Unterstützungskarten
Unterstützungskarten sind die Aktionen und Ressourcen, die weder direkt angreifen noch verteidigen, aber die Partie verändern: Informationen über Bedrohungen (Threat Intelligence, OSINT), Backups und Snapshots zur Wiederherstellung, Werkzeuge, die mehr Energie geben oder Karten ziehen lassen, Züge, die den Gegner für ein paar Runden bremsen. In der echten Sicherheit sind sie die Teamarbeit rund um Angriffe und Verteidigung: Vorbereitung, Dokumentation, Automatisierung und Wiederherstellung nach einem Vorfall.
Wie sie im Duell funktionieren
Man spielt sie gegen Bandbreite (◆), sie wirken sofort und landen danach bei den benutzten Karten. Manche Effekte halten als Status mehrere Züge: zum Beispiel eine Bandbreite oder eine gezogene Karte weniger für den Gegner, oder Angriffe, die gegen dich weniger Schaden machen.
Alle Karten (61)
Threat intelligence
Infos über aktive Angreifer und Techniken. Du ziehst 2 Karten.
Nachtschicht-Kaffee
Die Nachtschicht des Analysten. +2 Bandbreite in diesem Zug.
Wiederherstellungs-Snapshot
Zurück zu einem sauberen Stand von vor dem Angriff. Stellt Integrität wieder her.
Dokumentation
Erst die Dokumentation lesen, dann handeln. Du ziehst eine Karte.
Energydrink
Eine lange Schicht steht an. 2 Züge lang hast du zu Zugbeginn +1 Bandbreite.
Checkliste
Stellt 2 Integrität wieder her und du ziehst eine Karte.
Ortsbesichtigung
Bevor man handelt, schaut man sich den Ort an: Zugänge, Kameras, Schwachstellen. Nimm das erste Gelände aus deinem Deck.
Tripwire-Kit
Drähte und Sensoren, die bei jeder Berührung Alarm auslösen. Nimm die erste Falle aus deinem Deck.
OSINT
Infos aus offenen Quellen: soziale Netzwerke, Websites, öffentliche Register. Du ziehst 3 Karten.
Morgendliches Stand-up
+1 Bandbreite in diesem Zug.
Bug bounty
Nimm den ersten Angriff aus deinem Deck.
Cold Standby
Ein abgeschaltetes Ersatzsystem, bereit einzuspringen, wenn etwas ausfällt. Stellt 3 Integrität wieder her.
Notfall-Patch
Ein außerplanmäßiges Update, das eine schwere Lücke sofort schließt. Deine am stärksten beschädigte Verteidigung erhält 3 Widerstand zurück.
Schwachstellenanalyse
Man studiert das System des Gegners, um zu sehen, wo es zuerst nachgibt. Die stärkste gegnerische Verteidigung verliert 2 Widerstand.
Shadow-IT-Inventur
Dienste und Programme, die Abteilungen ohne Wissen der IT nutzen, bleiben als Erste ohne Updates: Sie zu zählen ist der erste Schritt. Du ziehst eine Karte und gegnerische Verteidigungen sind 1 Zug lang exponiert (+1 Schaden).
Offline-Backup
Datenkopie ohne Netzverbindung: Alles lässt sich wiederherstellen. Stellt Integrität wieder her.
Throttling
Du drosselst die Bandbreite des Gegners. 2 Züge lang hat er 1 Bandbreite weniger.
Exploit kit
Deine Angriffe machen in diesem Zug +2 Schaden.
Geplante Wartung
Regelmäßige Kontrollen, die Defekte beheben, bevor sie zu Vorfällen werden. Deine am stärksten beschädigte Verteidigung erhält 2 Widerstand zurück und du stellst 2 Integrität wieder her.
Failover
Fällt das Hauptsystem aus, schaltet der Datenverkehr von selbst auf ein Zwillingssystem um. Du stellst 3 Integrität wieder her und ziehst eine Karte.
