Cyber security game based training

2021 ◽  
Author(s):  
Μενέλαος Κατσαντώνης
Keyword(s):  
Life Cycle ◽  
Conceptual Framework ◽  
Cyber Security ◽  
Security Game ◽  
Cyber Kill Chain ◽  
And Training

Η εκπαίδευση στην κυβερνοασφάλεια κερδίζει ολοένα και περισσότερη προσοχή τα τελευταία χρόνια, καθώς τα περιστατικά κυβερνοεπιθέσεων αυξάνονται συνεχώς σε αριθμό και σφοδρότητα. Παράλληλα, παρατηρείται έλλειμμα στο εργατικό δυναμικό κυβερνοασφάλειας, καθώς οι απαιτήσεις σε εξειδικευμένο προσωπικό συνεχώς αυξάνονται ενώ οι εγκληματίες στον κυβερνοχώρο επιδεικνύουν νέες δεξιότητες, οι οποίες σε πολλές περιπτώσεις ξεπερνούν τις γνώσεις και δεξιότητες των επαγγελματιών του χώρου. Μία από τις βασικές προτεραιότητες για την κάλυψη αυτού του προβλήματος είναι η βελτίωση της αποτελεσματικότητας της εκπαίδευσης στην κυβερνοασφάλεια. Ωστόσο, ο τομέας της κυβερνοασφάλειας είναι ένας πολύπλοκος τομέας και η εκπαίδευση στην κυβερνοασφάλεια περιλαμβάνει πολλά προβλήματα και προκλήσεις που υποβαθμίζουν την αποτελεσματικότητά της. Συγκεκριμένα, η εκπαίδευση στην κυβερνοασφάλεια αξιοποιεί κυρίως παραδοσιακές μεθόδους διδασκαλίας και συχνά χρησιμοποιεί τους διαγωνισμούς κυβερνοασφάλειας (συνήθως της μορφής Capture-the-flag ή CtF), στους οποίους οι συμμετέχοντες ανταγωνίζονται με βάση τις γνώσεις και τις δεξιότητές τους. Παρόλο που οι διαγωνισμοί κυβερνοασφάλειας ενσωματώνουν πολλά παιδαγωγικά οφέλη, όταν υιοθετούνται σε εκπαιδευτικά πλαίσια, συνδέονται επίσης με πολλά προβλήματα που μειώνουν την παιδαγωγική τους αξία και την αποτελεσματικότητά τους. Οι προσεγγίσεις που βασίζονται σε παιχνίδια φαίνεται να έχουν τη δυνατότητα να βελτιώνουν την αποτελεσματικότητα της εκπαίδευσης στον τομέα της κυβερνοασφάλειας, καθώς τα σοβαρά παιχνίδια κερδίζουν συνεχώς αναγνώριση, ενώ ήδη χρησιμοποιούνται με επιτυχία σε άλλους τομείς.Σε αυτήν την διατριβή, αρχικά αναλύεται ο τομέας της εκπαίδευσης στην κυβερνοασφάλεια γενικότερα και των διαγωνισμών κυβερνοασφάλειας ειδικότερα, ενώ εντοπίζονται τα πλεονεκτήματα και τα μειονεκτήματά τους. Αξιοποιούνται τα μοντέλα ανάπτυξης σοβαρών παιχνιδιών, και με βάση την ανάλυση του κάθε τομέα, χρησιμοποιείται ως όχημα η εκπαίδευση με αξιοποίηση ψηφιακών παιχνιδιών για την αντιμετώπιση των αδυναμιών εκπαίδευσης στην κυβερνοασφάλεια και την βελτίωση της αποτελεσματικότητάς της. Για το σκοπό αυτό, προτείνεται το εννοιολογικό πλαίσιο για την ηλεκτρονική μάθηση και κατάρτιση (Conceptual Framework for eLearning and Training) με την ονομασία COFELET, ως ένας οδηγός για το σχεδιασμό και την ανάπτυξη σοβαρών παιχνιδιών για την ασφάλεια στον κυβερνοχώρο. Το πλαίσιο COFELET βασίζεται σε σύγχρονες θεωρίες μάθησης και βλέπει τα σοβαρά παιχνίδια στην κυβερνοασφάλεια ως οργανωμένα και παραμετροποιήσιμα περιβάλλοντα μάθησης που καταγράφουν τις ενέργειες των εκπαιδευομένων, αξιολογούν τις δραστηριότητές τους, προσαρμόζονται στις ανάγκες τους και στηρίζουν τις προσπάθειές τους. Τα παιχνίδια που είναι συμβατά με το COFELET παρέχουν στους μαθητές τις δυνατότητες να εξασκήσουν τις γνώσεις και τις δεξιότητές τους, να εξαπολύσουν κυβερνοεπιθέσεις και να πειραματιστούν σε ένα ασφαλές περιβάλλον μάθησης. Το COFELET προτείνει την υιοθέτηση γνωστών μοντέλων και στρατηγικών (π.