The Social Engineer

The Social Engineer è un gioco VR roomscale in cui vesti i panni di un agente incaricato di proteggere le aziende dagli attacchi. Indaghi sulle imprese, sfrutti le falle di sicurezza e inganni i dipendenti per individuare le vulnerabilità prima che possano essere sfruttate dai criminali. Il gioco non contiene armi né violenza e le missioni si basano su casi reali di audit di sicurezza legati all'ingegneria sociale.

Missioni

Il gioco include 13 missioni ambientate in luoghi diversi e con vari livelli di difficoltà, dalle attività introduttive alle operazioni più impegnative. Potresti infiltrarti in una riunione di un'agenzia pubblicitaria spacciandoti per un uomo d'affari, sottrarre un portatile da una stazione di polizia travestito da agente, convincere un portuale a manovrare una gru senza farti notare o fingerti un addetto alle pulizie per fotografare servizi fotografici segreti. Non servono conoscenze pregresse né competenze tecniche.

Ingegneria sociale

Per raggiungere i tuoi obiettivi puoi usare diverse tecniche:

• Travestiti da qualcun altro.
• Infiltrati di nascosto in stanze sorvegliate.
• Esplora pagine private sui social media.
• Usa codici QR per attacchi con esche.
• Accedi ai computer con chiavette USB manipolate.
• Cerca informazioni nei cestini.
• Usa siti web e avvisi pubblici.
• Inganna i dipendenti durante conversazioni o telefonate.

Strumenti e movimento in VR

Puoi muoverti liberamente nel mondo di gioco in VR roomscale oppure usare il teletrasporto per coprire distanze maggiori e spostarti da un piano all'altro. I controller diventano mani virtuali con cui interagire con oggetti, porte e persone. Un tablet offre una wiki sull'ingegneria sociale, un browser, un telefono, la planimetria dell'edificio, un'app fotografica e un'app di assistenza. Durante le missioni puoi anche chiedere aiuto a un istruttore.

Modalità allenamento

The Social Engineer è stato progettato per insegnare ai giocatori come funzionano gli attacchi di ingegneria sociale e sensibilizzarli sul tema in ambito privato e professionale. Il concept è stato sviluppato con un'azienda di sicurezza informatica e seguito da esperti scientifici. In modalità educativa, potresti dover rispondere a domande sulle conoscenze acquisite nel gioco.