08.09.2026, 11:00 Uhr
Durchführung per Videokonferenz
Titel: A Modeling Approach for Representing Scenarios in a Cyber
Range
Kurzfassung:
In der heutigen digitalen Landschaft sehen sich Organisationen mit immer komplexeren
Cyberbedrohungen sowie steigenden regulatorischen Anforderungen konfrontiert, was
strukturiertere und flexiblere Ansätze für die Reaktion auf Vorfälle erfordert. Diese
Masterarbeit präsentiert den Entwurf und die Demonstration einer domänenspezifischen
Szenariomodellierungssprache (SML), die im Rahmen von Cybersicherheitsübungen im
CONTAIN-Projekt entwickelt wurde. Die SML bietet eine modulare, metamodellbasierte
Notation zur Darstellung von Informationsflüssen in containerisierten Systemumgebungen
und unterstützt die strukturierte Szenariomodellierung. Dazu wurde ein passendes Modellierungstool
entwickelt, das die Erstellung von Szenarien sowie den maschinenlesbaren
Export in JSON ermöglicht und somit die Integration in automatisierte Übungsinfrastrukturen
erlaubt.
Dieser Ansatz wurde anhand eines Anwendungsszenarios aus dem CONTAIN-Projekt
demonstriert. In diesem Szenario wurden komplexe Prozesse von Cybersicherheitsübungen
als kleinere, unabhängige Elemente modelliert, die durch definierte Informationsflüsse
miteinander verbunden waren. Diese Struktur ermöglichte die Wiederverwendung und
Neuanordnung von Szenariokomponenten, ohne deren interne Logik zu verändern. Die
Ergebnisse dieser Demonstration legen nahe, dass die SML im Vergleich zu enger gekoppelten
Ansätzen ein konsistenteres Szenariodesign und eine bessere Wiederverwendbarkeit
ermöglicht.
Insgesamt präsentiert die Arbeit eine Modellierungssprache und ein Prototyp-Tool, die
das Szenariodesign für Cybersicherheitsübungen im CONTAIN-Kontext unterstützen
können. Außerdem werden mögliche Richtungen für die Weiterentwicklung der SML und
des zugehörigen Tools aufgezeigt.