History logHistory-Log

Security-Fachleute aus Partnerunternehmen haben die erste Version des PenQuest Scenario Creators getestet, ein Web-Tool, mit dem man eigene Community-Spiele baut. Die öffentliche Version ist für 2026 geplant.

Gefördert durch KIRAS Innovation AKUT überarbeiten wir Oberfläche und Bedienbarkeit. Die Änderungen laufen vorerst auf dem Alpha-Server, wir suchen Tester:innen.

Im Quiz-Modus entscheidet dein Security-Wissen darüber, wie wahrscheinlich deine Aktionen gelingen.

Sebastian verbrachte einen Monat am ALFA Lab des MIT und arbeitete an Bot und KI-Umgebung.

Nico Gentilini verstärkt das Team und entwickelt das Werkzeug zur Szenario-Erstellung.

Paper-Präsentation: PenQuestEnv: A Reinforcement Learning Environment for Cyber Security, mit einem Ausblick auf kommende KI-Features.

Exploits und Credentials überarbeitet, und der Bot ist zurück.

Das zentrale Paper zu Modell und Mechanik von PenQuest ist erschienen, Open Access: Gamifying information security.

PenQuest bekommt erstmals eine Versionsnummer. Weitere Features sind unterwegs.

Realistischere Angriffe, Stabilitäts-Fixes und ein neues Spielhandbuch.

Wir haben Backend und Middleware neu aufgebaut, um PenQuest für Reinforcement Learning und weitere KI-Arbeit vorzubereiten:

• eine Message Queue auf Basis von RabbitMQ
• PostgreSQL für Szenarien, Aktionen und Spiele
• das Backend von Python auf C# umgeschrieben

Update Mai 2024: Die Überarbeitung ist abgeschlossen, die meisten Bugs sind behoben.

Wir haben einen Remote-Workshop zu PenQuest auf der UIIN Unlock Conference für Lehrende an Hochschulen gehalten. Die Konferenz widmet sich digitalen Escape Rooms und Gamification.

2022 haben wir den Account @PenQuestGame gestartet, um News und Patch Notes zu teilen. Update Jänner 2025: Wir haben unsere Präsenz auf X beendet. Neuigkeiten gibt es jetzt hier.

Wir waren mit einem PenQuest-Stand auf der IT Security eXchange (ITsecX) in St. Pölten. Security-Fachleute und Studierende haben die neueste Version gespielt und mit den Entwickler:innen gesprochen. Wir haben viel Feedback und neue Spieler:innen gewonnen.

Wir haben die Community eingeladen, SVG-Icons für Aktionen und Equipment zu gestalten. Gute Icons sind rechteckig, einfarbig, mit dicken Linien gezeichnet und auch bei 25 % Größe noch lesbar. Wer beiträgt, wird genannt und bekommt einen eigenen Avatar.

Wir haben PenQuest auf der IKT-Sicherheitskonferenz 2022 in Wien vorgestellt, Österreichs größter jährlicher Sicherheitskonferenz, ausgerichtet vom Bundesministerium für Landesverteidigung. Mit über 60 Ausstellern und mehr als 50 Vorträgen war es unser bisher größtes Publikum.

Sebastian hat PenQuest auf der sec4dev-Konferenz in Wien vor sicherheitsinteressierten Softwareentwickler:innen präsentiert. Besucher:innen konnten vorbeikommen und die aktuelle Version in Ruhe spielen.

PenQuest hatte seinen ersten Einsatz als Lehrwerkzeug in einem ganztägigen IT-Security-Workshop im Das Fokus N'Cyan in St. Jakob. Teilnehmende aus mehreren Organisationen, darunter das Rote Kreuz, spielten ein Ransomware-Szenario durch und entwickelten Angriffs- und Abwehrstrategien.

Simon Gmeiner, Data-Science-Student an der FH St. Pölten, verstärkt das Team. Er arbeitet an der KI-Implementierung, von einem einfachen Bot bis zu Reinforcement Learning.

Am 26. und 27. April haben wir am Sicherheits- und Risikomanagement-Kongress von LSZ in Loipersdorf einen PenQuest-Workshop gehalten. Teilnehmende aus verschiedenen Unternehmen und Institutionen spielten die neueste Version, und wir sprachen mit vielen Security-Fachleuten.

Thomas, Senior-Frontend-Entwickler, verstärkt das Team mit neuen Features und besserem Code. Maximilian, Visual Designer, sorgt für ein ansprechenderes und benutzerfreundlicheres Look and Feel.

Auf der ITsecX in St. Pölten, unter dem Motto Security Risk Economics: The Value of (Missing) Security, spielten Besucher:innen die PenQuest-Alpha. Wir bekamen Feedback und Angebote zur Zusammenarbeit.

Wir haben an der Universität Luxemburg ein Seminar gehalten und PenQuest mit Spieltheorie-Fachleuten vor Ort diskutiert. Themen waren mögliche Zusammenarbeit und Anwendungen in der physischen Grenzsicherung.

Wir haben PenQuest in der Think-Tank-Webinarreihe der Österreichischen Computer Gesellschaft (OCG) vorgestellt. Die Session brachte eine lebhafte Diskussion und neue Tester:innen.

Die ALFA-Gruppe am MIT CSAIL, die zu Machine Learning, evolutionären Algorithmen und Data Science forscht, interessierte sich für das Modell hinter PenQuest und bot an, bei künftigen Alpha-Tests mitzumachen.