Ghidul echipei · AEGIS-CORE

Generat automat din film, analiza finală și glosar (11.11.2026, 06:17:27). Durata filmului: 10:20. Replicile sunt scurte: spuneți-le cu cuvintele voastre; teleprompterul din Regie le arată pe bătăi.

Înainte să înceapă (10 minute)

  1. Regia (laptopul de la catedră): deschide presenter.html. Codul sălii apare sus, mare. Scrie numele celor 5 vorbitori în stânga.
  2. Din Regie, apasă „Deschide ecranul mare” și mută fereastra pe proiector; apasă F11. În Regie trebuie să scrie „Ecran central: conectat”.
  3. În Pasul 2 al Regiei, verifică adresa publică (ex. aegis-core.pages.dev): ea și codul sălii apar pe ecranul mare la final.
  4. Test rapid: Play 5 secunde, Înapoi, Pauză.
  5. Plan B: fără internet, participanții joacă Join Solo (merge offline).

Desfășurarea

MinutCeCine
0:001.1 · O țară întreagă, în fiecare secundăMembrul 1
1:001.2 · Lanțul ataculuiMembrul 1
2:451.3 · Port, HL7 și dilemaMembrul 2
3:302.1 · Semnături față de învățareMembrul 2
4:102.2 · Antrenarea rețelei neuronaleMembrul 2
5:252.3 · De la pachet la decizieMembrul 3
6:102.4 · CapcanaMembrul 3
7:253.1 · Rolul vostruMembrul 4
7:503.2 · Trei scenariiMembrul 4
8:353.3 · Turul stațieiMembrul 4
9:503.4 · Intrați acumMembrul 5
~10:00Exercițiul (max. 15 min) · Regia, Pasul 2Membrul 5 găzduiește, toți ajută
~25:00Analiza finală (~4 min) · Regia, Pasul 3M5 → M3 → M1 → M2 → M4
MEMBRUL 1

Problema

film ≈ 2:45
Film: Scenele 1.1–1.2: harta, cortina înainte/cu AI, lanțul atacului.
În exercițiu: Conduce Regia: pornește exercițiul, urmărește echipele, trimite mesaje pe ecran.
La final: Pasul F3: AI-ul atacatorilor.

Replicile tale (scurt, cu cuvintele tale)

  1. 0:00 · scena 1.1Bună ziua! E noapte în România, dar țara nu doarme: spitalele trimit analize, băncile procesează plăți, rețeaua electrică își raportează starea.
  2. 0:12 · scena 1.1Toate aceste cereri ajung într-un centru de date din București: peste cincisprezece mii pe secundă. Fiecare arc luminos de pe hartă e o cerere.
  3. 0:26 · scena 1.1Printre ele se ascunde un atac. Vă întreb: îl vedeți? Vă las câteva secunde să-l căutați.
  4. 0:38 · scena 1.1Un om nu l-ar vedea. Fără AI, analiștii primesc mii de alerte pe care nu apucă să le citească, iar o breșă e descoperită și oprită, în medie, după 241 de zile. Cu AI și automatizare, breșele sunt găsite și oprite cu aproximativ 80 de zile mai repede.
  5. 1:00 · scena 1.2Cum arată un atac? Ca un lanț cu patru zale: recunoaștere, phishing, exploatare și mișcare laterală. Dacă rupi o singură zală, atacul se oprește.
  6. 1:10 · scena 1.2Prima zală: recunoașterea. Fiecare calculator are uși numerotate, numite porturi. Atacatorul pornește un program care încearcă automat fiecare ușă și notează care e deschisă.
  7. 1:30 · scena 1.2A doua zală: phishing. Un e-mail fals, care pare trimis de bancă. Azi, AI-ul îl scrie fără greșeli și personalizat, în două secunde. Un singur clic, iar parola ajunge la atacator.
  8. 1:50 · scena 1.2A treia zală: exploatarea. O vulnerabilitate e ca o fisură într-un lacăt. Uneltele automate încearcă mii de chei până se potrivește una. Remediul este patch-ul: repari fisura.
  9. 2:10 · scena 1.2A patra zală: mișcarea laterală. Odată intrat, atacatorul folosește parole furate ca să sară din calculator în calculator, până ajunge la serverul cu date.
  10. 2:30 · scena 1.2Și acum, cursa. Același lanț: un atacator care lucrează manual are nevoie de zile. Unul cu automatizare și AI îl parcurge în minute. Un om care citește jurnale rând cu rând nu mai ține pasul.
  11. Analiza finală · pasul 3 · Aceeași tehnologie, de partea cealaltăAceeași tehnologie lucrează și pentru atacatori: phishing fără greșeli, apeluri video false, scanări automate și chiar otrăvirea datelor din care învață un model. De aceea pornim de la ideea că adversarul e automatizat.

