Начнём с Living Security CyberEscape Online. Ниже приведён список доступных сюжетов на платформе Teams, а также головоломок в каждом из них. Обратите внимание: для некоторых сюжетов на платформе Teams существуют сокращённые версии с меньшим количеством головоломок. Их можно найти в разделе «Сокращённые версии» ниже; они обозначены количеством головоломок.
CyberEscape Online, полная версия (игра 45–60 минут)
Born Secure: Entrance Exam — 8 головоломок
- Correct the Security Violations — Поиск признаков нарушения физической безопасности в офисной обстановке
- Go Vish — Использование приёмов социальной инженерии для получения информации от жертвы
- Building Business Email Compromise — Знакомство с методами компрометации деловой переписки (Business Email Compromise) и создание собственного фишингового письма
- The Weakest Link — Степень риска привычек в области безопасности
- Emoji Passphrase — Объяснение различий между паролями и парольными фразами с помощью загадок и эмодзи
- Online Presence Protection — Обучение методам классификации данных
- Attack Mapping — Знакомство с реальными киберугрозами, чтобы изучить применяемые тактики и лучше защитить себя от них
- Incident Response Management — Обучение действиям в сценариях оперативного реагирования на инциденты
Born Secure: Webb of Lies — 5 головоломок
- Secure Webb’s Cabin — Осмотр хижины Джейкоба Уэбба и поиск слабых мест в безопасности
- Webb of Lies: Mobile Security — Определение того, какие действия по защите мобильных устройств безопасны, а какие нет
- Searching Hannah’s Social Media — Просмотр страниц Ханны в социальных сетях для поиска тревожных признаков, из-за которых Группа могла найти Джейкоба
- Webb of Lies: Physical Security — Проверка знаний: необходимо дополнить предложения о физической безопасности
- Debrief — Открытые вопросы обо всём пройденном опыте
Critical Mass — 8 головоломок
- Arrest Warrant — Рассмотрение внутренних угроз на основе доказательств из полицейского отчёта
- Olivia’s Phishy Emails — В этой головоломке участники создают фишинговое письмо, чтобы изучить методы компрометации деловой переписки (Business Email Compromise)
- Data Classification at Gizmo — Классификация элементов как общедоступных или конфиденциальных
- Avoiding Accidental Insider Threats — Обзор 10 основных положений политики по повышению осведомлённости в области безопасности
- Investigate Olivia’s Apartment — Поиск нарушений физической безопасности при работе из дома
- Cracking the Code — Объяснение важности политики «чистого стола»
- Olivia’s Vishing Calls — Приёмы социальной инженерии, использованные для получения целевой информации с помощью вишинга
- Camera Feed — Объяснение риска, связанного с неизменёнными учётными данными по умолчанию на устройстве (IoT)
Cybersecurity Tonight — 7 головоломок
- Rings of Privacy — Ранжирование персональных данных от наиболее до наименее конфиденциальных
- Password Management Mastery — Дополнение предложений о надлежащих практиках управления паролями
- Panicking Pal: Ransomware — Выбор лучшего совета для друга, ставшего жертвой атаки с использованием программ-вымогателей
- Phishing from a Cybercriminal’s Perspective — Роль киберпреступника: необходимо составить наиболее убедительное фишинговое письмо
- Most Secure Mobile Device — Определение самого защищённого человека среди группы с помощью вопросов о его кибергигиене
- Secure the Office — Осмотр офисного помещения и обнаружение проблем безопасности
- Debrief — Открытые вопросы обо всём пройденном опыте
Cyber Race — 5 головоломок
- Exploring Biometric Data — Определение типов биометрических данных, которые могут собираться
- Hot & Cold: Your Crypto Wallet — Проверка знаний об отличительных характеристиках «горячих» и «холодных» кошельков
- Deepening Your Deepfake Knowledge — Дополнение предложений о дипфейках
- Whose the Crypto Master? — Выбор покупателя криптовалюты, который лучше всех в ней разбирается
- Getting Meta: What’s the Metaverse? — Дополнение предложений о метавселенной
Secure My Life Now! — 8 головоломок
- Johan’s Ransomware Message — Изучение элементов программ-вымогателей
- How’d the Ransomware Spread? — Степень риска привычек в области безопасности
- News Feed, Profile Page and Private Message Red Flags — Тревожные признаки программ-вымогателей
- Consult an Expert: Ransomware — Варианты решения проблемы с программами-вымогателями
- To Pay or Not to Pay — Дерево решений при атаке программы-вымогателя
- Bitcoin & Botnets — Расшифровка фактов
- Work Device vs Personal Device — Личный и рабочий компьютер
- Debrief — Заполнение ответов
Trust No One — 5 головоломок
- Spot the Signs — Расстановка букв в словах для завершения ключевых предупреждений о тревожных признаках и рекомендаций по передовым практикам
- The Attacker’s Shortlist — Собеседование с тремя сотрудниками, чтобы определить, кого проще всего выдать за другого
