Svaret
Øvingsdirektiv
Innhold og Hensikt
Øvelsen er designet for organisasjonen «CyberSikkerhet AS». Hensikten er å teste organisasjonens evne til å utføre oppdrag i en krisesituasjon, spesielt med fokus på hybride angrep og bortfall av digital infrastruktur.
Mål og Scenariotema
Målet er å utvikle robusthet og fleksibilitet i ansiktet av digitalt bortfall, og å identifisere eventuelle svakheter i vår nåværende beredskap. Scenariotemaet vil fokusere på et omfattende hybridangrep, hvor en rekke digitale angrepstyper er benyttet samtidig.
Planleggingsorganisasjon og Planprosessen
Planleggingsorganisasjonen vil inkludere representanter fra alle avdelinger, samt ledelsen. Planprosessen vil starte med en analyse av dagens beredskap, etterfulgt av utvikling av scenariotema og til slutt en detaljert plan for gjennomføring av øvelsen.
Milepæler, Leveransefrister og Rapporteringspunkter
Milepæler inkluderer ferdigstillelse av beredskapsanalyse, scenarioutvikling, og plan for gjennomføring. Leveransefrister vil bli satt for hver milepæl, og det vil være regelmessige rapporteringspunkter for å sikre at prosjektet er på sporet.
Kommentarnotat
Faglige Referanser og Begrunnelser
Øvelsen er basert på forskning om hvordan organisasjoner kan forberede seg på og håndtere cyberangrep (Soomro, Shah & Ahmed, 2016). Valget om å fokusere på hybride angrep reflekterer den økende kompleksiteten og sofistikeringen av slike angrep (Jang-Jaccard & Nepal, 2014).
Refleksjonsnotat
Å arbeide med dette oppdraget har vært en nyttig prosess i å utvikle en dypere forståelse av utfordringene vi kan møte i tilfelle av et omfattende hybridangrep. Det har også vært en påminnelse om viktigheten av kontinuerlig forbedring av vår digitale beredskap.
Litteraturliste
Jang-Jaccard, J., & Nepal, S. (2014). A survey of emerging threats in cybersecurity. Journal of Computer and System Sciences, 80(5), 973-993.
Soomro, Z. A., Shah, M. H., & Ahmed, J. (2016). Information security management needs more holistic approach: A literature review. International Journal of Information Management, 36(2), 215-225.
Resultat
Denne språkmodellen genererer et svar, der deler av oppgaveteksten er omformet slik at det ser ut som om systemet har analysert og behandlet oppgaven, og levert en skisse til besvarelse. Den gir også en liten litteraturliste. Men skissen er så langt unna det oppgaven etterspør, at dette vil neppe være særlig nyttig for en student ved ORG5005.
Karakter: F
[Tilbake]