A Tool for Conducting Tabletop Exercises

Bc. Michal Urban

Master's thesis

Abstract:

Cílem této práce je zlepšit způsob, kterým se provádí tabletop cvičení. Většina současných tabletop cvičení je prováděna za pomoci klasických prostředků, jako jsou tužka, papír, a standartní softwarové nástroje, které nejsou pro účel cvičení přímo navrženy. Toto omezuje možnosti scénářů, na základě kterých mohou být cvičení prováděny. Návrh cvičení je zdlouhavý proces a jeho následná realizace vyžaduje velké množství odborného personálu. V této práci jsou nejprve prozkoumány společné vlastnosti současně prováděných cvičení se zaměřením na prvky cvičení, které by se daly vylepšit. Na základě zjištěných informací je následně odvozen soubor funkčních požadavků a je navrženo softwarové řešení, které tyto požadavky splňuje. Výsledkem této práce je prototyp webové aplikace zvaný TTXperience, který dokáže podporovat provádění tabletop cvičení. Tato aplikace byla využita na podporu skutečného tabletop cvičení, konaného jako povinná součást předmětu Kyberbezpečnost v organizaci vyučovaného na Masarykově univerzitě.

Abstract:

This thesis aims to improve how tabletop exercises are conducted. Most current tabletop exercises rely on classical means such as pen and paper or standard software tools, which are not explicitly designed for this purpose. This limits the scenarios that can be created within these exercises. Creating a tabletop exercise is a lengthy process, and the carrying out of the exercise requires a lot of personnel. We review common traits in exercises that are often conducted and focus on elements of exercises that may be improved. Based on this information, a set of functional requirements was derived, and a solution that provides such functionality was proposed. As a practical result of this thesis, we developed a proof-of-concept web application named TTXperience that can support tabletop exercises. This application was then used to deliver a real tabletop exercise, which was a mandatory part of a cybersecurity course at Masaryk University.

Keywords

cybersecurity, tabletop exercise, TTX, Django, Angular, TTXperience

Language used: English

Date on which the thesis was submitted / produced: 16. 5. 2023

Thesis defence

• Date of defence: 20. 6. 2023
• Supervisor: RNDr. Jan Vykopal, Ph.D.
• Reader: doc. Ing. Pavel Čeleda, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / field:
Computer systems, communication and security / Information security