Wiederherstellungsteam
Techniker, die beschädigte Systeme nach einem Vorfall wieder zum Laufen bringen. Alle deine Verteidigungen erhalten 3 Widerstand zurück.
Hochverfügbarkeit
Redundante Komponenten: Fällt eine aus, springt die andere ein und der Dienst steht nie still. 2 Züge lang erhältst du zu Beginn deines Zuges 2 Integrität zurück.
Stresstest
Ein System wird über seine geplante Last hinaus belastet, um zu sehen, wo es bricht. Die schwächste gegnerische Verteidigung verliert 3 Widerstand.
Zugriffsentzug
Gewährte Rechte sofort entziehen. Löst einen Zauber des Gegners auf (den teuersten) und du ziehst eine Karte.
Kapazitätsplanung
Vorher wissen, wann die Ressourcen ausgehen, bevor der Dienst stehen bleibt. Nimm den ersten Zauber aus deinem Deck.
Ersatzteillager
Platten, Netzteile und Karten griffbereit im Regal verkürzen jeden Ausfall. Du ziehst 2 Karten und erhältst 3 Integrität zurück.
Hardening
Sicherere Konfigurationen überall: Deine Verteidigungen werden widerstandsfähiger.
Incident response
Plan für Sicherheitsvorfälle: eindämmen, bereinigen, wiederherstellen. Große Heilung.
SOAR-Automatisierung
Wiederkehrende Reaktionen übernimmt ein Skript. 3 Züge lang hast du zu Zugbeginn +1 Bandbreite.
SIEM in Alarmbereitschaft
Das SIEM meldet jede Anomalie. 2 Züge lang machen Angriffe gegen dich 1 Schaden weniger.
Runbook
Nimm die erste Verteidigung aus deinem Deck.
Tabletop-Übung
+2 Widerstand für deine Verteidigungen und 2 Integrität.
War room
Du ziehst 3 Karten und erhältst +2 Bandbreite.
Sicherheitsaudit
Eine gründliche Prüfung, die jede unpassende Berechtigung findet und schließt. Löst einen Zauber des Gegners auf (den teuersten) und macht 2 direkten Schaden am Core.
Alarm-Triage
Man entscheidet, welche Alarme zuerst angesehen werden, damit das Rauschen die echten Vorfälle nicht begräbt. Du erhältst 2 Integrität zurück und 1 Zug lang machen Angriffe gegen dich 1 Schaden weniger.
Threat Hunting
Man geht auf die Suche nach im Netz versteckten Feinden, statt auf Alarme zu warten. Die stärkste gegnerische Verteidigung verliert 3 Widerstand und du ziehst eine Karte.
Host-Isolierung
Der kompromittierte Computer wird vom Netz getrennt: Der Angreifer verliert seine Werkzeuge. Gegnerische Verteidigungen im Spiel verlieren alle Fähigkeiten und die stärkste verliert 2 Widerstand.
Cloud-Skalierung
Mehr Ressourcen mit einem Klick, nur für jetzt. +3 Bandbreite in diesem Zug.
Jamming
Du störst die Kommunikation des Gegners. 2 Züge lang zieht er eine Karte weniger.
Zero trust
„Vertraue niemandem, prüfe immer.“ 4 Züge lang machen Angriffe gegen dich 1 Schaden weniger.
Geografische Redundanz
Kopien der Systeme an weit entfernten Standorten: Fällt einer aus, halten die anderen. 3 Züge lang erhältst du zu Beginn deines Zuges 2 Integrität zurück; deine am stärksten beschädigte Verteidigung erhält 2 Widerstand zurück.
Disaster Recovery
Der Plan, um ein Unternehmen nach einer Katastrophe neu zu starten: Ausweichstandorte, Backups, Prioritäten. Du stellst 8 Integrität wieder her und alle deine Verteidigungen erhalten 2 Widerstand zurück.
