الأمن السيبراني · تمرين طاولة بطرفين: الدفاع والاختبار

🛡️ طريقة اللعب: Breach Point

دافع عن شركة وادي للشحن بميزانية أمنية محدودة، أو اختبرها كفريق أحمر مُفوَّض عليه الالتزام بالقواعد.

انضم إلى لعبة أدِرها كميسّر اطبع هذا الدليل

هدفك

تفوز الفرق الزرقاء بمنع التهديدات من الوصول إلى الأصول القيّمة بضوابط متعددة الطبقات يتقبلها الموظفون. وتفوز الفرق الحمراء بإيجاد أضعف نقطة لدى العميل ضمن النطاق المتفق عليه. وتأتي كل النقاط من نموذج مخطط الهجوم: الدخول ثم التنقل في الداخل ثم البقاء دون رصد.

تتناوب الفرق حسب ترتيب الانضمام: الأول فريق أزرق (مدافع)، والثاني فريق أحمر (مختبِر)، وهكذا. وفي كل جولة يقترن كل فريق أحمر بفريق أزرق مختلف، ومن لا شريك له يواجه شريكًا محاكى.

انضم خلال 30 ثانية

امسح رمز QR على الشاشة الكبيرة بكاميرا هاتفك، أو افتح صفحة اللعبة واكتب الرمز المكوّن من 4 أحرف.
اكتب اسمك الأول. لا تطبيق ولا حساب.
انضم إلى فريق أو أنشئ فريقًا وسمِّه، ويحصل كل عضو على دور. في الوضع الفردي تدير فريق أمني خاصًا بك.
إذا أُغلق هاتفك أو أُعيد تحميل الصفحة، افتحها من جديد: ستعود إلى مكانك نفسه.

أدوار الفريق

القائد: يدير نقاش الفريق ويرسل القرار النهائي. إذا توقف هاتف القائد يمكن لأي عضو أن يتولى الدور. في هذه اللعبة: الأزرق: اتفقوا على توزيع الميزانية. الأحمر: اتفقوا على السيناريو وتأكدوا أنه ضمن النطاق.
المحلل: مسؤول عن الأرقام وعن توقع الفريق لنتيجة الجولة. في هذه اللعبة: اقرأ معلومات التهديدات وقدّر أي نقطة دخول هي الأرجح نجاحًا.
أمين الصندوق: يراقب الميزانية والتكاليف قبل أن يلتزم الفريق. في هذه اللعبة: الأزرق: لا تترك أي ضابط عند الصفر. الأحمر: راجع مستويات الاستطلاع قبل بذل الجهد.
مسؤول المخاطر والأخلاقيات: ينبه إلى الأضرار ويعترض قبل أن يلتزم الفريق. في هذه اللعبة: الأزرق: راقب إزعاج الموظفين والخصوصية. الأحمر: أوقف أي خطة تخالف قواعد الاشتباك.
المتحدث: يتواصل مع الفرق الأخرى ويعرض قصة الفريق في جلسة النقاش. في هذه اللعبة: اشرح اختياراتكم في النقاش: ماذا تعلمتم من الطرف الآخر؟

الجولات الثلاث

في كل جولة تتوقع نتيجتك، وتتخذ قراراتك خلال نحو 8 دقائق، ثم يكشف النموذج ما حدث. وبين الجولات تظهر بطاقة حدث.

1
الجولة 1 · شركة صغيرة
لدى الفرق الزرقاء 12 وحدة فوق إعداد ابتدائي ضعيف. ويختار كل فريق أحمر نقطة دخول وهدفًا واحدًا لعميله.
انتبه إلى: الفرق التي تضع كل شيء في ضابط واحد وتترك البقية عند الصفر.
2
الجولة 2 · السحابة والعمل عن بُعد
تزداد احتمالية نقطتي كلمات المرور والموردين بنسبة 25%. الميزانية 14. تتبدل الأزواج، ويُظهر تقرير القطاع السيناريو الأكثر شيوعًا في الجولة الماضية.
انتبه إلى: هل تستجيب الفرق الزرقاء لمعلومات التهديدات أم تكرر الجولة 1.
3
الجولة 3 · سيناريو برامج الفدية
يرتفع الضرر بنسبة 50% لأن البيانات مقفلة، ويعتمد التعافي على النسخ الاحتياطية المعزولة وخطة الاستجابة. الميزانية 16.
انتبه إلى: الفرق التي أهملت النسخ الاحتياطية حتى الآن.