Termenii pe care trebuie să-i poți explica

Trafic de rețea — Totalitatea pachetelor care circulă printr-o rețea într-un interval de timp.
Analogie: Mașinile care trec pe o autostradă.
„Cât trafic are un sistem național?” → Zeci de mii de cereri pe secundă, zi și noapte.
Lanțul atacului (kill chain) — Etapele prin care trece un atac: recunoaștere, intrare, exploatare, mișcare în rețea, obiectiv.
Analogie: Pașii unui spărgător: studiază casa, intră, deschide seiful, pleacă.
„De ce „lanț”?” → Pentru că dacă rupi o singură zală, atacul se oprește.
Recunoaștere — Prima etapă a atacului: atacatorul află ce calculatoare, porturi și servicii există.
Analogie: Spărgătorul care trece pe lângă casă și numără ușile și ferestrele.
„E ilegală scanarea?” → Fără acord, da; în exercițiu e autorizată și simulată.
Port — O „ușă” numerotată a unui calculator, prin care intră un anumit tip de serviciu.
Analogie: Un bloc are o singură adresă, dar multe apartamente: portul e numărul apartamentului.
„Câte porturi există?” → 65.535 pe fiecare calculator. Câteva sunt celebre: 80 = web, 443 = web securizat, 22 = administrare la distanță.
Scanare de porturi — Verificarea automată a ușilor (porturilor) unui calculator ca să vezi care sunt deschise.
Analogie: Să încerci clanța fiecărei uși dintr-un hotel.
„De ce o vede AI-ul?” → Pentru că un om normal nu încearcă sute de uși pe secundă.
Phishing — Un mesaj fals (e-mail, SMS) care te păcălește să dai o parolă sau să deschizi un fișier periculos.
Analogie: Un pescar care pune momeală: „pescuiește” parole.
„Cum îl recunosc?” → Urgență artificială, expeditor ușor diferit, link care nu duce unde spune. Verifică pe alt canal.
Vulnerabilitate — O greșeală într-un program care îi permite cuiva să facă ce nu ar trebui.
Analogie: O fereastră care nu se închide bine.
„Cum se repară?” → Cu un patch (actualizare) de la producător.
Exploit — Codul care folosește o vulnerabilitate ca să intre sau să preia controlul.
Analogie: Șperaclul făcut special pentru o anumită broască.
„Exploit = virus?” → Nu: exploitul deschide ușa; virusul sau ransomware-ul e ce intră pe ea.
Patch (actualizare) — O corecție a unui program care închide o vulnerabilitate.
Analogie: Să repari broasca stricată.
„De ce nu se instalează imediat?” → Spitalele și fabricile au aparate care nu pot fi oprite oricând; de aceea rămân vulnerabile.
Mișcare laterală — Atacatorul sare dintr-un calculator compromis în altele din aceeași rețea, cu credențiale furate.
Analogie: Hoțul intrat pe o fereastră care ia cheile de pe hol și deschide toate birourile.
„Cum se oprește?” → Segmentare (pereți între rețele), MFA și AI care observă conexiuni noi, neobișnuite.
Credențiale — Datele cu care te autentifici: utilizator + parolă, chei sau token-uri.
Analogie: Cheile și cartela de acces ale unui angajat.
„De ce sunt atât de căutate?” → Cu ele, atacatorul arată ca un angajat legitim.
Spear-phishing — Phishing țintit pe o singură persoană, cu detalii reale despre ea.
Analogie: Pescuit cu harponul, nu cu plasa.
„De ce e mai periculos acum?” → AI-ul generativ scrie mesaje personalizate, fără greșeli, în câteva secunde.
Deepfake — Video sau voce falsă, generată cu AI, care imită o persoană reală.
Analogie: O mască perfectă, inclusiv vocea.
„Caz real?” → Hong Kong, 2024: un angajat a transferat ~25 milioane de dolari după un apel video cu „directori” falși.
Otrăvirea datelor — Atacatorul strecoară exemple false în datele de antrenare ca modelul să învețe greșit.
Analogie: Să schimbi răspunsurile din culegerea după care învață cineva.
„Ne afectează?” → Da: de aceea datele de antrenare trebuie verificate și păstrate sigur.

