사이버전략은 (1) 최고정보보호책임자(CISO)가 보안수단으로 은행의 기업 네트워크와 자산을 보호하려 하고 (2) 하나 이상의 해커가 마스터 비밀번호를 공개하려고 공격하는 비대칭 교육전략 보드게임이다.

CISO는 그가 공격을 성공적으로 막아내고 해커들의 신원을 밝히거나(해커들이 3개의 아이덴티티 토큰을 모두 잃어버렸다), 해커들이 운영 자금을 마련하기 위해 비트코인을 다 써버리면 승리한다. 다른 경우에는, 개인 점수가 가장 높은 해커(비트코인)가 승리하여 해커들 사이에 건전한 편집증을 만들어낸다.

CISO는 공격 유형당 하나의 방어 카드("보안 조치")와 유로로 시작하는 예산으로 시작한다. 각 해커는 자신이 선택한 3개의 공격, 3개의 ID 토큰, 그리고 비트코인의 시작 자금으로 시작합니다.

각 선수들은 또한 게임을 위한 숨겨진 목표가 있는데, 이것은 완성되었을 때 그들에게 힘을 실어준다.

이 게임은 라운드당 3단계로 진행된다.

(1) 이벤트 단계:
(a) CISO는 (해커 수에 따라 달라지는) 그의 예산을 받는다.
(b) CISO와 해커 모두 이벤트 카드를 뽑습니다(카드에 표시된 대로 해결됨).

(2) 계획 단계:
(a) CISO는 예산을 들여 추가 보안 조치(= 추첨 카드)를 구입할 수 있으며, 보안 조치(= 준비 카드)를 배포할 수 있습니다.
(b) 해커는 추가 공격(= 카드 그리기, 최대 4개의 손 제한)을 학습하고 공격을 계획할 수 있습니다.
(3) 공격 단계:
(a) 해커는 기업 인프라의 외부 테두리(ATM, 라우터 등)에 있는 자산부터 시작하여 은행의 자산에 대한 공격(공동 또는 별도)을 선언하고 공격에 대한 대가를 지불합니다(비트코인).
(b) 그런 다음 CISO는 그들이 실행한 보안 조치가 공격을 차단하기에 충분한지 확인한다.
=> 공격이 성공하면(공격 가치가 총 공격 값보다 낮음) 자산이 해킹되고 해커가 공격에 성공한 경우 비트코인 보상을 받습니다.
=> 공격이 실패하면 공격을 주도하는 해커가 CISO에 1개의 ID 토큰을 넘깁니다.

CyberStrategy is an asymmetric, educational strategy board game in which 2 teams face each other: (1) a Chief Information Security Officer (CISO) tries to protect the bank's corporate network and its assets with security measures and (2) one or more hackers attack it trying to reveal the master password.

The CISO wins when he successfully fends off the attacks and reveals the identity of the hackers (all hackers lost all 3 identity tokens) or the hackers run out of bitcoin to fund their operation. In the other case, the hacker with the highest individual score (bitcoin) wins; which creates some healthy paranoia amongst the hackers.

The CISO starts with (at least) one defence card ("security measure") per type of attack and a starting budget in euro. Each hacker starts with 3 attacks of their choice, 3 identity tokens, and a starting money stack in bitcoin.

Each player also has a hidden goal for the game, which - when completed - gives them a leg up.

The game plays in 3 phases per round:

(1) the EVENT phase:
(a) the CISO receives his budgets (which depends on the number of hackers) and
(b) both CISO and hackers draw an event card (which is resolved as indicated on the card)

(2) the PLANNING phase:
(a) the CISO can spend budget to purchase additional security measures (= draw cards) and can deploy security measures (= ready cards)
(b) the hackers can learn additional attacks (= draw cards, up to a hand limit of 4) and can plan attacks
(3) the ATTACK phase:
(a) the hackers declare (joint or separate) attacks on the assets of the bank, starting with the assets at the outer rim of the corporate infrastructure (ATM, router,...) and pay for the attack (in bitcoins)
(b) the CISO then checks if they security measures they put in play are sufficient to block the attack
=> if the attack succeeded (defence value is lower than total attack value), the asset is hacked and the hackers receive a bitcoin reward for the successful attack
=> if the attack failed, the hacker leading the attack hands over 1 identity token to the CISO