χ., το CAPEC της MITRE, το Cyber Kill Chain της Lockheed Martin) που χρησιμοποιούνται γενικά σε προσεγγίσεις ανάλυσης και μοντελοποίησης κυβερνοαπειλών που επαληθεύουν την εγκυρότητα και τη βιωσιμότητα των προσεγγίσεων COFELET. Προς αυτό το σκοπό, προτείνεται η οντολογία COFELET, της οποίας η συνδυασμένη εφαρμογή στοχεύει στη δημιουργία ενός μοντέλου γνώσης για την ηλεκτρονική μάθηση και κατάρτιση στον κυβερνοχώρο ασφάλειας. Η οντολογία COFELET παρέχει λεπτομερείς περιγραφές των βασικών στοιχείων που πρέπει να περιλαμβάνουν τα παιχνίδια που είναι συμβατά με το πλαίσιο COFELET ώστε να μοντελοποιούν τις ενέργειες που κάνουν οι επιτιθέμενοι στον κυβερνοχώρο. Επιπλέον, το πλαίσιο COFELET εφαρμόζει τον κύκλο ζωής του παιχνιδιού COFELET (COFELET game life-cycle), για να καθορίζει τον τρόπο οργάνωσης των βασικών συστατικών και των στοιχείων της οντολογίας COFELET στη δομή ενός παιχνιδιού COFELET, καθώς επίσης και τους κύριους ρόλους του προσωπικού που συμμετέχει στη διαδικασία ανάπτυξης του παιχνιδιού.Με βάση το πλαίσιο COFELET αναπτύχθηκε ένα πρωτότυπο παιχνίδι προσομοίωσης κυβερνοεπιθέσεων, που ονομάζεται HackLearn. Το HackLearn είναι ένα σοβαρό παιχνίδι, το οποίο είναι σχεδιασμένο για να προσφέρει διδακτικές συνεδρίες μέσω προγράμματος φυλλομετρητή (browser), χωρίς να είναι απαραίτητη η παρουσία εκπαιδευτή. Το HackLearn υιοθετεί τη χρήση παραμετροποιήσιμων δυναμικών σεναρίων για τη διδασκαλία βασικών εννοιών κυβερνοασφάλειας, ενώ παρέχει στους εκπαιδευόμενους ευκαιρίες για πρακτική άσκηση και απόκτηση εμπειριών στο ethical hacking. Οι λεπτομέρειες σχεδίασης και εφαρμογής του HackLearn παρουσιάζονται λεπτομερειακά στη διατριβή μαζί με ένα πρωτότυπο σενάριο και το σύνολο στοιχείων από την οντολογία COFELET.Το HackLearn αξιολογήθηκε δύο φορές: αρχικά κατά τη φάση σχεδιασμού του και στη συνέχεια στα πλαίσια μαθημάτων κυβερνοασφάλειας στο Πανεπιστήμιο Μακεδονίας όπου αξιολογήθηκε η αποτελεσματικότητά του στη διδασκαλία βασικών εννοιών της κυβερνοασφάλειας και τεχνικών και στρατηγικών κυβερνοεπιθέσεων, καθώς και στην απόκτηση χρήσιμων εμπειριών από τον χρήστη. Τα αποτελέσματα των αξιολογήσεων δείχνουν ότι το HackLearn περιλαμβάνει δυνατότητες που διευκολύνουν τη δημιουργία αποτελεσματικών διδακτικών προσεγγίσεων στην κυβερνοασφάλεια. Οι εκπαιδευόμενοι ήταν αφοσιωμένοι στην επίτευξη του εκπαιδευτικού σεναρίου και δήλωσαν ικανοποιημένοι από τις εμπειρίες που αποκόμισαν. Συνεπώς, οι προσεγγίσεις COFELET μπορούν να ενισχύσουν τον αντίκτυπο της μάθησης και της κατάρτισης στον τομέα της εκπαίδευσης στην κυβερνοασφάλεια. Ακόμη, φάνηκε ότι τα σοβαρά παιχνίδια μπορούν να αποτελούν μέρος ενός εκπαιδευτικού προγράμματος, καθώς οι μαθητές έχουν κίνητρο στη μάθηση με πιο ενεργούς, δημιουργικούς και διασκεδαστικούς τρόπους. Παρόλα αυτά, Η αξιολόγηση αποκάλυψε ορισμένες ελλείψεις, οι οποίες δείχνουν τις προοπτικές για μελλοντική έρευνα, όπως η έλλειψη υποστήριξης για πολλούς παίκτες (multi-player), η ανάγκη για πιο εξελιγμένη βοήθεια και υποστήριξη των προσπαθειών του χρήστη και η έλλειψη πρόσθετων τρόπων λειτουργίας (π.χ. λειτουργίες πιστοποίησης των γνώσεων του εκπαιδευόμενου και λειτουργία διαγωνισμού εκπαιδευόμενων).