Întrebări probabile

De unde e cifra de 15.800 de cereri pe secundă?
E un ordin de mărime realist pentru un sistem național (portal, spitale, energie, bănci); în film e un exemplu, nu o măsurătoare.

Ce înseamnă „241 de zile” și „80 de zile mai repede”?
Raportul IBM Cost of a Data Breach 2025: în medie trec 241 de zile până o breșă e descoperită și oprită; organizațiile care folosesc mult AI și automatizare o fac cu ~80 de zile mai repede.

Chiar se automatizează atacurile?
Da: scanarea, căutarea vulnerabilităților și mesajele de phishing se fac azi cu unelte automate și AI generativ.

MEMBRUL 2

Cum învață AI-ul

film ≈ 2:40
Film: Scenele 1.3–2.2: port și HL7, semnături față de învățare, antrenarea rețelei neuronale.
În exercițiu: Ajută la conectare (cod sală, scenariu, Join Solo / party) pe primele rânduri.
La final: Pasul F4: doi hackeri, același AI.

Replicile tale (scurt, cu cuvintele tale)

  1. 2:45 · scena 1.3Spitalul trimite analizele pacienților prin ușa 8080, în format HL7, limba standard a spitalelor. Problema: atacatorul se poate strecura prin aceeași ușă.
  2. 2:57 · scena 1.3Închidem ușa? Atacatorul rămâne afară, dar și analizele. Spitalul nu mai primește rezultatele pacienților.
  3. 3:07 · scena 1.3O lăsăm deschisă? Analizele trec, dar trece și atacatorul.
  4. 3:15 · scena 1.3AI-ul nu se uită la ușă, ci la comportament. Plicurile HL7 au un ritm constant, atacatorul face salturi ciudate. Așa e oprit doar el, iar spitalul merge mai departe.
  5. 3:30 · scena 2.1Apărarea clasică are o listă de „căutați”: semnăturile atacurilor cunoscute. Pe cel din listă îl oprește. Dar dacă atacatorul își schimbă puțin înfățișarea, trece.
  6. 3:44 · scena 2.1AI-ul face altfel: învață cum arată normalul. Fiecare punct e o sesiune obișnuită. Deghizatul nu seamănă cu nimeni de aici și iese imediat din tipar.
  7. 3:58 · scena 2.1Pe scurt: semnătura recunoaște trecutul, învățarea vede și atacurile noi. În practică, le folosim pe amândouă.
  8. 4:10 · scena 2.2Acum, o rețea neuronală adevărată, care rulează chiar pe acest calculator. Primește 8 măsurători ale unei sesiuni, le comprimă în 3 numere și încearcă să le reconstruiască.
  9. 4:20 · scena 2.2Înainte de antrenare, legăturile au valori la întâmplare. Îi dăm un pachet normal și unul de atac: reconstrucția e greșită la amândouă, iar scorurile sunt aproape egale. Rețeaua nu le poate deosebi.
  10. 4:38 · scena 2.2Acum o antrenăm doar cu trafic normal. La fiecare epocă vede 700 de exemple și își corectează ponderile. Urmăriți curba: eroarea scade.
  11. 5:03 · scena 2.2După antrenare, pachetul normal e reconstruit aproape perfect. Pachetul de atac nu: diferențele roșii sunt mari. Eroarea de reconstrucție devine scorul de suspiciune.
  12. Analiza finală · pasul 4 · Doi hackeri, același AIDoi oameni, același AI. Amatorul cere vag și se grăbește, așa că e prins în câteva zeci de secunde. Profesionistul dă context și limite, cere un plan și verifică fiecare pas. Diferența nu e unealta, e omul — la fel și pentru apărători.

