Carte di supporto
Le carte di supporto sono le azioni e le risorse che non colpiscono e non difendono direttamente, ma cambiano la partita: informazioni sulle minacce (threat intelligence, OSINT), backup e snapshot per ripristinare, strumenti che danno più energia o fanno pescare, mosse che rallentano l'avversario per qualche turno. Nella sicurezza vera sono il lavoro di squadra intorno ad attacchi e difese: preparazione, documentazione, automazione e recupero dopo un incidente.
Come funzionano nel duello
Si giocano spendendo banda (◆), applicano subito il loro effetto e poi finiscono tra le carte usate. Alcuni effetti durano più turni come stati: per esempio una banda o una pescata in meno per l'avversario, oppure attacchi che fanno meno danni contro di te.
Tutte le carte (61)
Threat intelligence
Informazioni su attaccanti e tecniche in circolazione. Peschi 2 carte.
Caffè notturno
Il turno di notte dell’analista. +2 banda in questo turno.
Snapshot di ripristino
Torni a uno stato pulito salvato prima dell’attacco. Ripristina integrità.
Documentazione
Leggere la documentazione prima di agire. Peschi una carta.
Energy drink
Turno lungo in arrivo. Per 2 turni hai +1 banda a inizio turno.
Checklist
Ripristina 2 integrità e peschi una carta.
Sopralluogo
Prima di agire si va a vedere com’è fatto il posto: ingressi, telecamere, punti deboli. Prendi dal mazzo il primo terreno.
Kit tripwire
Fili e sensori che fanno scattare l’allarme a chi li sfiora. Prendi dal mazzo la prima trappola.
OSINT
Informazioni da fonti aperte: social, siti, registri pubblici. Peschi 3 carte.
Stand-up mattutino
+1 banda in questo turno.
Bug bounty
Prendi dal mazzo il primo attacco.
Cold standby
Un sistema di riserva spento ma pronto a subentrare in caso di guasto. Ripristina 3 integrità.
Patch di emergenza
Un aggiornamento fuori calendario per chiudere subito una falla grave. La tua difesa più danneggiata recupera 3 resistenza.
Analisi delle debolezze
Si studia il sistema avversario per capire dove cede per primo. La difesa avversaria più forte perde 2 resistenza.
Censimento dello shadow IT
Servizi e programmi che i reparti usano senza dirlo all’IT sono i primi a restare senza aggiornamenti: contarli è il primo passo. Peschi una carta e le difese avversarie sono esposte (+1 danno) per 1 turno.
Backup offline
Copia dei dati scollegata dalla rete: si recupera tutto. Ripristina integrità.
Throttling
Rallenti la banda dell’avversario. Per 2 turni ha 1 banda in meno.
Exploit kit
I tuoi attacchi fanno +2 danni in questo turno.
Manutenzione programmata
Controlli periodici che sistemano i guasti prima che diventino incidenti. La tua difesa più danneggiata recupera 2 resistenza e ripristini 2 integrità.
Failover
Se il sistema principale cade, il traffico passa da solo a uno gemello. Ripristini 3 integrità e peschi una carta.
Squadra di ripristino
Tecnici che rimettono in piedi i sistemi danneggiati dopo un incidente. Tutte le tue difese recuperano 3 resistenza.
Alta affidabilità
Componenti ridondanti: se uno si rompe, subentra l’altro e il servizio non si ferma. Per 2 turni recuperi 2 integrità a inizio turno.
Stress test
Si spinge un sistema oltre il carico previsto per vedere dove si spezza. La difesa avversaria più debole perde 3 resistenza.
Revoca accessi
Togliere subito i privilegi concessi. Dissolve una magia dell’avversario (la più costosa) e peschi una carta.
Pianificazione della capacità
Capire in anticipo quando le risorse finiranno, prima che il servizio si fermi. Prendi dal mazzo la prima magia.
Scorta di ricambi
Dischi, alimentatori e schede pronti sullo scaffale accorciano ogni guasto. Peschi 2 carte e recuperi 3 integrità.
Hardening
Configurazioni più sicure su tutto: le tue difese diventano più resistenti.
Incident response
Piano di risposta agli incidenti: contieni, ripulisci, ripristina. Grande cura.
Automazione SOAR
Le risposte ripetitive le fa uno script. Per 3 turni hai +1 banda a inizio turno.
SIEM in allerta
Il SIEM segnala ogni anomalia. Per 2 turni gli attacchi contro di te fanno 1 danno in meno.
Runbook
Prendi dal mazzo la prima difesa.
Esercitazione tabletop
+2 resistenza alle tue difese e 2 integrità.
War room
Peschi 3 carte e hai +2 banda.
