Abstrakt. IT-säkerhetsövningar möjliggör praktisk samarbetsutbildning, vilket i sin tur leder till förbättrad insatskapacitet för informationssäkerhetsincidenter för en organisation. Sådana övningar utförs dock inte ofta inom elindustrin. Vi har observerat en bordsövning som utförs av tre organisationer med syfte att förstå utmaningar av att utföra sådana övningar. Vi hävdar att utmaningar som möts under övningar kan påverka reaktionsprocessen även under en verklig incident, och genom att förbättra övningarna kommer insatskapaciteten att stärkas i enlighet därmed. Vi fann att insatsgruppen måste väljas noggrant för att inkludera rätt kompetens och alla parter som skulle vara involverade i en verklig incidenthanteringsprocess, såsom teknisk, lednings- och affärsansvarig. Huvudsyftet med övningen måste också förstås väl av hela gruppen, och kontaktpersonen måste säkerställa en viss tidspress för att öka övningens värde, och både övningen och de befintliga förfarandena måste ses över. Slutligen finns det många sätt att genomföra beredskapsövningar. Därför måste organisationer både optimera nuvarande övningar och experimentera med nya.
Framför allt har spel för IT-säkerhetsberedskap inom elindustrin i Norge REF bidragit till att fastställa rätt sammansättning av insatsgrupper när det gäller kompetens.
Understanding Collaborative Challenges in IT Security Preparedness Exercises
{'venue': 'SEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}