Разработчики F6 выпустили браузерную игру Root Cause, в которой игрок берет на себя роль директора по информационной безопасности и проходит годовой цикл работы CISO. Виртуальному руководителю приходится распределять бюджет, реагировать на кибератаки, расследовать инциденты и искать сотрудника, который разбрасывает по офису зараженные флешки.
Root Cause строится вокруг задач, с которыми может сталкиваться директор по информационной безопасности. Игрок получает срочные запросы, принимает управленческие решения и следит за несколькими показателями, включая зрелость процессов защиты, уровень риска и финансовые результаты компании.
Игровое пространство представляет собой небольшой виртуальный офис. Персонаж перемещается между помещениями, разговаривает с сотрудниками, собирает улики и изучает найденные предметы. Часть заданий связана с расследованием инцидентов, поэтому игроку приходится сопоставлять доступную информацию и выбирать дальнейшие действия.
Квест разделен на несколько раундов, охватывающих год работы CISO. Сюжет начинается с первого дня в новой должности и заканчивается подведением итогов работы перед сотрудниками компании. Помимо основной линии разработчики добавили побочные задания, включая изучение найденных носителей данных и обработку неожиданных запросов. За выполнение дополнительных задач начисляются баллы.
В Root Cause нет привычного разделения решений на победные и проигрышные. Выбор влияет на дальнейшее развитие персонажа, уровень риска, состояние процессов информационной безопасности и доступный бюджет. Разработчики стремились показать ситуацию, в которой технически наиболее надежное решение приходится сопоставлять с расходами и влиянием защитных мер на работу бизнеса.
По словам руководителя отдела оценки соответствия и консалтинга F6 Романа Сюбаева, первоначальную версию Root Cause разработали как небольшую интерактивную игру для стенда на STANDOFF 17. После мероприятия команда решила расширить проект и добавить новые игровые механики.
Старший аудитор отдела оценки соответствия и консалтинга F6 Александр Сысойкин объяснил, что одной из основных идей проекта стало отсутствие единственного правильного решения. Руководителю по информационной безопасности приходится учитывать ограниченный бюджет, согласовывать расходы с менеджментом и искать баланс между защитой инфраструктуры и нормальной работой бизнес-процессов. Такой подход лег в основу нескольких сюжетных развилок.
Root Cause рассчитана на специалистов по информационной безопасности, студентов, руководителей и других пользователей, которым интересно устройство работы CISO. Игра запускается прямо в браузере на сайте F6.