Serverless auf Abruf
Der Code läuft nur, wenn er gebraucht wird, und nur dann zahlt man, aber die Berechtigungen müssen trotzdem eng bleiben. Du hast +2 Bandbreite und ziehst eine Karte.
CSPM, Cloud-Sicherheitslage
Eine ständige Kontrolle, dass die Cloud-Konfigurationen die richtigen bleiben. +3 Widerstand für deine Verteidigungen und du erhältst 4 Integrität zurück.
Social Engineering
Überrede jemanden, die stärkste Verteidigung des Gegners abzuschalten.
C2-Framework
Deine Angriffe machen 2 Züge lang +2 Schaden.
Funkstille
In seinem nächsten Zug kann der Gegner keine Unterstützungskarten spielen.
Social-Engineering-Kit
Der Gegner wirft 2 zufällige Karten ab.
Zersetzender Agent
Schadcode, der Systeme nach und nach zersetzt: Die Zeit arbeitet für den Angreifer. 3 Züge lang verlieren gegnerische Verteidigungen zu Zugbeginn 1 Widerstand.
Fähigkeiten entwaffnen
Agenten, Regeln und Alarme werden abgeschaltet: Die Technik ist noch da, schützt aber nicht mehr. Gegnerische Verteidigungen im Spiel verlieren alle Fähigkeiten, solange sie im Spiel sind.
Rechenzentrum-Sabotage
Ein Schlag gegen die Infrastruktur, auf die sich der Gegner stützt, physisch oder digital. Zerstört ein gegnerisches Gelände (das teuerste) und du ziehst eine Karte.
Initial Access Broker
Wer einen bereits erlangten Zugang zu einem Unternehmen an den verkauft, der den Rest erledigt: oft nur ein gestohlenes Passwort. Nimm den ersten Angriff aus deinem Deck und ziehe eine Karte.
Internationale Beschlagnahmung
Strafverfolger mehrerer Länder schalten die Server und Foren der Kriminellen ab. Zerstört ein gegnerisches Gelände (das teuerste) und löst einen seiner Zauber auf (den teuersten).
Koordinierte Kampagne
3 Schaden an allen gegnerischen Verteidigungen.
Gezielter Penetrationstest
Ein Einbruchstest, der sich auf den wichtigsten Punkt des Ziels konzentriert. Die stärkste gegnerische Verteidigung verliert 4 Widerstand.
Erzwungener Reset
Ein aus der Ferne erzwungener Neustart: Das System kehrt in den Ausgangszustand zurück und muss neu konfiguriert werden. Die stärkste gegnerische Verteidigung geht zurück auf die Hand des Gegners.
Zermürbungskrieg
Ständige, billige Angriffe, die die Verteidiger erschöpfen, bis sie nachgeben. Die stärkste gegnerische Verteidigung verliert 3 Widerstand; 2 Züge lang verlieren gegnerische Verteidigungen zu Zugbeginn 1 Widerstand.
Rotation der Zugangsdaten
Schlüssel und Passwörter ändern sich oft: Gestohlene nützen bald nichts mehr. Du ziehst eine Karte und 1 Zug lang machen Angriffe gegen dich 1 Schaden weniger.
Golden Ticket
Ein mit dem Domänenschlüssel gefälschtes Kerberos-Ticket: Wer es besitzt, kommt überall hinein. Behoben, indem man den krbtgt-Schlüssel zweimal wechselt. Zerstört die stärkste gegnerische Verteidigung und macht 2 Schaden an allen anderen.
Komplette Wiederherstellung
Alles wird aus sauberen Backups von Grund auf neu aufgebaut: langsam, aber sicher. Du stellst 14 Integrität wieder her und alle deine Verteidigungen erhalten 4 Widerstand zurück.
SBOM
Die Liste aller Bestandteile einer Software: Taucht in einer Bibliothek eine Lücke auf, weiß man sofort, wo man suchen muss. Die schwächste gegnerische Verteidigung verliert 2 Widerstand.
Passende Guides (auf Englisch)
Für die technische Seite gibt es die simulierten Labore: