Requirements for technical environment of cyber security exercises

Abstract

The use of Internet and digitalization has driven nations, enterprises, and citizens to be reliant on services provided with information technology. Cyber security exercises provide opportunities for organizations to demonstrate critical capabilities and reveal how effectively they integrate people, processes, and technology to protect their critical information, services, and assets. Cyber exercises also enable organizations to experiment and develop their capabilities. The exercises can help train organizations to improve their ability to mitigate impacts to business from cyber threats and attacks.

In this thesis the focus is on defining the requirements of a technical environment for conducting various cyber security exercises. The research questions chosen for this master’s thesis were: What are the requirements for implementation of different cyber threats? What are the requirements for providing a realistic and useful environment for defenders and IT personnel? What are the requirements for controlling the exercise? The requirements are divided into six major categories: general requirements, global world or “Internet”, defending team requirements, threat actors’ requirement, exercise control, and traffic simulation. The selected requirements are gathered from various scientific publications and other references concerning the technical environment.

As a result of the research there is a list of 35 different generalized requirements for implementing or constructing technical environment for cyber security exercises.

Digitalisaation ja Internetin käytön yleistymisen kautta ovat valtiot, yritykset ja kansalaiset entistä riippuvaisempia palveluista, joita tarjotaan hyödyntäen IT-järjestelmiä. Kyberturvallisuusharjoitukset mahdollistavat organisaatioiden testata ja koestaa kyvykkyyttään integroida ihmiset, prosessit ja teknologia suojellakseen organisaatiolle kriittisiä tietoja, palveluita ja omaisuutta. Harjoitustoiminta myös kehittää ja antaa mahdollisen testata uusia toimintamenetelmiä sekä järjestelmiä. Harjoitukset kouluttavat organisaatioita parantamaan kyvykkyyttä suojautua liiketoimintaan kohdistuvia riskejä vastaan.

Opinnäytetyö fokusoituu vaatimusmäärittelyyn kyberturvallisuusharjoituksien teknistä ympäristöä varten. Valitut tutkimuskysymykset olivat seuraavat: Mitä vaatimuksia aiheutuu eri kyberhyökkäyksien toteuttamisesta ympäristössä? Mitä vaatimuksia on johdettavissa oikeista organisaatioympäristöistä sekä puolustusteknologioista? Mitä vaatimuksia aiheutuu kyberturvallisuusharjoituksen hal-linnasta? Vaatimukset on jaoteltu kuuteen eri kategoriaan: yleiset vaatimukset, globaali maailma tai ”Internet”, organisaatioympäristöjen vaatimukset, uhkatoimijoiden vaatimukset, harjoituksen hallinta, käyttäjä- ja liikennesimulaatio. Valitut vaatimukset on kerätty eri tieteellisistä julkaisuista, kirjallisuudesta sekä muista toimialan lähteistä.

Tutkimuksen tuloksena muodostui lista 35:stä eri yleistetystä vaatimuksesta, jotka tulisi ottaa huomioon suunniteltaessa ja rakennettaessa teknistä ympäristöä kyberturvallisuusharjoituksien järjestämiseen.