Обзор образовательных игр про кибербез
Канал Кибербез образованиеCyberCIEGE - 3D-игра 2004 года, является симулятором действий инженера по сетевой безопасности. Разработка была спонсирована ВМС США. Игроки покупают и настраивают компьютеры и сетевые устройства, и при этом защищают активы от различных атак. Игроки должны инвестировать ограниченный бюджет в ряд мероприятий по безопасности для вымышленной организации, которые затем оцениваются с учетом набора бизнес-целей.
Источники информации:
- Официальный сайт
- CyberCIEGE: Gaming for Information Assurance
- Active Learning with the CyberCIEGE Video Game
- CyberCIEGE Scenario Design and Implementation
Play2Prepare — настольная игра, главная цель которой — обучить игроков тому, как справляться с ИБ-инцидентами. Игра поддерживает пять различных сценариев атак, вдохновленных реальными атаками на промышленные системы управления.
Игроки играют определенную роль, которая связана с набором навыков. Каждый сценарий атаки поставляется с набором вопросов, предназначенных для создания дискуссий среди игроков и увеличения их понимания концепций кибербезопасности.
В игре также используются факты «Знаете ли вы» — короткие вводные данные, которые направлены на создание динамики и вариативности в игре и провоцирование мышления игроков.
Источники информации:
- Play2Prepare: A Board Game Supporting IT Security Preparedness Exercises for Industrial Control Organizations
- MalAware: A tabletop exercise for malware security awareness education and incident response training
- Gamification and Serious Games for Cybersecurity Awareness and First Responders Training: An overview
Decision & Disruption — настольная карточная игра, разработанная с помощью игрового поля Lego, представляющая собой промышленную киберфизическую систему. Игра организована в раунды, в течение которых игроки должны расставлять приоритеты на основе доступного бюджета. В конце каждого раунда мастер игры оценивает эффективность выбранных защит на основе фиксированных профилей атак, которые не известны игрокам.
Источники информации:
[d0x3d!] — настольная карточная игра, разработанная для обучения концепциям сетевой безопасности для учащихся средних школ. Игроки выдают себя за группу хакеров, которые взламывают сеть и извлекают ценные цифровые активы, используя свои возможности и эксплуатируя уязвимости сети. На каждом ходу сеть исправляется, чтобы имитировать действия администратора сети, который усложняет для игроков извлечение цифровых активов.
Источники информации:
Control-Alt-Hack — настольная карточная игра, разработанная для повышения осведомленности и понимания концепций компьютерной безопасности. Основная аудитория игры — студенты, а также учащиеся старших классов. Игроки играют роль белых хакеров, работающих в компании по безопасности, которая проводит аудит безопасности и предоставляет консультационные услуги. Игроки должны выполнять различные миссии, используя свои хакерские навыки.
Источники информации:
Карты безопасности — это колода карт, побуждающая игроков мыслить широко и творчески об угрозах компьютерной безопасности. Колода карт содержит 42 карты, организованные в 4 категории: 1) Мотивации противника, 2) Ресурсы противника, 3) Методы противника и 4) Человеческое воздействие. Карты можно использовать для поддержки различных видов образовательных мероприятий в академических и промышленных условиях: например, их можно использовать для изучения угроз безопасности или для выявления угроз при проектировании программного обеспечения.
Источники информации:
Отдельного внимания заслуживает направление, связанное с военными стратегиями в киберпространстве.
Источники информации:
- Cyber Wargaming: Finding, Designing, and Playing Wargames for Cyber Security Education
- Cyber Wargaming: Framework for Enhancing Cyber Wargaming with Realistic Business Context
- An Analysis of Cyber Wargaming: Current Games, Limitations, and Recommendations
- https://www.cyber-wargame.com