Termenii pe care trebuie să-i poți explica

Port — O „ușă” numerotată a unui calculator, prin care intră un anumit tip de serviciu.
Analogie: Un bloc are o singură adresă, dar multe apartamente: portul e numărul apartamentului.
„Câte porturi există?” → 65.535 pe fiecare calculator. Câteva sunt celebre: 80 = web, 443 = web securizat, 22 = administrare la distanță.
HL7 — Standardul (protocolul) prin care spitalele își trimit datele medicale: analize, internări, rețete.
Analogie: „Formularul tipizat” al spitalelor, pe care toate aparatele îl înțeleg.
„De ce nu blocăm portul HL7?” → Pentru că ar opri fluxul de analize și fișe al pacienților: blocarea ar face mai mult rău decât atacul.
Anomalie — Un comportament care iese din tiparul normal învățat.
Analogie: Vecinul care intră în bloc la 3 noaptea pe geam.
„Orice anomalie e atac?” → Nu; de aceea există praguri și un om care verifică alertele importante.
Semnătură (de atac) — Amprenta unui atac deja cunoscut, după care un sistem clasic îl recunoaște.
Analogie: Afișul „căutat” cu poza unui infractor cunoscut.
„Problema?” → Un atac nou nu are încă semnătură, deci trece neobservat.
Rețea neuronală — Un model făcut din „neuroni” artificiali legați între ei; puterea fiecărei legături (ponderea) se învață.
Analogie: O rețea de robinete: antrenarea reglează cât de deschis e fiecare.
„Cea din proiect e reală?” → Da: un autoencoder mic (8→5→3→5→8 neuroni) antrenat chiar în browser.
Autoencoder — Rețea neuronală care învață să comprime și apoi să reconstruiască datele normale.
Analogie: Cineva care a ascultat de mii de ori aceeași melodie și o poate fredona; o melodie nouă o fredonează greșit.
„De ce nu are nevoie de exemple de atac?” → Învață doar normalul; orice nu poate reconstrui bine e suspect.
Ponderi — Numerele care spun cât de puternică e fiecare legătură dintre neuroni; ele sunt „memoria” modelului.
Analogie: Cât de mult asculți de fiecare prieten.
„Ce se schimbă la antrenare?” → Doar ponderile; arhitectura rămâne la fel.
Antrenare — Procesul prin care rețeaua vede mii de exemple și își ajustează ponderile ca să greșească tot mai puțin.
Analogie: Antrenamentul unui sportiv: repetiție + corectare.
„Cât durează aici?” → Sub o secundă pe 700 de exemple; un model real se antrenează ore sau zile.
Epocă — O trecere completă a modelului prin toate exemplele de antrenare.
Analogie: O citire completă a manualului.
„Câte epoci?” → Aici ~70; eroarea scade la fiecare.
Eroare de reconstrucție — Diferența dintre ce a intrat în autoencoder și ce a reconstruit el; mare = neobișnuit.
Analogie: Cât de fals cânți o melodie pe care nu o știi.
„Cum devine scor?” → O comparăm cu eroarea tipică a traficului normal și o transformăm în procent de suspiciune.
Prompt — Instrucțiunea scrisă pe care i-o dai unui model AI.
Analogie: Comanda dată unui asistent: cu cât e mai clară, cu atât rezultatul e mai bun.
„Ce face un prompt bun?” → Rol, context, constrângeri, format cerut și verificarea rezultatului.
AI generativ (LLM) — Modele care generează text, cod sau imagini (ex. asistenții conversaționali).
Analogie: Un scriitor extrem de rapid care a citit aproape tot internetul.
„Îl folosesc atacatorii?” → Da, pentru phishing și automatizare; și apărătorii, pentru analiză și răspuns rapid.
Red Team — Echipa care joacă rolul atacatorului, cu acord, ca să testeze apărarea.
Analogie: Sparring-partenerul unui boxer.
„Și Blue Team?” → Echipa care apără; aici, AI Sentinel.
Scor de suspiciune — Procentul (0–100%) cu care AI-ul spune „asta nu arată normal”.
Analogie: Termometrul febrei.
„Ce praguri folosiți?” → Sub 45% trece, 45–75% e urmărit, peste 75% e frânat automat.

Întrebări probabile

Rețeaua neuronală din film e reală?
Da. E un autoencoder mic (8→5→3→5→8 neuroni), scris în JavaScript și antrenat chiar în browser, sub o secundă, pe trafic sintetic normal. Curba de eroare și scorurile sunt calculate pe loc.

De ce nu îi dați exemple de atacuri?
Autoencoderul învață doar normalul. Orice nu poate reconstrui bine e suspect, deci prinde și atacuri pe care nu le-a văzut niciodată.

