Prototípus-implementáció kibervédelmi technikák gyakorlati oktatására

Abstract

A kiberbiztonsági gyakorlatok feladata felkészíteni a felhasználókat a kibervédelmi stratégiák aktív és hatékony végrehajtására. Azonban számos jelenleg rendelkezésre álló platform és oktatási anyag alkalmazása szükségessé teszi a mélyebb informatikai ismereteket, így leginkább az IT-biztonság területén végzett szakértők képesek eredményesen ellátni ezeket a feladatokat.A cél egy olyan oktatási anyag kidolgozása, amelyet akár a közszolgálatban, így például a közigazgatásban, illetve a honvédelemben részt vevő különböző szervezetekben vagy akár a magánszférában is képesek lehetnek alkalmazni olyan foglalkoztatottak továbbképzésére, akik nem rendelkeznek mélyebb informatikai előképzettséggel.Jelen tanulmány célja a közszolgálati kiberbiztonsági gyakorlati oktatás keretében megvalósított szimulációs keretrendszer működésének definiálása, amelyben a hallgatók kibertámadások segítségével sajátíthatják el a védekezési mechanizmusok végrehajtásához szükséges készségeket, képességeket és ismereteket.

The aim of cyber security practices is to prepare employees to execute cybersecurity strategies actively and effectively. However, the use of several currently available platforms and educational materials requires deeper IT knowledge, hence mostly IT security experts are capable of performing these tasks effectively. The ultimate goal is to develop educational materials that can be used to train employees without deeper IT background, either in various organizations of the public service, such as public administration or defence, or even in the private sector. The aim of the present paper is to define the operation of a simulation framework implemented in the framework of public service cybersecurity training, in which students can acquire the skills, abilities and knowledge necessary to execute defence mechanisms in case of cyberattacks.