- Under Pressure — Обработка ряда срочных запросов, чтобы решить, на какие из них можно безопасно реагировать
- The Glass Wall — Сопоставление данных на доске улик Джордана: необходимо связать каждую атаку с тем, кто за ней стоит и как она была осуществлена
- First Response — Расположение шести шагов плана реагирования на инциденты в правильном порядке
Unchecked — 5 головоломок
- Policy Confusion — Определение сотрудника, который хуже всех ориентируется в политиках кибербезопасности
- Security Improvements — Дополнение утверждений о передовых практиках кибербезопасности
- Good Advice — Выбор правильного совета по реагированию на инцидент безопасности
- Second Try — Безопасные решения во время подозрительного вишингового звонка
- Chatbots and Sensitive Information — Классификация информации, которой безопасно делиться с ИИ, и информации, которая является конфиденциальной
Сокращённые версии (игра 20–30 минут):
Born Secure Entrance Exam — 5 головоломок
- Correct the Security Violations — Поиск признаков нарушения физической безопасности в офисной обстановке
- Building Business Email Compromise — Знакомство с методами компрометации деловой переписки (Business Email Compromise) и создание собственного фишингового письма
- The Weakest Link — Степень риска привычек в области безопасности
- Online Presence Protection — Обучение методам классификации данных
- Incident Response Management — Обучение действиям в сценариях оперативного реагирования на инциденты
Born Secure Entrance Exam — 4 головоломки
- Correct the Security Violations — Поиск признаков нарушения физической безопасности в офисной обстановке
- Go Vish — Использование приёмов социальной инженерии для получения информации от жертвы
- Building Business Email Compromise — Знакомство с методами компрометации деловой переписки (Business Email Compromise) и создание собственного фишингового письма
- Online Presence Protection — Обучение методам классификации данных
Born Secure Entrance Exam — 3 головоломки
- Correct the Security Violations — Поиск признаков нарушения физической безопасности в офисной обстановке
- Building Business Email Compromise — Знакомство с методами компрометации деловой переписки (Business Email Compromise) и создание собственного фишингового письма
- Online Presence Protection — Обучение методам классификации данных
Born Secure: Webb of Lies — 3 головоломки
- Secure Webb’s Cabin — Осмотр хижины Джейкоба Уэбба и поиск слабых мест в безопасности
- Webb of Lies: Mobile Security — Определение того, какие действия по защите мобильных устройств безопасны, а какие нет
- Webb of Lies: Physical Security — Проверка знаний: необходимо дополнить предложения о физической безопасности
Cybersecurity Tonight — 1 головоломка
- Password Management Mastery — Дополнение предложений о надлежащих практиках управления паролями
Secure My Life Now! — 5 головоломок
- Johan’s Ransomware Message — Изучение элементов программ-вымогателей
- News Feed, Profile Page and Private Message Red Flags — Тревожные признаки программ-вымогателей
- Consult an Expert: Ransomware — Варианты решения проблемы с программами-вымогателями
- Bitcoin & Botnets — Расшифровка фактов
- Debrief — Заполнение ответов
Trust No One — 2 головоломки
- The Attacker’s Shortlist — Собеседование с тремя сотрудниками, чтобы определить, кого проще всего выдать за другого
- Under Pressure — Обработка ряда срочных запросов, чтобы решить, на какие из них можно безопасно реагировать
Unchecked — 3 головоломки
- Policy Confusion — Определение сотрудника, который хуже всех ориентируется в политиках кибербезопасности
- Second Try — Безопасные решения во время подозрительного вишингового звонка
- Chatbots and Sensitive Information — Классификация информации, которой безопасно делиться с ИИ, и информации, которая является конфиденциальной
Healthcare: Cyber Checkup (доступны версии для больницы и клиники) — 4 головоломки
- Physical Security in the Hospital OR Clinic (в зависимости от сценария) — Поиск признаков нарушения физической безопасности в медицинской организации
- Phishing for PHI — В этой головоломке участники создают фишинговое письмо, чтобы изучить методы компрометации деловой переписки (Business Email Compromise)
- Password Protecting PHI — Обучение методам создания надёжных паролей
- What’s Protected by HIPAA? — Классификация данных, связанных с HIPAA и PHI
Healthcare: Cyber Checkup (доступны версии для больницы и клиники) — 2 головоломки
- Physical Security in the Hospital OR Clinic (в зависимости от сценария) — Поиск признаков нарушения физической безопасности в медицинской организации
- Phishing for PHI — В этой головоломке участники создают фишинговое письмо, чтобы изучить методы компрометации деловой переписки (Business Email Compromise)
Ниже приведены головоломки, связанные с сериями, доступными на платформе Обучение.