Ce sunt cele 8 trăsături?
Ritmul cererilor, câte porturi diferite, parole greșite, destinații noi, date trimise afară, comenzi de administrator, ora și mărimea pachetelor.

Netrenat, de ce „nu le deosebește”?
Cu ponderi aleatoare reconstrucția e proastă pentru orice, deci eroarea e mare peste tot: scorurile pentru normal și atac ies aproape egale.

Un model real e la fel de mic?
Nu: modelele din producție au mii de trăsături și sunt antrenate pe milioane de sesiuni, dar principiul e același.

MEMBRUL 3

AI în acțiune

film ≈ 2:00
Film: Scenele 2.3–2.4: de la pachet la decizie, capcana canary.
În exercițiu: Explică „Suspiciune AI” celor frânați; îi trimite la fereastra Misiune.
La final: Pasul F2: cum a apărat AI-ul.

Replicile tale (scurt, cu cuvintele tale)

  1. 5:25 · scena 2.3Așa decide AI Sentinel pentru fiecare pachet. Scanerul măsoară trăsăturile, modelul dă un scor. Primul pachet are un scor mic, în zona verde: trece.
  2. 5:40 · scena 2.3Al doilea pachet e la mijloc, în zona galbenă: nu e blocat, dar de acum o cameră îl urmărește.
  3. 5:55 · scena 2.3Al treilea trece de 75: bariera coboară automat. Totul durează sub o milisecundă, pentru fiecare pachet, fără ca un om să apese vreun buton.
  4. 6:10 · scena 2.4Acum spionăm un hacker profesionist. În stânga, ecranul lui; în dreapta, centrul de securitate. Scanează încet, ca AI-ul să nu-l observe, și deocamdată îi iese.
  5. 6:28 · scena 2.4Pe un dosar partajat găsește un fișier cu credențiale de backup: parola adminului! Doar că fișierul e o momeală, pusă intenționat de apărători.
  6. 6:45 · scena 2.4Din grabă, folosește parola. În aceeași secundă, capcana se declanșează: centrul de securitate vede contul și calculatorul, iar sesiunea lui e izolată automat.
  7. 7:05 · scena 2.4Lecția: eroarea umană există în ambele tabere. Angajatul care a deschis phishing-ul l-a lăsat să intre; graba atacatorului l-a dat de gol.
  8. Analiza finală · pasul 2 · Trei semnale, o decizie în milisecundeAI Sentinel a folosit trei semnale. Rețeaua neuronală a dat fiecărei acțiuni un scor de suspiciune, capcanele i-au prins pe cei care au atins ce nu trebuia, iar inspecția conținutului a oprit datele sensibile. Împreună, decizia vine în milisecunde.

Termenii pe care trebuie să-i poți explica

Pachet de date — O bucată mică de informație trimisă prin rețea; orice mesaj e tăiat în mii de pachete.
Analogie: O scrisoare dintr-o carte trimisă pagină cu pagină.
„De ce în pachete?” → Pentru că rețeaua le poate trimite pe drumuri diferite și le poate retrimite doar pe cele pierdute.
Trăsături (features) — Măsurătorile pe care AI-ul le extrage dintr-o sesiune: ritm, porturi, ora, volum etc.
Analogie: Semnalmentele unei persoane: înălțime, mers, haine.
„Câte folosește modelul?” → Opt: ritm, porturi diferite, parole greșite, destinații noi, date ieșite, comenzi de admin, ora, mărimea pachetelor.
Scor de suspiciune — Procentul (0–100%) cu care AI-ul spune „asta nu arată normal”.
Analogie: Termometrul febrei.
„Ce praguri folosiți?” → Sub 45% trece, 45–75% e urmărit, peste 75% e frânat automat.
DPI (inspecție profundă) — Analiza conținutului pachetelor, nu doar a adresei de pe plic.
Analogie: Vameșul care deschide coletul, nu doar citește eticheta.
„Și dacă e criptat?” → Atunci se analizează comportamentul: mărime, ritm, destinație.
Honeypot — Un sistem-momeală fără niciun rol real: orice atingere înseamnă aproape sigur un atacator.
Analogie: Un borcan cu miere lăsat ca să vezi cine bagă degetul.
„Nu e prea simplu?” → Tocmai simplitatea îl face precis: nimeni legitim nu are motiv să-l atingă.
Canary token — O „capcană” invizibilă (parolă, cheie, fișier fals) care dă alarma când e folosită.
Analogie: Canarul din mină: când reacționează, știi că e pericol.
„De ce cad atacatorii în ea?” → Din grabă: o parolă de admin „găsită” e prea tentantă ca să n-o încerce.
Carantină (izolare) — Sesiunea suspectă e izolată automat de restul rețelei.
Analogie: Pacientul contagios mutat într-o cameră separată.
„Cine decide?” → Automat pentru capcane și scoruri foarte mari; omul confirmă după.
Eroarea umană — Greșelile oamenilor (click pe phishing, grabă, parole slabe) — prezente și la apărători, și la atacatori.
Analogie: Ușa lăsată descuiată, sau hoțul care își uită mănușile.
„Poate AI-ul s-o elimine?” → Nu, dar o poate prinde mai repede și îi poate exploata pe atacatorii grăbiți.
Rețea neuronală — Un model făcut din „neuroni” artificiali legați între ei; puterea fiecărei legături (ponderea) se învață.
Analogie: O rețea de robinete: antrenarea reglează cât de deschis e fiecare.
„Cea din proiect e reală?” → Da: un autoencoder mic (8→5→3→5→8 neuroni) antrenat chiar în browser.