قراراتك

ما الذي يفعله كل عنصر تحكم على هاتفك، وكيف تفكر فيه.

الميزانية الأمنية	الأزرق · كل جولة	وزّعوا 12 ثم 14 ثم 16 وحدة على الضوابط الستة (حتى 8 لضابط واحد). كل وحدة ترفع المستوى؛ والقوة = 1 − e^(−المستوى/5)، لذلك تكون الوحدات الأولى في كل ضابط هي الأهم. لا تتركوا أي ضابط قريبًا من الصفر: تتجه التهديدات إلى أضعف طبقة.
خطة الاستجابة للحوادث	الأزرق · كل جولة	العزل السريع يفصل الأنظمة المتأثرة فورًا: نقطتا توقف مقابل ضرر تعافٍ أقل في جولة برامج الفدية. أما المراقبة ثم التصرف فتبقي الأنظمة تعمل لكن التعافي أبطأ. يكون العزل السريع أهم ما يكون في الجولة 3.
سيناريو التهديد (نقطة الدخول)	الأحمر · كل جولة	بريد خادع إلى الموظفين، أو كلمة مرور ضعيفة أو مكررة، أو خادم عام غير محدّث، أو موظف مهمل من الداخل، أو مورّد لديه وصول عن بُعد. ويُحجب كل منها بضوابط مختلفة. اقرأوا مستويات الاستطلاع: اختاروا نقطة الدخول التي تبدو ضوابط حجبها منخفضة.
الأصل المستهدف	الأحمر · كل جولة	قاعدة بيانات العملاء (40) أو نظام الدفع (30) أو خادم الملفات (20) أو نظام البريد الإلكتروني (10). يمكن الوصول إلى البريد مباشرة؛ أما البقية فتحتاج إلى التنقل داخل الشبكة، وهو ما يبطئه تقسيم الشبكة. قد يساوي هدف ثمين خلف تقسيم قوي أقل من البريد الإلكتروني.
أسلوب الاختبار	الأحمر · كل جولة	البطيء والهادئ يخفض احتمال الرصد بنسبة 40% لكنه يصل إلى أقل بنسبة 20%. والسريع والصاخب يصل إلى أكثر لكنه أسهل رصدًا. اختاروا الهدوء أمام مراقبة قوية.
قواعد الاشتباك	الأحمر · كل جولة	الالتزام بالنطاق المتفق عليه (+4 ثقة) أو تجاوزه إلى حسابات الموظفين الشخصية: +6 نقاط لكن −20 ثقة. المختبِرون الحقيقيون الذين يتجاوزون النطاق يخسرون العقد، والنقاط تعكس ذلك.

ما تراه على هاتفك

ضوابطكم (الأزرق): ستة ضوابط مع مستواها الحالي وقوتها: تحديث الأنظمة وتسجيل الدخول متعدد العوامل وتقسيم الشبكة والنسخ الاحتياطية المعزولة وتدريب الموظفين والمراقبة. تنتقل المستويات بين الجولات لكن يتلاشى 20% منها في كل جولة.
معلومات التهديدات (الأزرق): تقارير القطاع من الجولات السابقة: سيناريو الاختبار الذي استخدمته معظم الفرق الحمراء في المرة الماضية. استخدمها لتخمين مصدر الاختبار التالي.
الاستطلاع (الأحمر): اسم عميلكم ودفاعاته الظاهرة بمستويات منخفض أو متوسط أو مرتفع، مع الاحتمال الأساسي لكل نقطة دخول في هذه الجولة.
النتائج: احتمال الدخول والوصول إلى الهدف والبقاء دون رصد، والوصول الإجمالي، وما كلّفكم أو أكسبكم.

