Informační systém MU
VYKOPAL, Jan, Martin VIZVÁRY, Radek OŠLEJŠEK, Pavel ČELEDA a Daniel TOVARŇÁK. Lessons Learned From Complex Hands-on Defence Exercises in a Cyber Range. In 2017 IEEE Frontiers in Education Conference. Indianapolis, IN, USA: IEEE, 2017. s. 1-8, 8 s. ISBN 978-1-5090-5919-5. doi:10.1109/FIE.2017.8190713.
Další formáty:   BibTeX LaTeX RIS
Základní údaje
Originální název Lessons Learned From Complex Hands-on Defence Exercises in a Cyber Range
Název česky Zkušenosti z přípravy komplexních praktických obranných cvičení v kybernetických polygonech
Autoři VYKOPAL, Jan (203 Česká republika, garant, domácí), Martin VIZVÁRY (703 Slovensko, domácí), Radek OŠLEJŠEK (203 Česká republika, domácí), Pavel ČELEDA (203 Česká republika, domácí) a Daniel TOVARŇÁK (203 Česká republika, domácí).
Vydání Indianapolis, IN, USA, 2017 IEEE Frontiers in Education Conference, od s. 1-8, 8 s. 2017.
Nakladatel IEEE
Další údaje
Originální jazyk angličtina
Typ výsledku Stať ve sborníku
Obor 10201 Computer sciences, information science, bioinformatics
Stát vydavatele Spojené státy americké
Utajení není předmětem státního či obchodního tajemství
Forma vydání elektronická verze "online"
WWW URL
Kód RIV RIV/00216224:14610/17:00094479
Organizační jednotka Ústav výpočetní techniky
ISBN 978-1-5090-5919-5
ISSN 1539-4565
Doi http://dx.doi.org/10.1109/FIE.2017.8190713
UT WoS 000426974900279
Klíčová slova anglicky hands-on exercise; cybersecurity; cyber range; exercise design;
Štítky firank_B, rivok
Příznaky Mezinárodní význam, Recenzováno
Změnil Změnila: Mgr. Alena Janebová, učo 362754. Změněno: 16. 4. 2018 15:29.
Anotace
We need more skilled cybersecurity professionals because the number of cyber threats and ingenuity of attackers is ever growing. Knowledge and skills required for cyber defence can be developed and exercised by lectures and lab sessions, or by active learning, which is seen as a promising and attractive alternative. In this paper, we present experience gained from the preparation and execution of cyber defence exercises involving various participants in a cyber range. The exercises follow a Red vs. Blue team format, in which the Red team conducts malicious activities against emulated networks and systems that have to be defended by Blue teams of learners. Although this exercise format is popular and used worldwide by numerous organizers in practice, it has been sparsely researched. We contribute to the topic by describing the general exercise life cycle, covering the exercise's development, dry run, execution, evaluation, and repetition. Each phase brings several challenges that exercise organizers have to deal with. We present lessons learned that can help organizers to prepare, run and repeat successful events systematically, with lower effort and costs, and avoid a trial-and-error approach that is often used.
Návaznosti
VI20162019014, projekt VaVNázev: Simulace, detekce a potlačení kybernetických hrozeb ohrožujících kritickou infrastrukturu (Akronym: KYPO II)
Investor: Ministerstvo vnitra ČR, Program bezpečnostního výzkumu České Republiky v letech 2015-2020
Zobrazeno: 3. 6. 2020 19:17