MITRE ATT&CK в декорациях детектива: новый подход к обучению безопасности

Правило можно прочитать, а привычку — только натренировать. На этой идее строится «Кибердетектив» — браузерная игра, в которой сотрудники Авито расследуют атаки на вымышленную компанию. Компания выдуманная, а схемы атак реальные: подделанный голос руководителя, счёт с домена «на одну букву мимо», шквал запросов MFA, посторонний человек за незаблокированным ноутбуком.

Меня зовут Илья Никифоров, в Авито я отвечаю за Security Awareness в команде GRC: обучаю сотрудников, провожу учебные фишинговые рассылки, занимаюсь безопасностью генеративного ИИ. Я не разработчик и никогда не создавал игр. «Кибердетектива» я сам придумал и собрал за 74 дня: код, тесты и ревью делали ИИ-агенты, а коллега помог превратить прототип в сервис компании.

Расскажу, что получилось, на каких реальных атаках основаны задания, как делилась работа между мной и нейросетями и как всё устроено внутри — для тех, кому интересен код. И почему считаю, что сегодня человек не из разработки может создать полезный продукт в своей области.