Diplomová práce

Tréninky typu útok-obrana v KYPO

Attack-defense Training Agenda in KYPO Cyber Range

Bc. Zoltán Strcuľa
Anotace

Kyberbezpečnostné hry sú účinnou metódou prehlbovania znalostí kybernetickej bezpečnosti. Platforma KYPO z Masarykovej univerzity integruje agendy pre tvorcov obsahu, organizátorov cvičení kybernetickej bezpečnosti a samotných hráčov formou mikroslužieb. Diplomová práca nastiňuje tému praktickej výučby kybernetickej bezpečnosti v základných konceptoch kybernetických hier, rôznych kombináciách režimov …více

Abstract

Cybersecurity games are an effective method for deepening the knowledge of cybersecurity. KYPO Cyber Range platform from Masaryk University, in the form of micro-services, integrates agendas for content creators, cybersecurity exercise organizers and players themselves. The thesis outlines the topic of hands-on cybersecurity education in the basic concepts of cybersecurity games, various combinations …více

Klíčová slova
Cybersecurity education hands-on attack-defense process design UI KYPO CSIRT-MU
Zadání práce
Kybernetický polygon (KYPO) je cloudové prostředí, které slouží pro výuku a praktický trénink studentů i odborníků v oblasti kybernetické bezpečnosti. KYPO Portál je ústřední uživatelské rozhraní pro uživatele přistupující ke zdrojům v kybernetickém polygonu. Portál formou mikroslužeb (microservices) integruje agendy pro tvůrce obsahu, organizátory kyberbezpečnostních cvičení i pro samotné hráče. Cílem této práce je návrh a realizace mikroslužby pro komplexní agendu tréninků typu útok-obrana, při nichž jednotlivci či týmy navzájem útočí na soupeřovu infrastrukturu a zároveň brání svoji vlastní. Student se nejprve seznámí s problematikou kyberbezpečnostních cvičení, specificky pak jejich realizace v prostředí Kybernetického polygonu. Dále popíše procesy týkající se životního cyklu tréninků pro jednotlivé role - tvůrce, organizátor a účastník tréninku. Dále formálně namodeluje proces návrhu sandboxů. Na jeho základě pak vytvoří funkční prototyp, který bude podroben uživatelskému testování za účelem sběru podnětů pro další rozvoj agendy. Práce je realizována ve spolupráci s bezpečnostními experty týmu CSIRT-MU, kteří budou poskytovat zpětnou vazbu při návrhu, vývoji i testování aplikace
Administrativní informace
Práce zkontrolována:
19. 5. 2020 10:34, RNDr. Vít Rusňák, Ph.D., učo 172757
Plný text práce
1,6 MB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
16. 6. 2020
Práce byla úspěšně obhájena

Vedoucí

RNDr. Vít Rusňák, Ph.D., učo 172757
SPB CSIRT-MU DKSD ÚVT MU

Oponent

RNDr. Milan Čermák, Ph.D., učo 325314
SPB CSIRT-MU DKSD ÚVT MU

Konzultant

Mgr. Ing. Jakub Čegan
CERIT FI MU

Literatura

  • KRUG, Steve. Don't Make Me Think, Revisited: A Common Sense Approach to Web Usability. 3rd ed. New York: New Riders, 2014, 216 s. ISBN 978-0-321-96551-6.
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.