Towards a Scenario Ontology for the Norwegian Cyber Range

Abstract

Norwegian Cyber Range (NCR) er en treningsplattform for sikkerhet, som har et mål å produsere full skala øvelser over tre lag: strategisk, taktisk og teknisk. I NCR jobber de fleste domene eksperter primært til sitt eget felt og er lite kjent med perspektivene til de andres arbeid. Dette har resultert til en utfording for NCR øvelser, i at det er en tvetydighet i bruken av terimonologier og ord blant sikkerhetsekpertene i disse lagene. For å minske dette problemet, har denne avhandlingen foreslått en løsning med å lage en scenario ontologi for NCR. En ontologi kan løse disse problemene siden det er en kunskapsforvaltning senter. En ting som det vil gjøre det lettere å forstå hverandres bruk av konseptene. Denne avhandlingen anvender forskjellige forsknings metoder for å designe og utvikle ontologien, dette inkluderer: litteraturanmeldelse, ontologi utvikling og to faset evaluering av ontologien. Ontologien somer laget kan brukes som en ryggrad for videre studier og bruk for NCR. Ontologien har vist positive resultater under evaluering, men det trengs videreutvikling når det er fremdeles begrensninger i den. Det er fremdeles en god start og et levedyktig produkt.

The Norwegian Cyber Range (NCR) is a security training platform, which aims to conduct full-scale exercises across three layers: strategical, tactical and technical. In NCR, most domain experts from different layers work primarily in their own fields and are not familiar with the workings of the others perspective. This results in the main challenge in NCR exercises, that is the ambiguity of the used terminology and vocabulary among the security experts in these layers. To mitigate this problem, this thesis suggests a solution by developing a scenario ontology for NCR. An ontology can solve this problem as it is an knowledge management center. A place like that would make it easier to understand each other use of these concepts. This thesis employs different research methods to designing and developing the ontology, including: literature review, ontology development, and a 2-phase evaluation of the ontology. The ontology created serves as a backbone for further studies and usage for the NCR further down the line. It shows positive results in evaluation, but still needs development when their still are limitation to the ontology. It is still a start and a viable product.