كيف تُحتسب نقاطك

تستخدم كل ألعاب المكتبة لوحة النقاط نفسها. نتيجتك في كل جولة هي نقاط الأمن (نقطة)، وتضيف لوحة الصدارة المرونة والثقة.

النقاط = 100 × (0.5 × الأداء + 0.25 × المرونة + 0.25 × الثقة) + نقاط التوقع

الأداء: نقاط الأمننقاط الأمن من 100. الأزرق: 100 − 13 × الخسارة المتوقعة (الأثر على الأصل مع التعافي والتوقف)، بمتوسط الاختبارات التي واجهها. الأحمر: 15.6 × الخسارة المُحدثة، +6 عند تجاوز النطاق، بحد أقصى 100.

المرونة (0–100)الأزرق: تتحرك في كل جولة نصف المسافة نحو متوسط قوة الضوابط الستة، وتنقص 20% إذا كان أي ضابط دون المستوى 2. الأحمر: تتحرك نصف المسافة نحو احتمال البقاء دون رصد.

الثقة (0–100)الأزرق: +3 في كل جولة وحتى +4 للتدريب؛ مع خصم للإزعاج عند تسجيل دخول متعدد العوامل مرهق جدًا (فوق 6) أو مراقبة مشددة (فوق 7)؛ وبعد قاعدة الـ72 ساعة يكلّف الوصول غير المرصود من الثقة. الأحمر: +4 للالتزام بالنطاق، و−20 لتجاوزه.

الأداء هو مجموع نقاط الأمن عبر الجولات، مُعايَرًا من الأدنى إلى الأعلى في القاعة. وقبل كل جولة تتوقع أيضًا «نقاطك في هذه الجولة (0–100)»: إذا اقتربت من النتيجة تحصل على ما يصل إلى 10 نقاط إضافية، وإذا أخطأت بالكامل فلا نقاط. ويمكن للميسّر تغيير الأوزان قبل بدء اللعبة.

نصائح

الأزرق: الطبقات تتفوق على الجدار الواحد. ثلاثة ضوابط متوسطة على المسار توقف عادة أكثر من ضابط واحد قوي جدًا.
الأزرق: اقرأوا تقرير القطاع. تكرر الفرق الحمراء ما نجح في الجولة الماضية.
الأزرق: اشتروا النسخ الاحتياطية قبل الجولة 3؛ فهي الضابط الوحيد الذي يقلل ضرر برامج الفدية بعد الاختراق.
الأحمر: مستويات الاستطلاع تقريبية عن قصد. ابحثوا عن نقطة الدخول التي تكون كل ضوابط حجبها منخفضة.
الأحمر: البريد الإلكتروني سهل الوصول لكنه قليل القيمة. وازنوا القيمة مقابل الطبقة الإضافية داخل الشبكة.

أخطاء شائعة

إنفاق الميزانية كلها على المراقبة حتى يشتكي الموظفون وتنخفض الثقة.
نسيان أن 20% من كل مستوى يتلاشى في كل جولة، فتحتاج الضوابط إلى تعزيز مستمر.
تجاوز الفرق الحمراء للنطاق مقابل بضع نقاط وخسارة 20 من الثقة.
إهمال تقسيم الشبكة، فيؤدي مدخل واحد إلى كل الأصول.

مثال تطبيقي

في الجولة 2 يرى فريق أحمر مستويات منخفضة لتسجيل الدخول متعدد العوامل والمراقبة لدى Pearl Watch، فيختار كلمات المرور المكررة ضد قاعدة بيانات العملاء بأسلوب بطيء وهادئ. احتمال الدخول 40%، والتنقل في الداخل 55%، والبقاء دون رصد 85%: الوصول 15%. تخسر Pearl Watch نحو 6 نقاط من القيمة وتحصل على 22، ويحصل الفريق الأحمر على 94. وفي الجولة 3 تنفق Pearl Watch على تسجيل الدخول متعدد العوامل والنسخ الاحتياطية، فلا يصل الاختبار التالي إلا إلى 3%.

