Strateegiliste küberõppuste metoodika
Meie strateegiliste küberõppuste metoodika rakendab tööpakipõhist lähenemist, mis katab 7 võtmeteemat, et edukalt strateegiline küberõppus ette valmistada ja läbi viia.
Tööpakid toimivad ettevõtte elutsükli verstapostidena. Võtmeteemad tagavad õppuse ettevalmistamise käigus kajastatavate kriitiliste komponentide struktuuri:
- Võtmeteema 1: Vajaduste ja puuduste tuvastamine
- Võtmeteema 2: Õppuse eesmärgid
- Võtmeteema 3: Hindamis- ja võrdlusmetoodika
- Võtmeteema 4: Kohandamisvajadused
- Võtmeteema 5: Osalejate sihtgrupp
- Võtmeteema 6: Ohuvektorid
- Võtmeteema 7: Töögrupid
Meie strateegiliste küberõppuste metoodika rakendab tööpakipõhist lähenemist, mis katab 7 võtmeteemat, et edukalt strateegiline küberõppus ette valmistada ja läbi viia.
Tööpakipõhine lähenemine
Tööpakk 1: Ettevalmistus
Tööpakk 1 tegeleb ettevalmistavate tegevustega, sealhulgas iga 7 võtmeteema läbitöötamisega. Tööpaki lõpuks valmivad sisendmaterjalid õppuse läbiviimiseks.
Tööpakk 2: Läbiviimine
Tööpakk 2 tegeleb õppuse sündmuse ettevalmistamise ja läbiviimisega, sealhulgas modereerimine, tarkvaraplatvormi opereerimine ja andmekorje.
Tööpakk 3: Analüüs
Tööpakk 3 tegeleb õppusejärgsete tegevustega ning keskendub peamiselt andmete analüüsimisele, võtmetulemite tuvastamisele ja õpimomentide sätestamisele. Tööpaki tulemusena valmib ka õppuse raport.
Võtmeteemad
Võtmeteemade eesmärk on jagada õppus kui tervik hallatavateks ja implementeeritavateks sammasteks, mis tagavad baassisendi õppuse ettevalmistamiseks. Kuna iga õppuse stsenaarium on kohandatud, on oluline teatud erisused konteksti ja sisu osas üle täpusustada, et kõige asjakohasem õppematerjal välja töötada.
Vajaduste ja puuduste tuvastamine.
Esimene võtmeteema keskendub igasuguste vajaduste ja puuduste tuvastamisele, mis võivad tuleneda õppuse läbiviimisega seonduvatest piirangutest.
Õppuse eesmärgid
Teine võtmeteema keskendub õppuse eesmärkide sätestamisele ja nende valideerimisele ettenähtud osalejate sihtgrupi vaates. Eesmärkideks võib olla näiteks teadlikkuse tõstmine, infovahetuse ja koostöö harjutamine, puuduste tuvastamine, erioskuste arendamine või üldine koolitamine.
Hindamis- ja võrdlusmetoodika
Kolmas võtmeteema keskendub ettevõtte tulemina tekkivate mõõdikute määratlemisele. Üliolulise tähtsusega on ülevaatliku ja mõõdetava mudeli rakendamine, mis võimaldab selgete hinnangute andmist osalejate vastustele. Lisaks tuleb kinnitada ka vastuste omistatavus ja hindamisskaala.
Kohandamisvajaduse
Neljas võtmeteema keskendub õppuse sisumaterjalide loomisele ja kohandamisele. Geograafilised ja kultuurilised iseäärasused, sihtgrupivastavus ja võtmetegelaste kohandamine on peamised elemendid, mis aitavad tagada kaasahaarava ja asjakohase koolituskogemuse.
Osalejate sihtgrupp
Viies võtmeteema keskendub osalejate sihtgrupi määramisele, et kinnitada vajalik oskuste tase ja kontekst diskussioonideks. Tasakaalus nimekiri oskustest ja kogemustest tagab, et kõik kriitilised stsenaariumiteemad oleksid ekspertiisi vaatest kaetud.
Ohuvektorid
Kuues võtmeteema keskendub õppuse stsenaariumi ohuvektoritele. Õppus struktureeritakse eesmärgiga tutvustada osalejatele kindlaid ohte ja väljakutseid. Sellest tulenevalt on oluline, et ohud oleksid relevantsed, realistlikud ning osalejatele hallatavad. Lisaks on kriitiline defineerida, kas õppuse stsenaarium peaks olema eskalatsioon erinevatest järjestikkustest küberrünnetest või paralleelselt mitu eraldi läbikäidavat instantsi.
Töögrupid
Seitsmes võtmeteema keskendub osalejate sihtgrupi jaotamisele töögruppideks nende rollidest, vasututsaladest ja funktsioonist kui ka õppuse eesmärkidest ja soovitud väljunditest tulenevalt.