МИР 2094

Мир называет свою систему безопасности Периметром.

Первое, что узнаёт каждый специалист в первый рабочий день, — периметра не существует и не существовало никогда. Название осталось памятником удобной лжи, которую все согласились повторять.

Это и есть тон игры: технологии ушли на семьдесят лет вперёд, а человеческая привычка верить в стену — нет.

---

Два правила сеттинга

Правило первое. Всё фантастическое в этом мире — прямая экстраполяция чего-то, что происходит сегодня. Никакой магии, никаких имплантов, дающих сверхспособности, никаких загруженных сознаний.

Если игрок спрашивает «а это правда?», ответ всегда один: «пока нет, но вот отсюда это растёт».

Правило второе. Должности не изменились. Изменились инструменты.

---

ХРОНОЛОГИЯ

Пять дат. Их стоит знать наизусть — на них ссылаются в разговоре так же, как сегодня ссылаются на «до пандемии» или «после того случая с обновлением».

---

2029 · Большая Аттестация

Три компрометации цепочки поставок за восемнадцать месяцев подряд убивают последние иллюзии. G20 и крупные вендоры подписывают первый обязательный режим аттестации: каждый исполняемый файл несёт с собой доказуемое происхождение.

Не подпись «мы это выпустили». Проверяемая цепочка: из какого исходного кода, каким конвейером, на какой машине, кем санкционировано, что при этом было в зависимостях.

📚 Отсюда это растёт: состав программного обеспечения (SBOM), уровни зрелости цепочки поставки (SLSA), публичные журналы подписей — всё это существует и работает сегодня. Требование раскрывать состав ПО стало нормой в государственных закупках после исполнительного указа США 14028 от 2021 года, и с тех пор расползлось по регуляторам.

---

2041 · Первый автономный SOC

Полностью машинное обнаружение и реагирование в промышленном масштабе. Человек в контуре только для эскалации.

Через четырнадцать месяцев — первая полностью автономная кампания вторжения.

Асимметрия, которой все боялись, наступила. И оказалась симметричной: защита и нападение ускорились одинаково. Человек не исчез из контура — он переместился туда, где нужно решать, а не считать.

С 2041 года формулировка «машина не справилась» перестала быть оправданием. Машина справляется со счётом. Она не справляется с вопросом «останавливаем ли мы производство».

---

2049 · Рубеж

Квантовая машина практического масштаба ломает RSA-2048.

Миграция на постквантовую криптографию была завершена на 70%. Оставшиеся 30% читаются задним числом.

Двадцать лет стратегии «собери сейчас, расшифруй потом» окупаются за один год. Историки называют 2049-й Годом Признаний: всё, что было закопано с 2029 по 2049, всплывает разом. Падают три правительства и одиннадцать корпораций.

Именно Рубеж, а не Тишина, объясняет паранойю этого мира. Здесь каждый знает:

То, что вы шифруете сегодня, кто-то прочитает при вашей жизни.

📚 Отсюда это растёт: «harvest now, decrypt later» — реальная и документированная стратегия: трафик собирается сегодня в расчёте на расшифровку через десять-пятнадцать лет. NIST утвердил первые стандарты постквантовой криптографии в 2024 году, и с тех пор идёт медленная миграция, в которой самое сложное — не алгоритмы, а инвентаризация: почти никто не знает точно, где у него в инфраструктуре используется какая криптография.

---

2061 · ТИШИНА

Одиннадцать дней.

Корневой провайдер идентичности «Ортус» скомпрометирован через собственный конвейер сборки. Отравлена не система — отравлена аттестация. То, что проверяет всё остальное, начинает подтверждать атакующего.

Сорок процентов мировых сервисов не могут аутентифицировать никого.

Ничего не разрушено. Ни одного удалённого файла, ни одного остановленного завода, ни одного зашифрованного диска. Просто никто не может доказать, что он — это он.

Больницы не открывают двери. Логистика встаёт. Платежи не проходят. Одиннадцать дней мир живёт на бумаге и на честном слове, и выясняется, что ни того, ни другого не осталось.

Урок Тишины высечен в каждом учебном центре планеты:

Не бывает доверенного корня. Бывает недавно проверенный.

Люди, которым сегодня за пятьдесят два, помнят Тишину лично. Это отдельная категория коллег: они не спорят о том, стоит ли иметь запасной способ подтвердить личность сотрудника, они просто его имеют.

---

2063 · Договор о Периметре

Международная рамка, действующая до сих пор. Четыре опоры.

1. Реестр. Обязательная регистрация инцидентов в наднациональном реестре в жёсткие сроки.

2. Лицензия. Реагированием занимаются лицензированные специалисты. Как врачи.

3. Личная ответственность. Совет директоров отвечает лично, а не имуществом компании.

4. Кризисный совет. Каждая компания выше порога обязана содержать постоянный лицензированный кризисный совет.

