Mission Control starten → Sie haben 90 Sekunden. Ein Eintrag aus dem CISA-Katalog Known Exploited Vulnerabilities bildet den Hintergrund für einen fiktiven Vorfall. Das Spiel prüft Ihr Netzwerk nicht.
Drei Entscheidungen, ein Bericht
Zuerst kommt die Erkennung: Vor einer Maßnahme muss klar sein, ob das betroffene Produkt und die verwundbare Version überhaupt eingesetzt werden. Danach simuliert das Spiel verdächtige Logs: Betroffene Systeme eindämmen und Beweise erhalten ist die sichere Richtung. Schließlich folgen Hersteller-Patch oder Mitigation und die Prüfung von Dienst und Protokollen. Jede gute Entscheidung bringt 100 Punkte. Am Ende können Sie den Bericht als PNG speichern oder das Ergebnis teilen.
CVEs, Hersteller und geforderte Maßnahmen stammen aus dem CISA-KEV-Katalog. Fragen und Netzkarte sind eine Lernsimulation. Die Fristen des Katalogs gelten für US-Bundesbehörden; bei echten Vorfällen gelten die eigenen Prozesse und Herstellerhinweise.
Der n8n-Workflow
- Webhook: nimmt die Anfrage für eine neue Mission an.
- HTTP Request: lädt den öffentlichen CISA-KEV-Feed als JSON.
- Code: wählt einen jüngeren Eintrag, begrenzt die Felder und baut die Missionskarte.
- Respond to Webhook: liefert CVE, Produkt, Beschreibung, Maßnahme und drei Phasen als JSON.
n8n-Workflow herunterladen → Nach dem Import den Webhook aktivieren. API-Zugangsdaten sind nicht nötig. Die öffentliche Demo nutzt Szenarien, die beim Site-Build aus dem CISA-Feed entstanden sind. So startet sie sofort, ohne den ganzen Katalog für jeden Spieler zu laden.
Warum ein Spiel?
Eine CVE-Tabelle informiert. Eine Entscheidung unter Zeitdruck verankert die Reihenfolge. Timer, animierte Netzkarte und Abschlussbericht machen die Übung kurz und teilbar, ohne Konto oder persönliche Daten. Für reale Systeme helfen die Seiten über aktiv ausgenutzte Lücken und die Hersteller-Bulletins.
Zur Mission oder zu allen n8n-Workflows.