatrz serię pilnych próśb i zdecyduj, które z nich można bezpiecznie zrealizować.
- Szklana ściana – Uzupełnij tablicę dowodową Jordana, łącząc osoby stojące za poszczególnymi atakami ze sposobem ich przeprowadzenia.
- Pierwsza reakcja – Ułóż sześć kroków planu reagowania na incydenty w prawidłowej kolejności
Unchecked - 5 łamigłówek
- Zamieszanie wokół polityk – Wskaż pracownika, który jest najbardziej zdezorientowany w kwestii polityk cyberbezpieczeństwa
- Usprawnienia bezpieczeństwa – Uzupełnij stwierdzenia dotyczące dobrych praktyk cyberbezpieczeństwa
- Dobra rada – Wybierz właściwą radę dotyczącą reagowania na incydent bezpieczeństwa
- Druga szansa – Podejmuj bezpieczne decyzje podczas podejrzanej rozmowy telefonicznej w ramach ataku vishingowego
- Chatboty i informacje poufne – Sklasyfikuj, jakie informacje można bezpiecznie udostępniać AI, a które są poufne
Krótsze wersje (gra 20-30 minut):
Born Secure Entrance Exam - 5 łamigłówek
- Popraw naruszenia bezpieczeństwa – Celem jest wyszukiwanie sygnałów ostrzegawczych dotyczących bezpieczeństwa fizycznego w środowisku biurowym
- Budowanie ataku Business Email Compromise – Uczy technik Business Email Compromise i pozwala stworzyć własną wiadomość phishingową
- Najsłabsze ogniwo – Ryzykowność nawyków związanych z bezpieczeństwem
- Ochrona obecności w sieci – Uczy technik klasyfikacji danych
- Zarządzanie reagowaniem na incydenty – Uczy, jak postępować w scenariuszach szybkiego reagowania na incydenty
Born Secure Entrance Exam - 4 łamigłówki
- Popraw naruszenia bezpieczeństwa – Celem jest wyszukiwanie sygnałów ostrzegawczych dotyczących bezpieczeństwa fizycznego w środowisku biurowym
- Go Vish – Wykorzystuje techniki inżynierii społecznej do wydobycia informacji od ofiary
- Budowanie ataku Business Email Compromise – Uczy technik Business Email Compromise i pozwala stworzyć własną wiadomość phishingową
- Ochrona obecności w sieci – Uczy technik klasyfikacji danych
Born Secure Entrance Exam - 3 łamigłówki
- Popraw naruszenia bezpieczeństwa – Celem jest wyszukiwanie sygnałów ostrzegawczych dotyczących bezpieczeństwa fizycznego w środowisku biurowym
- Budowanie ataku Business Email Compromise – Uczy technik Business Email Compromise i pozwala stworzyć własną wiadomość phishingową
- Ochrona obecności w sieci – Uczy technik klasyfikacji danych
Born Secure: Webb of Lies - 3 łamigłówki
- Zabezpiecz chatę Webba – Przeszukaj chatę Jacoba Webba i znajdź słabe punkty w zabezpieczeniach
- Webb of Lies: bezpieczeństwo urządzeń mobilnych – Określ, które działania związane z bezpieczeństwem urządzeń mobilnych są bezpieczne, a które niebezpieczne
- Webb of Lies: bezpieczeństwo fizyczne – Sprawdź swoją wiedzę, uzupełniając zdania dotyczące bezpieczeństwa fizycznego
Cybersecurity Tonight - 1 łamigłówka
- Mistrzostwo w zarządzaniu hasłami – Uzupełnij zdania dotyczące dobrych praktyk zarządzania hasłami
Secure My Life Now! - 5 łamigłówek
- Wiadomość ransomware od Johana – Poznawanie elementów ransomware
- Sygnały ostrzegawcze w kanale aktualności, na stronie profilu i w wiadomościach prywatnych – Sygnały ostrzegawcze ransomware
- Zasięgnij porady eksperta: ransomware – Opcje rozwiązania problemu z ransomware
- Bitcoin i botnety – Uporządkuj pomieszane fakty
- Podsumowanie – Uzupełnianie odpowiedzi
Trust No One - 2 łamigłówki
- Lista celów atakującego – Przeprowadź rozmowy z trzema pracownikami, aby ustalić, który z nich jest najłatwiejszym celem podszywania się.
- Pod presją – Rozpatrz serię pilnych próśb i zdecyduj, które z nich można bezpiecznie zrealizować.
Unchecked - 3 łamigłówki
- Zamieszanie wokół polityk – Wskaż pracownika, który jest najbardziej zdezorientowany w kwestii polityk cyberbezpieczeństwa
- Druga szansa – Podejmuj bezpieczne decyzje podczas podejrzanej rozmowy telefonicznej w ramach ataku vishingowego
- Chatboty i informacje poufne – Sklasyfikuj, jakie informacje można bezpiecznie udostępniać AI, a które są poufne
Healthcare: Cyber Checkup (dostępne wersje szpitalna i kliniczna) - 4 łamigłówki
- Bezpieczeństwo fizyczne w szpitalu LUB w klinice (w zależności od scenariusza) – Celem jest wyszukiwanie sygnałów ostrzegawczych dotyczących bezpieczeństwa fizycznego w placówce opieki zdrowotnej
- Phishing w poszukiwaniu PHI – W tej łamigłówce uczestnicy tworzą wiadomość phishingową, aby poznać techniki Business Email Compromise
- Ochrona PHI hasłem – Uczy technik tworzenia silnych haseł
- Co jest chronione przez HIPAA? – Uczy klasyfikacji danych związanej z HIPAA i PHI
Healthcare: Cyber Checkup (dostępne wersje szpitalna i kliniczna) - 2 łamigłówki
- Bezpieczeństwo fizyczne w szpitalu LUB w klinice (w zależności od scenariusza) – Celem jest wyszukiwanie sygnałów ostrzegawczych dotyczących bezpieczeństwa fizycznego w placówce opieki zdrowotnej
- Phishing w poszukiwaniu PHI – W tej łamigłówce uczestnicy tworzą wiadomość phishingową, aby poznać techniki Business Email Compromise
Poniżej znajdują się łamigłówki powiązane z serialami dostępnymi na naszej platformie Szkolenia.