⚠ Внимание: четвёртая опора — это вы. Партия игроков есть кризисный совет «Ратмир-Групп», и она существует не потому, что так удобно для игры, а потому что этого требует закон.

---

2094 · Сейчас

Тридцать один год стабильности.

Достаточно, чтобы выросло поколение, для которого Тишина — это школьный параграф, а не воспоминание.

Достаточно, чтобы снова начать верить в стену.

---

КАК УСТРОЕН МИР

Доверие — измеримая величина

Аттестация — не метафора и не философия, а свойство объекта с отметкой времени и сроком годности.

Аттестацию имеют: программы, устройства, документы, идентичности и люди.

Аттестация истекает. И это ключевое.

Просроченная аттестация означает не «подозрительный», а «никто»: система просто не видит объект как существующий. Не блокирует, не предупреждает — не видит.

Отсюда главная бытовая тревога эпохи. Она звучит не как «меня взломают», а как:

«Я не смогу доказать, что я — это я».

Практические следствия, с которыми вы столкнётесь в игре:

• автономный тягач с просроченной аттестацией маршрута не поедет — не потому, что запрещено, а потому, что маршрута для него не существует;
• сотрудник с истёкшей аттестацией не войдёт на площадку и не сможет позвонить по внутреннему каналу;
• документ с истёкшей аттестацией юридически не является документом;
• подрядчик, у которого истекла аттестация, исчезает из ваших систем целиком — вместе с историей его доступов.

Периметра нет по закону

Нулевое доверие в 2094-м — не лучшая практика, а нормативное требование. Каждый доступ проверяется отдельно, в своём контексте, на свой срок. Понятия «внутренняя сеть» юридически не существует.

Что не мешает всем продолжать говорить «у нас внутри» и строить архитектуру так, будто внутри что-то есть.

Ровно как сегодня.

Тень

Тень — рынок неаттестованных вычислений. Не преступный по определению, просто непроверяемый.

В Тени живут:

• дешёвые вычисления;
• старый код, который никто не может пересобрать;
• исследования, которым не дали лицензию;
• и примерно половина реальной работы мира — потому что аттестация дорога, а сроки горят.

Каждая корпорация публично борется с Тенью и тайно ею пользуется. Это не лицемерие, это операционная необходимость, и все это знают.

📚 Отсюда это растёт: теневые ИТ — не выдумка будущего. Сервис, поднятый отделом в обход процедуры, потому что официальное согласование занимает шесть недель, а квартал заканчивается через две; библиотека без сопровождения, на которой держится расчёт зарплаты; виртуальная машина, о которой не знает инвентаризация. Существенная доля инцидентов начинается ровно там — в активе, которого нет ни в одном списке.

Реестр

Наднациональный реестр инцидентов. Публичный.

История инцидентов компании читается как кредитный рейтинг: банки, страховщики, клиенты и кандидаты смотрят её перед решением.

Скрыть инцидент теоретически возможно и практически смертельно: раскрытое сокрытие стоит на порядок дороже самого инцидента.

Реестр — источник постоянного давления в игре. Именно его сроки отсчитывает Арбитр, именно в него уходит то, что раскрывает капстон Голоса, именно он делает разницу между «неприятным кварталом» и «концом компании».

Лицензия

Реагирующие лицензированы. Лицензия отзывается за три вещи:

• грубую халатность;
• сокрытие;
• ложь Реестру.

Механически это означает, что у каждого броска есть личная цена помимо корпоративной.

Ваш персонаж рискует не премией, а профессией.

---

ШЕСТЬ КОРПОРАЦИЙ

ОРТУС

Компания, которая упала в 2061-м и отстроилась заново.

Теперь параноидальна до дисфункции: внутренние процедуры Ортуса стали притчей, срок согласования доступа измеряется неделями.

Все от неё зависят. Никто ей не доверяет. Она сама себе не доверяет — и это её главная защита.

Девиз: «Проверено недавно».

РАТМИР-ГРУПП · ваш работодатель

Производственно-логистический конгломерат.

Почему именно такая компания. У Ратмира три плоскости, и каждая может обрушиться отдельно:

• производство — его можно остановить, и тогда счёт идёт на миллионы в час;
• клиенты — их можно испугать, и тогда счёт идёт на годы репутации;
• данные — они могут утечь, и тогда счёт идёт на регуляторные сроки.

Ни одна чисто цифровая компания не даёт всех трёх сразу. Именно поэтому вы работаете на заводах, а не в модном стартапе: в стартапе нечего останавливать.

---

ГЕОГРАФИЯ

Мир 2094-го остался узнаваемым. Те же страны, те же города, тот же неравномерно распределённый достаток.

Изменились две вещи.

Орбита стала промышленной зоной

Вычисления ушли туда, где холодно и есть солнце. «Гелиос» держит четыре орбитальных кластера; задержка до них — восемь миллисекунд, и это считается приемлемым.

