F6 выпустила игру-квест про будни CISO

F6 выпустила браузерную игру Root Cause для директоров по ИБ

Российский разработчик технологий для борьбы с киберугрозами F6 создал браузерную игру Root Cause («Первопричина»). Продукт позволяет пользователям смоделировать год работы в должности директора по информационной безопасности (CISO). Игра включает решение реальных и синтетических кейсов, таких как реагирование на кибератаки и выявление внутренних угроз. Разработчики позиционируют игру как полезный инструмент для практикующих специалистов, менеджеров, студентов и всех интересующихся информационной безопасностью. Игра доступна всем желающим.

Игроки погружаются в роль CISO и принимают решения

В Root Cause пользователи принимают на себя роль CISO. Они обрабатывают срочные запросы, управляют выделенным бюджетом и принимают решения, влияющие на метрики зрелости процессов, уровень риска и финансовые показатели компании. Геймплей включает расследование инцидентов. Игровое пространство представляет собой частично открытый мир, где персонаж перемещается по офису, собирает улики и взаимодействует с другими персонажами. Задачи приближены к реальному опыту сотрудников подразделений информационной безопасности. Квест разделен на несколько раундов, каждый из которых соответствует этапу карьеры CISO, начиная с первого дня в должности и заканчивая подведением итогов года. Дополнительные баллы можно заработать, выполняя побочные сценарии, например, исследуя найденные носители данных или реагируя на неожиданные запросы. Выбранные решения не ведут к победе или поражению, а формируют «карьерный цикл» персонажа, отражающий развитие его навыков и стратегического мышления.

Игра моделирует баланс между затратами и эффективностью ИБ

Разработчики F6 стремились учесть, что в реальной жизни CISO часто сталкиваются с отсутствием единственно правильного решения. Выбор мер безопасности часто связан с финансовыми затратами, которые необходимо согласовывать с менеджментом и учитывать влияние на бизнес-процессы. Игра Root Cause отражает эту сложность, предлагая сюжетные развилки. Роман Сюбаев, руководитель отдела оценки соответствия и консалтинга F6, отметил, что игра позволяет решать тестовые задачи и погрузиться в жизнь CISO, сталкиваясь с ежедневными кейсами. Изначально игра была разработана как интерактивная тестовая версия для стенда на мероприятии Standoff 17, где показала большой успех. Александр Сысойкин, старший аудитор отдела оценки соответствия и консалтинга F6, добавил, что игра сочетает элементы бизнес-симуляции и квеста с реальными процессами защиты. Главная идея Root Cause заключается в поиске баланса между финансовыми затратами на информационную безопасность и ее эффективностью, что является ключевой задачей для руководителя по ИБ.

Источники: CNews · Хабр / Новости