Întrebări probabile

De ce praguri de 45% și 75%?
Sub 45% traficul trece; 45–75% e urmărit; peste 75% e frânat automat. Pragurile se reglează ca să nu deranjeze utilizatorii legitimi.

Canary token chiar există?
Da, sunt folosite în practică: chei, conturi sau documente false care anunță echipa de securitate când cineva le folosește.

Dacă AI-ul greșește?
Pentru scoruri medii doar urmărește; deciziile grele le confirmă un om. Capcanele sunt sigure pentru că nimeni legitim nu le atinge.

MEMBRUL 4

Misiunea

film ≈ 2:25
Film: Scenele 3.1–3.3: rolul vostru, cele 3 scenarii, turul stației.
În exercițiu: Ajută echipele să-și facă party (același scenariu!) și arată indiciile.
La final: Pasul F5: concluzii și mulțumiri.

Replicile tale (scurt, cu cuvintele tale)

  1. 7:25 · scena 3.1Acum e rândul vostru: sunteți atacatorii. Alegeți un scenariu și încercați să ajungeți la ținta lui fără să fiți prinși.
  2. 7:37 · scena 3.1AI Sentinel vă urmărește fiecare mișcare. Măsurăm două lucruri: cât de departe ajungeți și cât de discreți sunteți.
  3. 7:50 · scena 3.2Scenariul unu: spitalul. Inspirat de WannaCry, în 2017, când un ransomware a blocat spitale întregi. Ținta voastră: serverul de backup.
  4. 8:02 · scena 3.2Scenariul doi: rețeaua electrică. Inspirat de atacul din Ucraina, din 2015. Ținta: un întrerupător de 110 kilovolți, simulat, desigur.
  5. 8:13 · scena 3.2Scenariul trei: furnizorul de software. Inspirat de SolarWinds, în 2020. Ținta: actualizarea semnată, care ajunge la toți clienții.
  6. 8:24 · scena 3.2Important: toată echipa joacă același scenariu. În listă vedeți doar party-urile scenariului pe care l-ați ales.
  7. 8:35 · scena 3.3Primul ecran: alegeți scenariul. Spital, rețea electrică sau supply chain.
  8. 8:44 · scena 3.3Apoi alegeți: jucați singuri, cu Join Solo, sau în echipă, într-un party.
  9. 8:53 · scena 3.3Stația voastră Kali Linux pornește direct în browser. Nu instalați nimic.
  10. 9:02 · scena 3.3Fereastra Misiune vă spune la fiecare pas ce aveți de făcut și de ce contează.
  11. 9:12 · scena 3.3Butonul Rulează scrie comanda pentru voi în terminal și vă explică ce face. Nu trebuie să știți comenzi.
  12. 9:22 · scena 3.3Sus vedeți bara Suspiciune AI. Verde înseamnă liniște, galben că sunteți urmăriți, roșu că ați fost prinși.
  13. 9:32 · scena 3.3Orice cuvânt subliniat e un termen: dați clic pe el și primiți explicația pe loc.
  14. 9:41 · scena 3.3În party, unul dintre voi e operatorul care tastează, iar ceilalți primesc sarcini de sprijin.
  15. Analiza finală · pasul 5 · AI amplifică. Fundamentele rămân.Concluzia e simplă. AI-ul accelerează apărarea, dar fundamentele rămân: Zero Trust, chei hardware, izolarea rețelelor industriale și backup-uri care nu pot fi șterse. Date bune, reguli clare, oameni pregătiți — apoi AI.

