Cílem vzdělávacího modulu je seznámit posluchače s postupy návrhu a implementace herních scénářů pro platformy kybernetických polygonů (ang. Cyber Ranges), tak aby byli schopni navrhovat a vytvářet vlastní herní scénáře v oblasti informační bezpečnosti pro různou cílovou skupinu (rozdílná obtížnost či aplikační případy použití). Součástí modulu je praktická část, ve které si posluchači osvojí praktickou implementaci herního scénáře do platformy kybernetické arény BUTCA (Brno University of Technology Cyber Arena).

Tento MC modul má kreditovou zátěž 3 ECTS, což odpovídá celkové studijní zátěži 78 hodin. Modul se skládá z celkem 6 online přednášek (12 hodin). V rámci distančního vzdělávání budou účastníci pracovat na samostatných praktických cvičeních ve formě laboratorní úlohy v platformě BUTCA (12 hodin). Správnost řešení praktických cvičení lze ověřit prostřednictvím online konzultací. Modul také zahrnuje práci na semestrálním projektu vypracovávaného ve skupině 3-4 účastníků (40 hodin). Cílem tohoto projektu je navrhnout a implementovat vlastní herní scénář v platformě BUTCA. Zbývající čas je určen na přípravu na zkoušku (12 hodin) a zkoušku (2 hodiny). Seznam přednášek je uveden níže. Jednotlivé přednášky na sebe logicky navazují.

Přednáška 1 - Gamifikované školení v kybernetické bezpečnosti: Tato přednáška uvádí do problematiky gamifikace ve školení kybernetické bezpečnosti, jejích principů, potřeb, výhod, požadavků a možné kariérní dráhy. Účastníci se dozví, proč a jak jsou gamifikace a návrh scénářů pedagogicky efektivní. Seznámí se se základními poskytovateli školení v kybernetické bezpečnosti, např. SANS, EC-Council, Offensive Security, dostupnými soutěžemi v kybernetické bezpečnosti, penetračními laboratořemi a zranitelnými boxy. Účastníci se také seznámí se základními pojmy, jako je InfoSEC color wheel, bug bounty, CTFs, či cyber ranges. Nakonec se účastníci seznámí s etikou ve školení kybernetické bezpečnosti, včetně odpovědného zveřejňování informací, realismu simulace a nezamýšleného poškození.

Přednáška 2 – Základy kybernetické bezpečnosti: Tato přednáška se zaměřuje na základy kybernetické bezpečnosti. Účastníci se seznámí se základními bezpečnostními zranitelnostmi a vektory útoků. Účastníci také získají praktické zkušenosti s klíčovými nástroji, jako jsou Kali Linux, Metasploit, Splunk, ELK Stack, Wireshark, Snort a Suricata. Díky platformě MITRE ATT&CK se účastníci dozví, jak útočníci skutečně fungují – jejich cíle (taktiky), nástroje a metody (techniky) a jak přetrvávají v sítích.

Přednáška 3 – Metodologie a trendy v návrhu scénářů: Tato přednáška poskytuje strategický přehled návrhu scénářů pro kybernetická cvičení s důrazem na metodiky, které vedou k realistickým a účinným tréninkovým zážitkům. Účastníci se naučí strukturovat scénáře, které odrážejí současné prostředí hrozeb, integrují technické, operační a strategické dimenze, aby připravili týmy na komplexní kybernetické výzvy. Účastníci se naučí, jak si vybrat z různých formátů cvičení, porozumět trendům a řešit aspekty zralosti cílové skupiny, realismu, gamifikace a hodnocení.

Přednáška 4 - Koncepty Capture the Flag a AI/ML: Tato přednáška se bude zabývat koncepty a platformami CTF, např. CTFd.io. Účastníci se seznámí s návrhem a nasazením CTF a zranitelných boxů. Kromě toho se účastníci seznámí s dalšími automatizačními nástroji vhodnými pro návrh kybernetických arén (ang. cyber rangers), včetně možností využití umělé inteligence (AI/ML).

Přednáška 5 - Úvod do BUTCA: Tato pře