Звучит неплохо. Оставь в основе систему защиты в реальном времени – игрок расставляет узлы файрвола, которые автоматически сканируют трафик. Добавь "индикатор конфиденциальности", который падает, если данные узла скомпрометированы; игроку нужно быстро чинить. Построй повествование так, чтобы каждая угроза была скриптом с историей, тогда победа будет ощущаться как спасение части системы. Сохраняй интерфейс минималистичным – только гексагональные сетки и цветовые коды – чтобы не отвлекать внимание игрока. Так эпичность будет складываться из срочности защиты данных, а не из кричащей графики. Главное – простота, надёжность логики, и чтобы исход зависел от решений игрока.