Termenii pe care trebuie să-i poți explica

Red Team — Echipa care joacă rolul atacatorului, cu acord, ca să testeze apărarea.
Analogie: Sparring-partenerul unui boxer.
„Și Blue Team?” → Echipa care apără; aici, AI Sentinel.
Kali Linux — Sistem de operare folosit de specialiștii în securitate, cu sute de unelte de testare preinstalate.
Analogie: Trusa de scule a unui lăcătuș autorizat.
„E real în exercițiu?” → Stația e o simulare în browser; comenzile și rezultatele sunt sigure și controlate.
Ransomware — Program care criptează datele victimei și cere răscumpărare pentru cheie.
Analogie: Cineva îți încuie casa cu lacătul lui și îți cere bani pe cheie.
„Exemplu real?” → WannaCry (2017) a blocat zeci de mii de calculatoare, inclusiv în spitalele britanice NHS.
SCADA — Sistemul care monitorizează și comandă de la distanță instalații industriale: rețele electrice, apă, gaz.
Analogie: Telecomanda unei centrale electrice.
„Exemplu real de atac?” → Ucraina, decembrie 2015: atacatorii au deschis întrerupătoare de la distanță; ~225.000 de oameni au rămas fără curent.
Atac supply chain — Atacatorul nu te atacă direct, ci compromite un furnizor sau o unealtă pe care o folosești.
Analogie: Otrăvești fabrica de apă, nu fiecare sticlă.
„Exemplu real?” → SolarWinds (2020): o actualizare semnată, compromisă, a ajuns la ~18.000 de clienți.
Terminal — Fereastra în care dai comenzi calculatorului scriind text.
Analogie: Să vorbești direct cu calculatorul, fără butoane.
„Trebuie să știu comenzi?” → Nu: butonul „Rulează” scrie comanda pentru tine și o explică.
Scor de suspiciune — Procentul (0–100%) cu care AI-ul spune „asta nu arată normal”.
Analogie: Termometrul febrei.
„Ce praguri folosiți?” → Sub 45% trece, 45–75% e urmărit, peste 75% e frânat automat.
Zero Trust — Principiul „nu ai încredere în nimic implicit”: fiecare acces se verifică, chiar și din interior.
Analogie: Legitimație cerută la fiecare ușă, nu doar la intrarea în clădire.
„Ce oprește?” → Mai ales mișcarea laterală.
FIDO2 (cheie hardware) — Autentificare cu o cheie fizică USB/NFC care nu poate fi păcălită de un site fals.
Analogie: O cheie reală pe care nu ți-o poate „cere” nimeni prin e-mail.
„De ce e mai bună decât codul SMS?” → Cheia verifică singură adresa site-ului, deci phishing-ul nu funcționează.
Diodă de date — Echipament care lasă datele să circule într-un singur sens, fizic.
Analogie: O ușă care se deschide doar spre ieșire.
„Unde se folosește?” → La rețele critice (SCADA, armată): datele ies pentru monitorizare, comenzile nu pot intra.
Backup imutabil — O copie a datelor care nu poate fi modificată sau ștearsă o perioadă, nici de administrator.
Analogie: Un document păstrat într-un seif cu ceas.
„De ce contra ransomware?” → Poți restaura totul fără să plătești răscumpărarea.

Întrebări probabile

Scenariile sunt reale?
Sunt inspirate din incidente reale: WannaCry (2017, spitale), rețeaua electrică din Ucraina (2015) și SolarWinds (2020). Totul e simulat în browser.

Învățăm să atacăm?
Nu: comenzile sunt simulate și simplificate. Scopul e să înțelegeți cum gândește un atacator și ce vede apărarea.

De ce nu ne vedem în lobby?
Fiecare scenariu are lobby-ul lui. Colegii din aceeași echipă trebuie să aleagă același scenariu.

MEMBRUL 5

Stația, exercițiul și finalul

film ≈ 0:30
Film: Scena 3.4: intrați acum (link și cod).
În exercițiu: Găzduiește exercițiul: anunțuri la start, la jumătate și cu 3 minute înainte (scriptul e în Regie, Pasul 2).
La final: Pasul F1: ce a văzut AI-ul (cifrele reale).