scholarly journals Linking the spare parts management with the total costs of ownership: An agenda for future research

2016 ◽  
Vol 9 (5) ◽  
pp. 991 ◽  
Author(s):  
Orlando Duran ◽  
Irene Roda ◽  
Marco Macchi
Keyword(s):  
Life Cycle ◽  
Conceptual Framework ◽  
Spare Parts ◽  
Point Of View ◽  
Management Decision ◽  
Future Research ◽  
Extensive Literature ◽  
Economic Point ◽  
Spare Parts Management ◽  
Physical Asset

Purpose: This manuscript explores the link between Spare Parts Management and Total Costs of Ownership or Life Cycle Costs (LCC).Design/methodology/approach: First, this work enumerates the different managerial decisions instances in spare parts management that are present during the life cycle of a physical asset. Second, we analyse how those decision instances could affect the TCO of a physical asset (from the economic point of view). Finally, we propose a conceptual framework for incorporating the spare parts management into a TCO model.Findings: The recent literature lacks discussions on the integration of spare parts management with the Total Costs of Ownership (TCO). Based in an extensive literature revision we can declare that the computation of costs related to spare parts management has been neglected by TCO models.Originality/value: The contribution of this paper is twofold. First, a literature review and identification of a series of spare parts management decision instances and its relationship with TCOs is presented in this paper. Second, a conceptual framework is suggested for linking those decisions instances to a total cost of ownership perspective. Some research questions and future research challenges are presented at the end of this work.

scholarly journals Civil Military Cooperation (CIMIC) in Cyber Security Domain: Analyzing Pakistan's Prospects

2021 ◽  
Vol VI (I) ◽  
pp. 68-81
Author(s):  
Syeda Sundus Anwar ◽  
Tughral Yamin
Keyword(s):  
Conceptual Framework ◽  
Cyber Security ◽  
Research Paper ◽  
Ethnic Identities ◽  
Military Cooperation ◽  
Policy And Strategy ◽  
Semistructured Interviews ◽  
The Military ◽  
The Way

A clear lack of Civil-Military Cooperation is evident in the field of national cybersecurity policy. For a country such as Pakistan with fractious political, cultural, and diverse ethnic identities and ideological characteristics, an unguarded cyber domain can add to the existing rifts. In light of these challenges, Pakistan needs to create a national cybersecurity policy and strategy incorporating both civil and military concerns. The aim of this research paper is to find out a conceptual framework of Civil-Military Cooperation (CIMIC) in the realm of cybersecurity. This study has used open-ended semistructured interviews to find out the way forward and the hindrances in civil-military cooperation to create a robust national cybersecurity regime. For an effective national cybersecurity policy, synergy has to be created between the civil and military sectors. The military should not only have the necessary cybersecurity expertise, but it should also organize cyber-drills incorporating all stakeholders.

A Working Lifetime of Skill and Training Needs

2017 ◽  
Author(s):  
Günther Schmid
Keyword(s):  
Life Cycle ◽  
Life Course ◽  
Working Life ◽  
Training Needs ◽  
Key Factors ◽  
Skill Formation ◽  
Employment Relationships ◽  
The Life Course ◽  
And Training ◽  
Work And Life

This chapter provides an overview of the key factors shaping individuals’ skill formation challenges and options by referring to the growing literature of ‘Transitional Labour Markets’ (TLMs) that examines the changing links between work and life beyond standard employment relationships. It starts by clarifying the key problems that must be addressed for understanding the skill formation challenges and highlights the need for a life course as opposed to a life cycle framing of the issue. A short overview of the TLM approach and a brief sketch of the main challenges of skill-capacity formation over the life course in Europe follow. The bulk of the chapter then examines the key issue of how risks associated with investing in the development of individuals’ skills capacities are shared. The paper concludes by reflecting on the utility of seeing working life as being centrally concerned with lifelong learning.

