Advancing Cyber Defence by Improved Communication of Recognized Cyber Threat Situations (ACDICOM)

Cybersikkerhet er gjenstand for rask teknologisk fremgang. Det medfører et økende behov for en vitenskapelig forståelse av det enkelte menneskes begrensninger og ytelse i interaksjon med cybertrusler. ACDICOM skal bidra til å øke denne forståelsen og dermed gi grunnlag for bedre beslutningsresultater. I en situasjon der det oppstår cybertrusler på en privat eller offentlig organisasjon, må teknisk informasjon om angrepet raskt kommuniseres mellom analytikere og beslutningstakere med ulik profesjonell bakgrunn, mellom team i en organisasjon og mellom organisasjoner og sektorer i samfunnet. Denne informasjonsutvekslingen skjer under stort tids- og prestasjonspress. Måten vi formidler informasjon om cybertrusler er veldig viktig for kvaliteten på beslutningene som tas, da formidlet og oppfattet informasjonen former situasjonsbevisstheten til beslutningstakere på alle nivåer. Måten teknologiske detaljer blir forenklet og formidlet på tvers av disiplinære, hierarkiske og kulturelle grenser, påvirker dermed situasjonsbevisstheten til beslutningstakere og kan føre til alvorlige økonomiske, juridiske og sosiale konsekvenser. Prosjektets mål er å gi evidensbasert kunnskap om rask og nøyaktig informasjonsutveksling om cybertrusler fra et menneskelig faktorperspektiv for å forbedre beslutningsresultater og gi veiledning for undervisning og opplæring i kommunikasjon med nettbasert trussel. Cyber -Defense-øvelser vil bli brukt i tett samarbeid med utdanningsinstitusjoner for å simulere cyberangrep i sikre omgivelser, for å utvikle og validere verktøy for overvåking av kommunikasjonseffektivitet og integrere dem i utdanningspraksis.

While cyber resilience on the organisational and national level is subject to rapid technological progress, there is an urgent need for a scientific understanding of the individual human’s limitations in cybersecurity performance. Project Advancing Cyber Defence by Improved Communication of Recognized Cyber Threat Situations (ACDICOM) develops evidence-based standards to improve human interaction in cybersecurity performance. For an organisation to maintain control in its cyberspace and to make good cyber defence decisions, having an accurate Recognised Cyber Picture (RCP) is crucial. Security Operation Centres work as teams with technical tasks and decision making assigned to different individuals. In this context RCPs need to be shared and communicated across platforms, in differing modalities, and often across organisational boundaries and societal sectors. Where this communication is challenged due to practical, cultural, or simply logistic hindrances, the resulting shared RCP is inaccurate and critical information gets lost due to the decision-makers lack of situational awareness. This project focuses on dyadic communication to establish a shared RCP, develops common standards for information exchange in collaborative settings across sectors, organizational hierarchies, and cultures. Implemented by means of naturalistic settings in Cyber Defence Exercises as well as experimental research, this interdisciplinary collaboration provides a toolbox for the monitoring of communication efficiency and the implementation of findings in existing educational practices. The close collaboration with educational institutions facilitate sustainable behavioural changes needed for the improvement of human factors in cyber defence education. Actors from the private industry and national as well as supranational cyber defence forces are involved in all stages of the project and provide advice to ensure maximal practical applicability of the research questions and products.