Replicile tale (scurt, cu cuvintele tale)

  1. 9:50 · scena 3.4Deschideți linkul de pe ecran, scrieți codul sălii și alegeți scenariul. Join Solo sau creați un party. Când toată lumea e conectată, pornim exercițiul.
  2. Exercițiul · la start (30 s)Deschideți linkul de pe ecran și scrieți codul sălii. Alegeți un scenariu. Dacă jucați în echipă, toți colegii aleg ACELAȘI scenariu, altfel nu vă vedeți în lobby. Apoi Join Solo sau Creează party.
  3. Exercițiul · după 1 minutUrmați fereastra Misiune. Butonul „Rulează” scrie comanda pentru voi. Citiți „De ce” și alegeți abordarea: rapid și zgomotos sau lent și discret.
  4. Exercițiul · la jumătateAtenție la tentații: o parolă „găsită” poate fi o capcană canary. AI Sentinel vă vede: sub 45% e liniște, peste 75% sunteți frânați.
  5. Exercițiul · cu 3 minute înainteMai aveți 3 minute. Terminați misiunea curentă; urmează analiza finală.
  6. Analiza finală · pasul 1 · Exercițiul vostru, reluat în 25 de secundeAsta e reluarea exercițiului vostru, accelerată. Fiecare linie colorată e o echipă care urcă cele șase trepte, iar curba de jos arată cât de suspicioși ați părut pentru AI. Marcajele arată momentele-cheie: prima breșă, capcanele și carantinele.

Termenii pe care trebuie să-i poți explica

Anomalie — Un comportament care iese din tiparul normal învățat.
Analogie: Vecinul care intră în bloc la 3 noaptea pe geam.
„Orice anomalie e atac?” → Nu; de aceea există praguri și un om care verifică alertele importante.
Scor de suspiciune — Procentul (0–100%) cu care AI-ul spune „asta nu arată normal”.
Analogie: Termometrul febrei.
„Ce praguri folosiți?” → Sub 45% trece, 45–75% e urmărit, peste 75% e frânat automat.
Lanțul atacului (kill chain) — Etapele prin care trece un atac: recunoaștere, intrare, exploatare, mișcare în rețea, obiectiv.
Analogie: Pașii unui spărgător: studiază casa, intră, deschide seiful, pleacă.
„De ce „lanț”?” → Pentru că dacă rupi o singură zală, atacul se oprește.
Carantină (izolare) — Sesiunea suspectă e izolată automat de restul rețelei.
Analogie: Pacientul contagios mutat într-o cameră separată.
„Cine decide?” → Automat pentru capcane și scoruri foarte mari; omul confirmă după.

Întrebări probabile

Trebuie să știu comenzi Linux?
Nu. Butonul „Rulează” scrie comanda pentru voi și fiecare rând important e explicat.

Ce se întâmplă în carantină?
Ați atins o capcană: stația e izolată 15 secunde, primiți explicația, apoi continuați.

Cifrele din analiză sunt reale?
Da: vin din exercițiul pe care tocmai l-ați jucat (echipe, pași, suspiciune, capcane).

Întrebări generale (oricine poate răspunde)

Ce e, pe scurt, AI-ul în securitate?
Programe care învață cum arată normalul și semnalează abaterile, mult mai repede decât un om, la volume pe care un om nu le poate citi.

Înlocuiește AI-ul analiștii?
Nu. AI-ul filtrează milioane de evenimente în câteva alerte; omul pune alertele în context și decide.

Folosesc și atacatorii AI?
Da: phishing personalizat, deepfake, recunoaștere automată. De aceea apărarea trebuie să presupună un adversar automatizat.

Cel mai important sfat pentru oameni obișnuiți?
MFA peste tot, actualizări la zi, și verificarea pe alt canal a oricărui mesaj urgent care cere bani sau parole.

Ce e legal din ce am făcut?
Testarea e legală doar cu acordul scris al proprietarului sistemului. Exercițiul e o simulare autorizată, fără niciun sistem real.

Cum s-a construit proiectul?
Totul rulează în browser: un ecran mare, o consolă de regie și stațiile voastre, sincronizate prin internet; modelul AI e scris de la zero în JavaScript.