Практическое следствие для вас: часть вашей инфраструктуры физически недосягаема. Отключить её вручную нельзя, приехать на площадку нельзя, а поставщик отвечает по регламенту.

Свободный порт Кара

Особая юрисдикция, где Договор о Периметре не действует.

Здесь аттестация не обязательна, Тень легальна, а Реестр не имеет силы. Формально — зона свободной торговли. Фактически — место, где хранится то, что нельзя хранить, и делается то, что нельзя делать.

Каждая из шести корпораций имеет в Каре присутствие, которого официально нет. Включая вашу.

Площадка вне контура отчётности обычно оказывается и вне единого мониторинга, и вне привычных договорных обязательств. В мире игры это не метаподсказка, а постоянная управленческая цена «временного» исключения.

---

ПОЧЕМУ ДОЛЖНОСТИ ОСТАЛИСЬ ТЕМИ ЖЕ

Ключевой раздел сеттинга. Стоит зачитать вслух на первой сессии.

За семьдесят лет инструменты изменились до неузнаваемости. Разделение труда — нет.

Кто-то должен увидеть. Кто-то — понять. Кто-то — остановить. Кто-то — объяснить наружу. Кто-то — ответить перед законом. Кто-то — решить, чем жертвуем. Кто-то — собрать шесть решений в один общий порядок действий.

Шесть предметных функций и одна интегрирующая не сократились и не слились, потому что они не про технологию. Они про то, как у людей устроены внимание и ответственность, а это не менялось никогда.

Машины забрали счёт. Людям осталось решение — и вина.

Именно поэтому всё, что вы поймёте за этим столом про своего персонажа, работает в понедельник утром. 2094 год — спекулятивная форма, которая увеличивает сегодняшние зависимости. Роли и конфликты ответственности настоящие.

---

ТОН МИРА

Как это звучит

Сухо, профессионально, с чёрным юмором усталых людей.

Никто не произносит пафосных речей про «защиту цифрового мира». Люди в 2094-м говорят про инциденты так же, как хирурги про операции: короткими фразами и без прилагательных.

Хорошая реплика в этом мире звучит так:

«Непрерывная линия встала. Перезапуск займёт двое суток, если начнём сейчас. Если начнём через три часа — те же двое суток плюс смена, которую придётся вызывать. Решайте».

Плохая — так:

«Мы столкнулись с беспрецедентной атакой невиданной сложности!»

Чего в этом мире нет

• ✗ хакеров в капюшонах и зелёного дождя из символов
• ✗ «взлома за тридцать секунд» и прогресс-баров
• ✗ имплантов, дающих механическое преимущество
• ✗ загруженных сознаний, ИИ-божеств и цифрового бессмертия
• ✗ киберпространства как отдельного места, куда «погружаются»

Что в этом мире есть

• ✓ усталость на восемнадцатом часу
• ✓ вендор, который ответит по SLA через шесть часов
• ✓ бэкап, который никто не проверял восемь месяцев
• ✓ совещание, на котором никто не хочет первым произнести слово «инцидент»
• ✓ юрист, который помнит про срок, о котором забыли все

---

ДРАКОНЫ — ШЕСТЬ БАЗОВЫХ И УРОБОРОС

Шесть базовых архетипов — ниже. Седьмой, Уроборос, появляется только при включённом модуле «Автономия» (см. отдельную главу). Все ссылки в тексте на «семь Драконов» означают именно «шесть базовых + модульный Уроборос».

Профессиональный жаргон Реестра.

Аналитики устали произносить длинные индексы кампаний и стали называть архетипы угроз по-старому — так, как называли чудовищ, когда чудовища были понятнее.

Дракон — не организация. Это устойчивый рисунок поведения, который повторяется из десятилетия в десятилетие независимо от того, кто именно сегодня за клавиатурой.

Первые шесть — базовый набор. Уроборос появляется только с модулем «Автономия». Архетипы в таблице — всё публичное знание, доступное игроку до инцидента. Признаки, контрмеры, повадки и полные стат-блоки находятся в Книге мастера. Узнать больше за столом можно через расследование и способность «Атрибуция» Разведчика — за игровую цену.

⚠ Дисклеймер, обязательный к печати. Драконы — художественные архетипы. Совпадения с действующими группировками намеренны на уровне тактик и случайны на уровне всего остального. В этой игре нет «плохих стран» и нет реальных названий групп в качестве противников. Исторические инциденты во врезках 📚 описаны как факты индустрии, без атрибуции и без названий пострадавших организаций.

---

Что из этого нужно помнить за столом

Пять вещей. Всё остальное — фон.

1. Периметра нет. Никогда не было. Название осталось.
2. Аттестация истекает. Просроченная аттестация означает не «подозрительный», а «никто».
3. Реестр публичный. Сокрытие стоит на порядок дороже инцидента.
4. Ваша лицензия отзывается. Персонаж рискует профессией, а не премией.
5. Не бывает доверенного корня. Бывает недавно проверенный.