Analysetools voor cyberexperts

Analysetools zijn technieken die je helpen om je analyses te verbeteren door je gedachtes onder woorden te brengen, cognitieve bias te verminderen en het volgen van een gestructureerd en correct proces. Middels deze toolkit bieden wij handvatten om aan de slag te gaan met de analysetools. De analysetools zijn geselecteerd en geschreven vanuit de ervaring en expertise van NCSC-ers, (wetenschappelijk) literatuur, de originele technieken uit het inlichtingendomein en ervaring uit de CTI-community. 

Waarom moet je analysetools gebruiken?

In het cybersecuritywerkveld werken we vaak onder hoge tijdsdruk. We hebben een onvolledige informatiepositie en moeten onder hoge druk keuzes maken. Analysetools helpen je om hier goed mee om te gaan. Deze methodes zorgen ervoor dat je stapsgewijs de op dat moment beschikbare informatie goed kan verwerken en analyseren zodat je een beter onderbouwde beslissing kunt nemen.

De analysetools die we hier omschrijven zijn breder dan alleen het verwerken van informatie. Ook het faciliteren van groepsprocessen en het vooruitkijken naar de toekomst behandelen we, bijvoorbeeld door onze visie op het bouwen van scenario's te behandelen.

Welke analysetools worden toegelicht?

Hieronder staan acht analysetools. Deze analysetools zijn geselecteerd op basis van welke NCSC het meest gebruikt en als effectief ervaart. Vanuit het NCSC blijven we doorontwikkelen en zullen we in de toekomst meer analysetools publiceren en deze pagina aanvullen.

Overzicht

Analysetool

Toelichting

Simple Scenario


 
Simple Scenario gebruik je om scenario's voor de toekomst te verkennen, om ontwikkelingen beter te begrijpen en in context te plaatsen. Dit ondersteunt besluitvorming en biedt handvatten om proactief kansen te benutten en risico’s te identificeren.
Voorbereidingstijd: 4 - 8 uur Uitvoeringstijd: 2 - 4 uur
 Moeilijkheidsgraad: Beginner  Uitvoeringsvorm: Groep

Clustered Brainstorming


 
Cluster Brainstorming gebruik je om perspectieven te bundelen en verbanden te visualiseren. Dit leidt tot mogelijk nieuwe inzichten, patroonherkenning en een completer beeld. 
Voorbereidingstijd: 0.5 - 1 uur Uitvoeringstijd: 1 - 3 uur
Moeilijkheidsgraad: Beginner Uitvoeringsvorm: Groep

Devil's Advocacy


 
Devil's Advocacy gebruik je om zwakke plekken in een idee te identificeren en uit te dagen. Dit leidt tot betere beslissingen op doordat je het idee op verschillende manieren op de proef heb gesteld.
Voorbereidingstijd: 0.5 - 1 uur Uitvoeringstijd: 1 - 3 uur
Moeilijkheidsgraad: Beginner Uitvoeringsvorm: Groep

Rangschikkings-technieken


 
Rangschikkingstechnieken gebruik je om de belangrijkste opties te selecteren om middelen doelgericht in te zetten. Dit leidt tot efficientere en effectievere besluitvorming. 
Voorbereidingstijd: 1 - 2 uur Uitvoeringstijd: 1 - 3 uur
 Moeilijkheidsgraad: Beginner  Uitvoeringsvorm: Groep

Alternative Future Analysis


 
Alternative Future Analyses gebruik je om scenario's voor de toekomst te verkennen op basis van belangrijke drijfveren. Dit wordt niet gebruikt om de toekomst te voorspellen, maar om de toekomstrichtingen te verkennen. Dit ondersteunt beslisvorming door tijdig te kunnen reageren. 
Voorbereidingstijd: 2 - 3 dagen Uitvoeringstijd: 4 - 8 uur
Moeilijkheidsgraad: Gevorderd Uitvoeringsvorm: Individu, mogelijk voorkeur groep

Analysis of Competing Hypotheses 


 
Analysis of Competing Hypotheses gebruik je om hypotheses te evalueren,  bewijs tegen te zoeken en alle mogelijke verklaringen af te wegen. Dit ondersteunt je om tot een onderbouwde keuze te komen en voorkomen van groepsdruk en vooroordelen. 
Voorbereidingstijd: 1 - 2 dagen Uitvoeringstijd: 4 - 8 uur
Moeilijkheidsgraad: Gevorderd Uitvoeringsvorm: Groep

Het bouwen en toetsen van indicatoren


 
Het bouwen en toetsen van indicatoren gebruik je om indicatoren te ontwikkelen om gebeurtenissen en veranderingen te volgen en duiden. Dit ondersteunt je om grip te krijgen op abstracte fenomenen. 
Voorbereidingstijd: 1 - 2 dagen Uitvoeringstijd: 4 - 8 uur
Moeilijkheidsgraad: Gevorderd Uitvoeringsvorm: Individu, mogelijk voorkeur groep

Key Assumptions Check

Key Assumptions Check gebruik je om aannames in een analyse expliciet en toets de zekerheid hiervan. Dit ondersteunt foutherkenning en blinde vlekken.
Voorbereidingstijd: 0.5 - 1 uur Uitvoeringstijd: 1 - 2 uur
Moeilijkheidsgraad: Gevorderd Uitvoeringsvorm: Individu, mogelijk voorkeur groep

Legenda

Moeilijkheidsgraad

Toelichting

Beginner

Je kent een aantal technieken en gebruikt ze vooral ad-hoc. 

Gevorderd

Je kent en begrijpt welke technieken wanneer geschikt zijn en bent bewust over valkuilen en biases, maar kan ze nog niet consistent herkennen. 

Expert

Je kent en begrijpt technieken, weet bewust valkuilen en biases consistent te herkennen en kan als een coach optreden in het selecteren en toepassen van de juiste SATs.