Tools for Conducting Cybersecurity Tabletop Exercises

Bc. Lukáš Bátora

Bachelor's thesis

Anotácia:

Tabletop cvičenia (TTX) sú kľúčové pri školeniach v oblasti kybernetickej bezpečnosti. Simulujú reálne scenáre s cieľom zlepšiť schopnosti reakcie na incidenty, komunikáciu a tímovú spoluprácu. Tradične sa odohrávajú osobne a na papieri. Novovznikajúce TTX platformy (počítačové aplikácie) ponúkajú nové možnosti automatizácie a zlepšenia týchto tradičných cvičení na papieri. Táto bakalárska práca identifikuje a skúma tri open-source platformy: DumpsterFire, T3SF a OpenEx. Všetky tri platformy možno využiť na pomoc administrátorom pri organizácii a realizácii TTX. V tejto práci sa zameriavame predovšetkým na platformu OpenEx, podrobne opisujeme jej funkcionalitu, možnosti a obmedzenia. Významným prínosom tejto práce je migrácia existujúceho TTX, určeného pre inú platformu, do OpenEx. Následne porovnávame realizáciu scenára medzi zdrojovou a cieľovou platformou, čo ilustruje praktické využitie a potenciál platformy OpenEx pri transformácii TTX v kybernetickej bezpečnosti.

Abstract:

Tabletop exercises (TTXs) are pivotal in cybersecurity training, simulating real-world scenarios to enhance incident response capabilities, communication, and team collaboration. Traditionally conducted in person with pen-and-paper methods, the arising digital platforms (computer applications) offer new possibilities for automating and enhancing these exercises. This thesis identifies and explores three open-source platforms: DumpsterFire, T3SF, and OpenEx. All three platforms can be used to aid exercise administrators in delivering the exercise. We focus primarily on OpenEx, detail its functionalities, capabilities, and limitations. A significant contribution of this thesis is the migration of an existing TTX, for a different platform, to OpenEx. This allows for a comparison of the scenario delivery between the two platforms, illustrating the practical applications and potential of OpenEx in modernizing cybersecurity tabletop exercises.

Keywords

tabletop exercise, open source, tabletop exercise platform, TTX, T3SF, TTXperience, DumpsterFire, OpenEx

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 19. 12. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 15. 2. 2024
• Vedúci: doc. RNDr. Jan Vykopal, Ph.D.
• Oponent: doc. Ing. Pavel Čeleda, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Informatics / Informatics