CyberStrategy é um jogo de tabuleiro estratégico, educacional e assimétrico no qual 2 equipes se enfrentam: (1) um Diretor de Segurança da Informação (CISO) tenta proteger a rede corporativa do banco e seus ativos com medidas de segurança e (2) um ou mais hackers atacam tentando revelar a senha-mestre.

O CISO vence quando consegue repelir com sucesso os ataques e revelar a identidade dos hackers (todos os hackers perderam seus 3 tokens de identidade) ou quando os hackers ficam sem bitcoins para financiar suas operações. Caso contrário, o hacker com a maior pontuação individual (em bitcoins) vence, o que cria uma saudável paranoia entre os hackers.

O CISO começa com (pelo menos) uma carta de defesa ("medida de segurança") por tipo de ataque e um orçamento inicial em euros. Cada hacker começa com 3 ataques de sua escolha, 3 tokens de identidade e uma pilha inicial de dinheiro em bitcoins.

Cada jogador também tem um objetivo oculto para a partida, que — ao ser cumprido — concede uma vantagem.

O jogo acontece em 3 fases por rodada:

(1) Fase de EVENTO:
(a) o CISO recebe seu orçamento (que depende do número de hackers) e
(b) tanto o CISO quanto os hackers compram uma carta de evento (que é resolvida conforme indicado na própria carta)

(2) Fase de PLANEJAMENTO:
(a) o CISO pode gastar seu orçamento para adquirir medidas de segurança adicionais (= comprar cartas) e pode posicionar essas medidas de segurança (= preparar cartas)
(b) os hackers podem aprender ataques adicionais (= comprar cartas, até o limite de 4 na mão) e podem planejar seus ataques

(3) Fase de ATAQUE:
(a) os hackers declaram ataques (conjuntos ou separados) aos ativos do banco, começando pelos ativos na borda externa da infraestrutura corporativa (como caixas eletrônicos, roteadores...) e pagam pelo ataque (em bitcoins)
(b) o CISO verifica se as medidas de segurança que colocou em jogo são suficientes para bloquear o ataque
=> se o ataque for bem-sucedido (valor de defesa menor que o valor total do ataque), o ativo é hackeado e os hackers recebem uma recompensa em bitcoins pelo sucesso
=> se o ataque falhar, o hacker que liderou o ataque entrega 1 token de identidade ao CISO