Øving på cybersikkerheit: Ein casestudie av ei cybersikkerheitsøving

This article presents a case study of a cyber security exercise in military education, and uses this case study to reflect on some challenges with cyber security exercise for educational purposes. The case study discusses central decisions in the design of the exercise, the evaluation of the exercise, as well as challenges with the exercise concept. Through a survey of the literature, we compare the exercise with similar exercises, and have a look at how these exercises are evaluated. Finally, we use the case study and the literature survey to reflect on how further investigations into cyber security exercise could be made.

Samandrag

Denne artikkelen presenterer ein casestudie av ei cybersikkerheitsøving i militær utdanning, og nyttar denne casestudien til å drøfte nokre utfordringar med cybersikkerheitsøvingar til utdanningsføremål. Casestudien gjer greie for sentrale avgjerder i designet av øvinga, evaluering av øvinga og utfordringar i øvingskonseptet. Gjennom ein litteraturgjennomgang samanliknar vi øvinga med liknande øvingar, og ser på korleis desse øvingane har blitt evaluert. Avslutningsvis nyttar vi casestudien og litteraturgjennomgangen til å gjere betraktningar om vidare undersøkingar av cybersikkerheitsøvingar.

Nøkkelord: Utdanning; øving; cybersikkerheit; defensive cyberoperasjonar; CDX; cyberrange