Analyst View for Instructors and Designers of Tabletop Exercises

Bc. Marek Veselý

Bachelor's thesis

Abstract:

Tato práce představuje aplikaci pro analýzu a monitorování tabletop cvičení pořádaných skrze platformu INJECT. Sada funkčních požadavků byla odvozena ze stávajícího prototypu vytvořeném v odlišném frontend frameworku a byly doplněny o rozšiřující funkcionalitu. Aplikace pomáhá instruktorům sledovat průběh probíhajících cvičení a tím jim umožňuje reagovat na jakékoli překážky, kterým mohou zúčastněné týmy čelit. Navíc aplikace podporuje analýzu již proběhnutých cvičení. Díky tomu mohou instruktoři vyhodnotit výkon účastníků a designéři mohou přezkoumat svá cvičení a opravit jejich slabá místa. Aplikace byla testována na dvou cvičeních pořádaných v listopadu a prosinci 2023. Prvního z nich se účastnili studenti Fakulty informatiky Masarykovy univerzity, druhého pak zaměstnanci Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Aplikace pomohla cvičení monitorovat a poukázala na možné nedostatky v jejich návrhu. Designéři těchto cvičení tak mohli tyto problémy vyřešit, než budou cvičení použita znovu.

Abstract:

This thesis presents an application for the analysis and monitoring of tabletop exercises conducted with the INJECT platform. A set of functional requirements was derived from an existing prototype built in a different frontend framework, extending its functionality. The application helps instructors track the progress of running exercises, allowing them to respond to any setbacks participating teams may face. It is also possible to analyze finished exercises. Consequently, the instructors can evaluate the participants' performance, and the designers can review their exercises and improve them accordingly. The application was tested with two exercises held in November and December 2023. The first was attended by students of the Faculty of Informatics, Masaryk University, and the other by employees of the National Cyber and Information Security Agency (NCISA). The application helped monitor the exercises and highlighted potential issues in their design. The exercise designers could address these problems before the exercises are used again.

Keywords

cybersecurity, tabletop exercise, data visualisation, INJECT, React

Language used: English

Date on which the thesis was submitted / produced: 23. 5. 2024

Thesis defence

• Date of defence: 28. 6. 2024
• Supervisor: doc. RNDr. Jan Vykopal, Ph.D.
• Reader: Mgr. et Mgr. Vít Baisa, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / field:
Programming and development / Programming and development