صدمات قد تحدث

يسحب الميسّر بطاقة حدث واحدة قبل الجولتين 2 و3، وتغيّر السوق ابتداءً من تلك الجولة.

الإعلان عن ثغرة يوم الصفر. عيب لا يوجد له تحديث بعد يصيب برامج خوادم شائعة. يحمي تحديث الأنظمة بنصف قوته في الجولة التالية.
موسم الرسائل الخادعة. تغمر إشعارات شحن مزيفة صناديق البريد قبل العطلات. تزداد احتمالية دخول الرسائل الخادعة بنسبة 50%.
فقدان حاسوب أحد الموظفين. ينسى مدير حاسوبه في سيارة أجرة وعليه كلمات مرور محفوظة. تزداد احتمالية نقطة كلمات المرور بنسبة 40%.
اختراق أحد الموردين. يُبلغ مورد برمجيات تستخدمه شركات كثيرة عن حادث. تزداد احتمالية إساءة استخدام وصول الموردين بنسبة 60%.
قاعدة الإبلاغ عن الاختراق خلال 72 ساعة. تُلزم قاعدة جديدة الشركات بالإبلاغ عن الاختراقات خلال 72 ساعة. صار الضرر غير المرصود يكلّف الفرق الزرقاء من الثقة أيضًا.

النموذج وراء اللعبة

مخطط الهجوم مع قوة الضوابط والرصد. يجب أن يعبر كل تهديد عدة طبقات: الدخول ثم الوصول إلى الهدف ثم البقاء دون رصد. وكل ضابط يُضعف طبقة أو أكثر، لذلك تتفوق عدة طبقات قوية على جدار واحد مثالي.

الوصول = احتمال الدخول × احتمال التنقل في الداخل × (1 − احتمال الرصد) ؛ احتمال الدخول = الأساس × (1 − حجب الضوابط) ؛ القوة = 1 − e^(−المستوى/5)

سطح الهجوم: كل الطرق التي قد يدخل منها تهديد إلى النظام: الأشخاص وكلمات المرور والخوادم والموردون.
الدفاع المتعدد الطبقات: عدة طبقات حماية مستقلة، حتى لا يؤدي فشل واحد إلى خسارة كل شيء.
تقسيم الشبكة: تقسيم الشبكة إلى مناطق حتى لا يصل المتسلل في إحداها إلى الأخرى بسهولة.
تسجيل الدخول متعدد العوامل (MFA): يتطلب الدخول إثباتًا ثانيًا، مثل رمز على الهاتف، إضافة إلى كلمة المرور.
الفريق الأحمر: مختبِرون مفوَّضون يتصرفون كخصم لإيجاد نقاط الضعف قبل المهاجمين الحقيقيين.
قواعد الاشتباك: النطاق والحدود المكتوبة التي يتفق عليها الفريق الأحمر مع العميل قبل الاختبار.
برامج الفدية: برمجيات خبيثة تقفل البيانات وتطلب مالًا؛ وتمكّن النسخ الاحتياطية المعزولة الشركة من التعافي دون دفع.

للميسّرين 3 جولات · نحو 50 دقيقة

التحضير

استخدم وضع الفريق مع أربعة فرق على الأقل ليكون هناك فريقان أزرقان وفريقان أحمران؛ ويملأ الحاسوب أي نقص.
أخبر الطلاب أن هذا تمرين طاولة: قرارات فقط، بلا أساليب أو أدوات.
اعرض الضوابط الستة والأصول الأربعة على جهاز العرض قبل الجولة 1.
احتفظ ببطاقة قاعدة الـ72 ساعة للجولة 3 إذا أردت مناقشة التنظيم.

