Demo solo

Zagraj solo

Wybierz rolę. Pozostałe dwie gra komputer według wzorcowej ścieżki — ich decyzje zobaczysz w zakładce „Zespół”. Cała doba kryzysu w około 90 minut, w tym samym tempie co na zajęciach, bez rejestracji. Grę możesz zakończyć w każdej chwili i od razu dostaniesz raport.

Wybierz scenariusz

Insider — wyciek danych klientów NordBankNordBank · scenariusz rozruchowy — 1. doba 24hGra trwa ok. 90 minScenariusz rozruchowy — pierwsza doba kryzysu (24h fabuły). Wtorek 11:45. Email od researchera Niebezpiecznika do skrzynki rzecznika prasowego — załączony plik z 200 rekordami klientów NordBank: imię, PESEL, numer rachunku, historia 90 dni transakcji, ostatnie 4 cyfry karty. Próbka opublikowana wczoraj na DarkForums przez użytkownika '@bankleaker'. Ofertowane: 880 000 rekordów za 350 000 USD. Niebezpiecznik prosi o komentarz do 16:00. Wstępna analiza SOC odkrywa wzorce: były pracownik anti-fraud, Dariusz K. (employee ID 9234), który złożył wypowiedzenie 3 tygodnie temu po sporze płacowym, w okresie ostatnich 4 miesięcy systematycznie eksportował dane klientów małymi paczkami przez legalny dostęp do CRM (audit log nigdy nie był przeglądany). Scenariusz testuje: wyciek bez 'klasycznego' atakującego (nikt z kim negocjować), insider threat (governance failure), DORA + RODO równolegle, dylemat 'czy ścigać byłego pracownika gdy jeszcze ma sympatię w zespole', oraz problem klienta B2B (5 największych klientów ma SLA wymagający powiadomienia w 24h pod groźbą exit).Operation BlackCard — Ransomware w MediNetMediNet · scenariusz rozruchowy — 1. doba 24hGra trwa ok. 90 minScenariusz rozruchowy — pierwsza doba kryzysu (24h fabuły). Wtorek 04:12 — ransomware grupy 'Akira' szyfruje system EMR/HIS w obu centrach danych MediNet. Lekarze przychodzący na poranne dyżury w 40 placówkach nie mają dostępu do historii chorób, recept ani wyników badań. O 04:30 attackerzy publikują w darknecie sample 12 000 rekordów pacjentów (PESEL, diagnozy onkologiczne, dane dzieci) i żądają 1.5 mln EUR w 48h pod groźbą publikacji 520 tys. rekordów. Pierwsi pacjenci na izbie przyjęć w Warszawie czekają już 2 godziny — wśród nich pacjent po zawale, który nie wie czy lekarz może podać mu lek nieantykolizujący z jego stałą terapią. Scenariusz testuje: bezpieczeństwo pacjentów vs. sprawność operacyjna, koordynację z Ministerstwem Zdrowia i Rzecznikiem Praw Pacjenta, dylemat ransomu w sektorze gdzie 'system stoi' = 'pacjenci umierają'.Operation Midas — Ransomware w NordBankNordBank · scenariusz rozruchowy — 1. doba 24hGra trwa ok. 90 minScenariusz rozruchowy — pierwsza doba kryzysu (24h fabuły). Wieloetapowy atak ransomware z eksfiltracją danych klientów banku. Atakujący (grupa 'Midas Syndicate') szyfruje kluczowe systemy, grozi publikacją 2 mln rekordów PII jeśli nie zostanie wypłacony okup 5 mln EUR w 48h. Scenariusz testuje równolegle: reakcję techniczną, obowiązki regulacyjne (DORA/UKSC/GDPR/PSD2), komunikację z mediami oraz dylemat płacenia okupu.Exposed — wyciek danych medycznych MediNetMediNet · scenariusz rozruchowy — 1. doba 24hGra trwa ok. 90 minScenariusz rozruchowy — pierwsza doba kryzysu (24h fabuły). MediNet — sieć 40 przychodni — budzi się do wtorku rano z niepokojącym emailem od Niebezpiecznik.pl: dziennikarz ma sample 5000 rekordów pacjentów z PESEL-ami, diagnozami i wynikami badań. Jednocześnie na Twitterze pojawia się screenshot publicznie dostępnego bucketu S3 o nazwie 'medinet-backups-prod-emr-v2'. Dochodzenie wewnętrzne szybko ustali przyczynę: junior DevOps 6 tygodni temu podczas migracji ustawił na chwilę ACL:public-read i zapomniał. Sample jest prawdziwy. Scenariusz testuje: zarządzanie kryzysem bez 'atakującego' z którym można negocjować, obowiązek powiadomienia UODO w 72h, zawiadomienie pacjentów (RODO art. 34) dla danych szczególnej kategorii, presję medialną od pierwszej minuty oraz accountability (kogo obwinić).

Twoja rola

ZarządProwadzi firmę przez kryzys i mówi w jej imieniu: sztab, komunikaty, rada nadzorcza, rynek.CISO / ITZatrzymuje wyciek i ustala, co się stało: odcięcie kanału, dowody, zespół DFIR.Dział prawnyPilnuje zgłoszeń i terminów: KNF, CSIRT, UODO, klienci.

Pseudonim (opcjonalnie)

Widoczny tylko w tej sesji. Nie wpisuj imienia i nazwiska.

Zaczynając, akceptujesz regulamin i politykę prywatności. Część treści w grze tworzy AI — zobacz, jak.