The Rise of “Environmental Sustainability Knowledge” in Business Strategy and Entrepreneurship

2014 ◽  
pp. 221-238
Author(s):  
Jean Marie Ip-Soo-Ching ◽  
Suzanne Zyngier
Keyword(s):  
Information Technology ◽  
Life Cycle ◽  
Conceptual Framework ◽  
Natural Environment ◽  
Environmental Sustainability ◽  
Business Strategy ◽  
Local Community ◽  
Community Education ◽  
Business Sustainability ◽  
Knowledge Based

This chapter articulates a conceptual framework to analyse the management of environmental sustainability knowledge in tourism that is underpinned by both the knowledge-based view of the firm (Grant, 1996; Spender, 1996) and the KM Life Cycle (Liebowitz & Beckman, 1998; Salisbury, 2012). This deliberate management of knowledge enables NTOs to build a knowledge-base about the natural environment and to use that knowledge for environmental sustainability, business sustainability, and local community education. Ten NTOs in Australia, Malaysia, Thailand, and Vietnam were investigated to analyse their KM of environmental sustainability. In supporting the knowledge-based view and KM of environmental sustainability knowledge, a further conceptual framework is also advanced for the analysis of how Information Technology enables environmental sustainability knowledge to be created, captured, shared, and applied at NTOs among their staff, customers, and communities.

Cyber Security Competency Model Based on Learning Theories and Learning Continuum Hierarchy

2022 ◽  
pp. 139-156
Author(s):  
Winfred Yaokumah
Keyword(s):  
Cyber Security ◽  
Domain Knowledge ◽  
Training Programs ◽  
Cyber Attacks ◽  
Competency Model ◽  
Learning Theories ◽  
Security Awareness ◽  
Non Governmental Organizations ◽  
Security Competency ◽  
And Training

There is an urgent need for transformative changes in cyber security awareness and training programs to produce individuals and the workforce that can deal with business risks emanating from the prevailing and emerging cyber-attacks. This chapter proposes a cyber security competency model that integrates learning theories (cognitive, affective, and psychomotor), learning continuum hierarchy (awareness and training), and cyber security domain knowledge. Employing literature search of scholarly and practitioner works, together with cyber security standards from governmental and non-governmental organizations, the chapter integrates cyber security domain knowledge, learning theories, and learning continuum hierarchy to design a model of cyber security competencies suitable for use in educating individuals and the general workforce. This theoretical-based approach to designing cyber security awareness and training programs will produce skillful individuals and workforce that can mitigate cyber-attacks in the global business environment.

Using Extended Reality to Support Cyber Security

2020 ◽  
pp. 146-166
Keyword(s):  
Artificial Intelligence ◽  
Cyber Security ◽  
Game Design ◽  
Design Principles ◽  
Education And Training ◽  
Entertainment Industry ◽  
Security Threats ◽  
New Methods ◽  
Area Of Interest ◽  
And Training

Cyber security is a constantly evolving area of interest. Many solutions are currently available and new methods and technologies are emerging. Although some solutions already exist in extended reality, a lack of engagement and storytelling is available, with a consequence of decreasing the probability of dissemination and awareness of the risks involved in cybersecurity. This chapter gives an overview of an extended reality platform that can be potentially used for the simulation of security threats and that combines artificial intelligence and game design principles. The main goal of this research is to develop an extended reality solution to simulate a story involving virtual characters and objects for the entertainment industry, with possible applications in other sectors such as education and training. After an introduction to extended reality, the chapter focuses on an overview on the available extended reality technologies in the context of cybersecurity.

Managing the Cyber Security Life-Cycle of Smart Cities

Smart Cities ◽  
2017 ◽  
pp. 391-407
Author(s):  
Mridul S. Barik ◽  
Anirban Sengupta ◽  
Chandan Mazumdar
Keyword(s):  
Life Cycle ◽  
Cyber Security ◽  
Smart Cities

Attitude Toward Death From the Perspective of Erik Erikson’s Theory of Psychosocial Ego Development: An Unused Potential

2020 ◽  
pp. 003022282092160 ◽  
Author(s):  
Marcin Sekowski
Keyword(s):  
Life Cycle ◽  
Conceptual Framework ◽  
Psychosocial Development ◽  
Defense Mechanisms ◽  
Ego Development ◽  
Attitude Toward Death

The aim of the article is to design a conceptual framework within the theory of psychosocial ego development that will allow for a better understanding and explanation of attitude toward death in the life cycle. The main weaknesses of previous studies on death attitude were examined; Erikson’s concept may help exceed these limitations. The use of the model of hierarchy of defense mechanisms to study death attitude within Erikson’s theory was proposed. The concept of the death complex was mentioned to better conceptualize the problem of attitude toward death as a part of the psychosocial theory. Finally, the evolution of attitude toward death in the consecutive phases of psychosocial development was discussed in the light of the concept of syntonic and dystonic ego features, as well as death complex, defense mechanisms, and psychosexual modes.

Sign in / Sign up

Export Citation Format

Share Document