Настольная игра в области кибербезопасности противопоставляет хакеров и защитников

Новая настольная игра, объявленная первой в своем роде, призвана принести удовольствие и азарт от настольных упражнений по кибербезопасности в вашу гостиную.

ПОЧЕМУ ЭТО ВАЖНО
Guardians of the Grid была создана некоммерческой организацией Pro Se Practice, которая надеется собрать на Kickstarter не менее 20 000 долларов для запуска игры по кибербезопасности.

«Опираясь на реальные происшествия и проверенные в отрасли системы, такие как MITRE ATT&CK, CIS Top 10 и серию NIST 800, Guardians of the Grid представляет захватывающую дуэль между хитрой красной командой, олицетворяющей хакеров, и доблестной синей командой, символизирующей защитники”, – говорится в сообщении. кампания.

В качестве генерального директора и основателя компания называет Аарона Вейсмана, директора по информационной безопасности филадельфийской компании Main Line Health.

Игра будет сопровождаться общей подсказкой по реагированию на инциденты — «сборником, подробно описывающим, что именно делать, чтобы справиться с катастрофой и восстановиться после нее». Согласно часто задаваемым вопросам кампании, в нем рассматриваются вопросы распространения вредоносного ПО, восстановления файлов и операций, рекомендации по страхованию и переговорам о платежах, а также способы общения с общественностью и заинтересованными сторонами.

Если компания достигнет своей второй цели финансирования, дополнительные «бустер-пакеты» будут предлагать сценарии, основанные на реальных угрозах и событиях. В их число войдут некоторые, основанные на кибербандах, которые уже неоднократно нападали на организации здравоохранения. Локбит, РЕвил, Черная кошка, Рюк и другие.

Кампания по краудсорсинговому финансированию по принципу «все или ничего» продлится до 10 ноября с целью собрать 20 000 долларов США.

По словам компании, если Pro Se Practice достигнет $75 000 собранных средств, она будет создавать специализированные модули для ключевых секторов, включая здравоохранение, финансы и коммунальные услуги.

«Карты пациентов, медицинские устройства и системы интенсивной терапии все чаще подвергаются киберугрозам», — заявили в Pro Se Practice.

«В модуле здравоохранения вы будете ориентироваться в чувствительной и сложной сети безопасности медицинских данных, уделяя особое внимание защите жизни и конфиденциальности».

Некоторые изображения будут созданы искусственным интеллектом, но ни один письменный контент или игровой процесс не будут созданы с помощью искусственного интеллекта, отметили в компании.

БОЛЬШОЙ ТРЕНД
Кабинетные учения настоятельно рекомендуются экспертами по кибербезопасности в разных отраслях.

На форуме HIMSS по кибербезопасности в Бостоне на прошлой неделе Марджи Зук, старший главный инженер по кибербезопасности в MITRE, заявила, что больницам необходимо проводить их на региональном уровне, чтобы подготовиться к атакам программ-вымогателей, которые приводят к длительным простоям, и призвала участников ознакомиться с обновленным руководством: Пособие по региональной готовности к инцидентам и реагированию на них в области кибербезопасности медицинского оборудования.

«Организации здравоохранения регулярно тренируются в случае массовых ранений и других клинических событий – и тот же тип внимания и строгости следует применять при подготовке к кибератаке», – сказала она. Новости ИТ в сфере здравоохранения в прошлом месяце перед сессией по обновление вашей стратегии кибербезопасности на 2023 год и последующий период.

«Поскольку на кону потенциально стоит безопасность пациентов, наше сообщество не может уделять этому достаточно внимания».

ПОД ЗАПИСЬ
«Готовность к катастрофе — это ключ к успеху, и я помогу вам понять, как это сделать», — говорит Pro Se Practice о Guardians of the Grid в своих часто задаваемых вопросах.