Security Arcade – le stazioni enigma
Raccogli informazioni. Hackerare VisuCorp. Salvare i video dei gatti.
Video di animali carini? Eliminati.
Il cyberspazio è nel caos da quando la mega-corporation VisuCorp ha cancellato ogni video di animali da Internet, citando un’eccessiva perdita di produttività. Inaccettabile.
C’è una sola opzione: entrare nella Security Arcade.
Trenta minuti
Cinque sfide
Infiltrarsi in VisuCorp
Infiltrati in VisuCorp, viola il quartier generale e recupera i video dei gatti. Ogni stazione enigma ti porterà più a fondo nell’organizzazione e sempre più vicino al tuo obiettivo: video di animali per tutti. Game on.
Lavora insieme come duo di hacker per risolvere sfide futuristiche e avanzare passo dopo passo nel cuore di VisuCorp. Solo se sarai abbastanza astuto, i video di animali torneranno
Obiettivi di apprendimento
Nella Security Arcade, le persone partecipanti sperimentano in modo ludico e pratico come funzionano gli attacchi informatici. Cercano su Internet informazioni disponibili pubblicamente e scoprono quante informazioni su individui e organizzazioni siano accessibili apertamente. Insieme, creano un’e-mail di phishing e imparano quali tecniche linguistiche e psicologiche rendono i messaggi convincenti.
Le persone partecipanti comprendono inoltre come informazioni sensibili possano essere rivelate attraverso tracce apparentemente innocue, come dati di localizzazione o documenti scartati, e perché le emozioni svolgano un ruolo così potente negli attacchi di social engineering. Questo porta a una comprensione più profonda della varietà degli scenari di attacco e del ruolo individuale al loro interno.
Si tratta di hackerare le persone
I criminal hacker hanno da tempo capito che manipolare le persone può essere più semplice che violare sistemi informatici ben protetti. Phishing, frodi del CEO o truffe di investimento sono solo alcuni esempi di attacchi che si basano su tecniche di social engineering per indurre le persone a divulgare informazioni o trasferire denaro.
Il social engineering è la manipolazione psicologica delle persone con l’obiettivo di influenzarne il comportamento o estrarre informazioni riservate. A differenza delle frodi tradizionali, spesso rappresenta solo una fase all’interno di una catena di attacco molto più complessa.