أوضاع اللعب

فريق: تتناوب الفرق بين الأزرق والأحمر حسب ترتيب الانضمام. تناقش الفرق الزرقاء الميزانية، وتناقش الحمراء السيناريو والنطاق.
فردي: كل طالب فريق أزرق أو أحمر بمفرده. تتبدل الأزواج في كل جولة فيختبر كل لاعب أحمر عميلًا مختلفًا.
مختلط: يقرر الطلاب منفردين لكن تُحسب متوسطاتهم في فرق. والفرق التي تضم أحمر وأزرق تصنع نقاشًا جيدًا من جانبي الطاولة.

جدول الجلسة

قبل المحاضرة	افتح لوحة الميسّر على حاسوب جهاز العرض، واختر وضع اللعب من الإعدادات، وتأكد من ظهور رمز QR.
0–5 دقيقة	ينضم الطلاب بمسح الرمز. اقرأ الموقف بصوت عالٍ أثناء تكوين الفرق، ونبّههم إلى أدوارهم على الهواتف.
5–15 دقيقة	الجولة 1: 8 دقائق للقرار والتوقع، ثم إعلان النتائج. اقرأ العنوان الرئيسي وسطرًا لافتًا من نتائج أحد الفرق.
بين الجولات	اسحب بطاقة الحدث أو اخترها، وامنح الفرق 30 ثانية لقراءتها قبل فتح الجولة التالية.
15–25 دقيقة	الجولة 2، ثم إعلان النتائج.
27–37 دقيقة	الجولة 3، ثم النتائج النهائية: منصة الفائزين والجوائز ومخطط النقاط.
آخر 12 دقيقة	ناقش الأسئلة أدناه، ثم افتح التأملات (4 دقائق)، ونزّل ملف CSV.

ما يحدث عادة

الفرق الزرقاء التي تقلد أقوى ضابط وتهمل أضعفها.
الفرق الحمراء التي تختار دائمًا الأصل الأعلى قيمة بغض النظر عن تقسيم الشبكة.
لحظة تجاوز فريق للنطاق: اسأل لماذا لم تكن النقاط تستحق ذلك.
الجولة 3: الفرق التي لا تملك نسخًا احتياطية وردة فعلها على تكلفة التعافي.

أسئلة النقاش

أي ضابط واحد أفاد شركتكم أكثر من غيره، ولماذا؟
الفرق الحمراء: أي دليل من الاستطلاع أخبركم بموضع الضعف الأكبر في الشركة؟
متى بدأ الأمن يضر بالموظفين أو بالخصوصية، وكيف توازنون ذلك في شركة حقيقية؟

أسئلة متابعة

أي ضابط ستشتري أولًا بميزانية صغيرة جدًا، ولماذا؟
متى بدأ الأمن يزعج الموظفين، وما التكلفة الحقيقية لذلك؟
ماذا أخبر الاستطلاعُ الفريقَ الأحمر مما كان بإمكانكم إخفاؤه؟
لماذا تستأجر المؤسسات الحقيقية فرقًا حمراء أصلًا؟
كيف تغيّر قاعدة الـ72 ساعة قيمة المراقبة؟

التأمل والأدلة

في 80–120 كلمة: اشرح الدفاع المتعدد الطبقات مستعينًا بلحظة من اللعبة، وقل ما الذي ستحميه أولًا في مؤسسة حقيقية بميزانية صغيرة.

يكتب الطلاب 80–120 كلمة على هواتفهم. ويصدّر تبويب البيانات كل قرار ونتيجة وتوقع وتأمل في ملف CSV واحد للتقييم.

أدوات لوحة التحكم

إيقاف المؤقت مؤقتًا أو تمديده أو ضبطه، والرجوع جولة إلى الوراء
سحب بطاقة الحدث أو اختيارها أو كتابتها
نقل اللاعبين وتعيين القائد وإضافة لاعبين من الحاسوب
منح نقاط أو خصمها مع سبب يظهر على الهواتف
إرسال رسالة إلى كل الشاشات، وإخفاء الأسماء، وإبراز فريق
اختصارات: P وضع العرض، Q رمز الانضمام