Audit di sicurezza
Una verifica a fondo che scopre e chiude ogni autorizzazione fuori posto. Dissolve una magia dell’avversario (la più costosa) e fa 2 danni diretti al core.
Triage degli allarmi
Si decide quali allarmi guardare per primi, così il rumore non seppellisce gli incidenti veri. Recuperi 2 integrità e per 1 turno gli attacchi contro di te fanno 1 danno in meno.
Threat hunting
Si va a cercare i nemici nascosti nella rete invece di aspettare gli allarmi. La difesa avversaria più forte perde 3 resistenza e peschi una carta.
Isolamento dell’host
Si stacca dalla rete il computer compromesso: l’attaccante perde i suoi strumenti. Le difese avversarie in campo perdono ogni abilità e la più forte perde 2 resistenza.
Scalabilità cloud
Più risorse in un clic, solo per ora. +3 banda in questo turno.
Jamming
Disturbi le comunicazioni avversarie. Per 2 turni pesca una carta in meno.
Zero trust
«Non fidarti di nessuno, verifica sempre.» Per 4 turni gli attacchi contro di te fanno 1 danno in meno.
Ridondanza geografica
Copie dei sistemi in sedi lontane fra loro: se una cade, le altre reggono. Per 3 turni recuperi 2 integrità a inizio turno; la tua difesa più danneggiata recupera 2 resistenza.
Disaster recovery
Il piano per far ripartire l’azienda dopo un disastro: sedi alternative, backup, priorità. Ripristini 8 integrità e tutte le tue difese recuperano 2 resistenza.
Serverless su richiesta
Il codice gira solo quando serve e si paga solo allora, ma i permessi vanno comunque stretti. Hai +2 banda e peschi una carta.
CSPM, postura del cloud
Un controllo continuo che le configurazioni del cloud restino quelle giuste. +3 resistenza alle tue difese e recuperi 4 integrità.
Ingegneria sociale
Convinci qualcuno a spegnere la difesa più forte dell’avversario.
Framework C2
I tuoi attacchi fanno +2 danni per 2 turni.
Silenzio radio
Nel suo prossimo turno l’avversario non può giocare supporti.
Kit di ingegneria sociale
L’avversario scarta 2 carte a caso.
Agente corrosivo
Un codice malevolo che degrada i sistemi un po’ alla volta: il tempo lavora per l’attaccante. Per 3 turni, a inizio turno le difese avversarie perdono 1 resistenza.
Disarmo delle abilità
Si disattivano agenti, regole e allarmi: l’apparato c’è, ma non protegge più. Le difese avversarie in campo perdono ogni abilità finché restano in campo.
Sabotaggio del data center
Un colpo all’infrastruttura su cui l’avversario si appoggia, fisica o digitale. Distrugge un terreno avversario (il più costoso) e peschi una carta.
Initial access broker
Chi vende l’accesso già ottenuto a un’azienda a chi farà il resto: spesso è solo una password rubata. Prendi dal mazzo il primo attacco e peschi una carta.
Sequestro internazionale
Le forze dell’ordine di più paesi spengono i server e i forum dei criminali. Distrugge un terreno avversario (il più costoso) e dissolve una sua magia (la più costosa).
Campagna coordinata
3 danni a tutte le difese avversarie.
Penetration test mirato
Un test di intrusione concentrato sul punto più importante del bersaglio. La difesa avversaria più forte perde 4 resistenza.
Reset forzato
Un riavvio imposto da remoto: il sistema torna allo stato iniziale e va riconfigurato da capo. La difesa avversaria più forte torna nella sua mano.
Guerra di logoramento
Attacchi continui e a basso costo che stancano i difensori fino a farli cedere. La difesa avversaria più forte perde 3 resistenza; per 2 turni, a inizio turno le difese avversarie ne perdono 1.
Rotazione delle credenziali
Chiavi e password cambiano spesso: quelle rubate smettono presto di servire. Peschi una carta e per 1 turno gli attacchi contro di te fanno 1 danno in meno.
Golden ticket
Un biglietto Kerberos falsificato con la chiave del dominio: chi lo possiede entra dappertutto. Si rimedia cambiando due volte la chiave krbtgt. Distrugge la difesa avversaria più forte e fa 2 danni a tutte le altre.
Ripristino totale
Si ricostruisce tutto da zero partendo da backup puliti: lento, ma sicuro. Ripristini 14 integrità e tutte le tue difese recuperano 4 resistenza.
SBOM
L’elenco di tutti i componenti di un software: se esce una falla in una libreria, sai subito dove cercare. La difesa avversaria più debole perde 2 resistenza.
Guide collegate
Per imparare la parte tecnica ci sono i laboratori simulati: