Fallen
Fallen sind Verteidigung durch Täuschung: Honeypots, Tripwires, Köder-Zugangsdaten und automatische Reaktionen, die auslösen, wenn jemand etwas anfasst, das er nicht soll. In der echten Sicherheit dienen sie dazu, einen Angreifer in dem Moment zu entdecken, in dem er sich bewegt, und ihn mit falschen Zielen Zeit verlieren zu lassen.
Wie sie im Duell funktionieren
Eine Falle wird verdeckt gelegt: Der Gegner sieht, dass sie da ist, aber nicht, welche. Sie löst einmal von selbst aus, wenn der Gegner einen Angriff (manchmal nur bestimmter Typen), eine Unterstützungskarte oder eine Verteidigung spielt, und kann die Karte aufheben, den Schaden verringern, ihn zurückwerfen oder die gerade gespielte Verteidigung schwächen. Man kann höchstens 2 haben.
Alle Karten (17)
Dynamische Regeln
Die Firewall passt ihre Regeln laufend an den Datenverkehr an, den sie sieht. Wird verdeckt gelegt. Wenn der Gegner einen Angriff spielt: Der Angriff macht 3 Schaden weniger.
Spamfilter
Sortiert verdächtige Mails aus, bevor sie im Posteingang landen. Wird verdeckt gelegt. Wenn der Gegner einen Phishing-Angriff spielt: annulliert ihn.
Tarpit
Ein Köderdienst, der extrem langsam antwortet und Scanner und Bots festhält. Wird verdeckt gelegt. Wenn der Gegner einen Scan- oder Brute-force-Angriff spielt: annulliert ihn.
Rate Limiting
Begrenzt, wie viele Anfragen pro Sekunde jeder Client stellen darf. Wird verdeckt gelegt. Wenn der Gegner einen DDoS- oder Brute-force-Angriff spielt: annulliert ihn.
Detonations-Sandbox
Die verdächtige Datei wird in einer isolierten, überwachten Umgebung „gezündet“. Wird verdeckt gelegt. Wenn der Gegner einen Malware- oder Exploit-Angriff spielt: annulliert ihn und du ziehst eine Karte.
Automatischer Rollback
Nach einer verdächtigen Änderung kehrt das System von selbst zur letzten gesunden Version zurück. Wird verdeckt gelegt. Wenn der Gegner einen Angriff spielt: Der Angriff macht 4 Schaden weniger und du stellst 2 Integrität wieder her.
Aktive Gegenmaßnahme
Auf den Angreifer zurückschlagen, statt sich nur zu verteidigen: wirksam, aber rechtlich eine Grauzone. Wird verdeckt gelegt. Wenn der Gegner einen Angriff spielt: 3 Schaden an seinem Core.
Egress-Sperre
Filtert den ausgehenden Datenverkehr: Die Malware erreicht ihren Steuerungsserver nicht. Wird verdeckt gelegt. Wenn der Gegner eine Unterstützungskarte spielt: annulliert sie.
Verkehrsinspektion
Deep Packet Inspection: Pakete werden geöffnet und gelesen, nicht nur ihre Header. Wird verdeckt gelegt. Wenn der Gegner eine Unterstützungskarte spielt: annulliert sie und der Gegner wirft 1 zufällige Karte ab.
Honeytoken
Eine falsche Zugangsberechtigung, die niemand benutzen müsste: Probiert jemand sie aus, schlägt der Alarm an. Wird verdeckt gelegt. Wenn der Gegner einen Brute-force- oder Phishing-Angriff spielt: annulliert ihn und gegnerische Verteidigungen sind 1 Zug lang exponiert (+1 Schaden).
DNS-Sinkhole
Der Datenverkehr zu den Steuerungsservern der Malware wird in eine Sackgasse umgeleitet. Wird verdeckt gelegt. Wenn der Gegner einen Malware- oder DDoS-Angriff spielt: annulliert ihn, 2 Schaden an seinem Core und gegnerische Verteidigungen sind 1 Zug lang exponiert (+1 Schaden).
Täuschungsfalle
Eine falsche Schwachstelle: Der Angreifer fällt darauf herein und verschwendet Zeit und Mittel (Deception). Wird verdeckt gelegt. Wenn der Gegner einen Angriff spielt: annulliert ihn und macht 3 Schaden an seinem Core.
Kill Switch
Ein Notschalter, der das System (oder die Malware) sofort abschaltet. Wird verdeckt gelegt. Wenn der Gegner einen Angriff spielt: annulliert ihn, 5 Schaden an seinem Core und der Gegner hat 1 Zug lang 1 Bandbreite weniger.
Supply-Chain-Sabotage
Eine Komponente oder ein Update wird manipuliert, bevor es den Kunden erreicht. Wird verdeckt gelegt. Wenn der Gegner eine Verteidigung spielt: Sie kommt mit 3 Widerstand weniger ins Spiel (mindestens 1).
File Canary
Köderdateien, die kein Nutzer öffnet: Bei der ersten Verschlüsselung schlägt der Alarm an. Wird verdeckt gelegt. Wenn der Gegner einen Malware-Angriff spielt: annulliert ihn und 2 Züge lang machen Angriffe gegen dich 1 Schaden weniger.
Gegenspionage
Herausfinden, wie sich der Gegner verteidigt, und es gegen ihn einsetzen. Wird verdeckt gelegt. Wenn der Gegner eine Verteidigung spielt: Sie kommt mit 4 Widerstand weniger ins Spiel (mindestens 1) und gegnerische Verteidigungen sind 2 Züge lang exponiert (+1 Schaden).
Adversariales Beispiel
Winzige, mit bloßem Auge unsichtbare Änderungen können ein Erkennungsmodell täuschen: Hier wird der Angreifer aufs Glatteis geführt. Wird verdeckt gelegt. Wenn der Gegner einen Angriff spielt: macht 4 Schaden weniger und du ziehst eine Karte.
Passende Guides (auf Englisch)
Für die technische Seite gibt es die simulierten Labore: