Evaluering af Forsvarets Cyberværnepligt: Evaluering af cyberværnepligtens relevans for at højne IT-sikkerheden i organisationer

Evaluation of Cyber Conscription in Denmark: An evaluation of the relevancy of cyber conscription to enhance IT-security in organisations

Bornholdt, Mads Kærulf ; Hentze, Frederik Andreas ; Stormark, Casper Gottschalck ; Ravnsbæk, Andreas

4. semester

It-ledelse (cand.it.), Kandidat

2024

2024-05-30

80

Cyberspace og digitaliseringen af følsomme data er tæt forbundne. Danmark er blandt verdens mest digitaliserede lande, og trusler mod både private og offentlige digitale aktiver er stigende. Cybersikkerhed og cyberrobusthed er derfor nødvendige. Dette studie, gennemført i samarbejde med Hærens Telegrafregiment, undersøger, hvordan Danmarks cyberværnepligtsprogram kan styrke it-sikkerheden i private og offentlige organisationer. Undersøgelsen bygger på brugerfeedback fra ledere i organisationer, der har ansat cyberværnepligtige. Med et blandet metode-design—semistrukturerede interviews, cluster-/gruppeinterviews, observationer og spørgeskemaer—vurderer vi, hvor godt de cyberværnepligtiges kompetencer og uddannelse matcher aktuelle behov. Resultaterne viser god overensstemmelse mellem de cyberværnepligtiges praktiske færdigheder, deres uddannelsesprofil og organisationernes nuværende efterspørgsel. Samtidig er der både forskelle og sammenfald mellem, hvad programmet betoner, og hvad brugerorganisationerne finder mest relevant. Respondenterne er enige om, at de cyberværnepligtige har tilstrækkelige tekniske evner, men de lægger større vægt på den rigtige uddannelsesprofil og det rette mindset end på en specifik teknisk værktøjskasse. Den rette profil er svær at finde, mens tekniske færdigheder kan læres—noget de cyberværnepligtige har vist, at de hurtigt kan tilegne sig. På den baggrund anbefaler vi: (1) at udbygge cyberuddannelse og specialisering i Hæren; (2) at etablere karriereveje for uddannede cyberværnepligtige på tværs af det private og i Forsvaret på sergent- og officerniveau; og (3) at flytte uddannelsesfokus væk fra en ambassadørrolle. Studiet konkluderer, at cyberværnepligtsprogrammet medvirker til at hæve it-sikkerheden i de deltagende organisationer og rummer betydeligt potentiale som både civil og militær uddannelsesvej.

Cyberspace and the digitalization of sensitive data are closely linked. Denmark is among the world’s most digitalized countries, and threats to digital assets in both the private and public sectors are increasing. Cybersecurity and cyber resilience are therefore essential. This study, conducted in cooperation with the Danish Army’s Signal Regiment, examines how Denmark’s cyber conscription program can strengthen IT security in private and public organizations. We gathered feedback from organizational leaders who have employed cyber conscripts. Using a mixed-method approach—semi-structured interviews, cluster/focus group interviews, observations, and surveys—we assessed how well the conscripts’ competencies and training align with current needs. Findings show a strong match between conscripts’ real-world skills, their educational profiles, and organizational demands. At the same time, there are both gaps and overlaps between what the program emphasizes and what user organizations consider most relevant. Respondents agree that conscripts have sufficient technical abilities, but they prioritize the right educational profile and mindset over any single technical skillset. The right profile is hard to find, whereas technical skills can be taught—and conscripts have shown they can acquire them quickly. Based on these findings, we recommend: (1) expanding cyber education and specialization within the Danish Army; (2) creating career pathways for trained cyber conscripts across the private sector and within the military at NCO and officer levels; and (3) shifting the educational focus away from an ambassadorial role. We conclude that the cyber conscription program has helped raise IT security in the participating organizations and holds substantial potential as both a civilian and military educational pathway.

[Dette resumé er omskrevet med hjælp fra AI baseret på projektets originale resumé]

cyber ; security ; resiliens ; cyberresiliens ; cybersikkerhed ; cyberværnepligt ; værnepligt ; Forsvaret ; Hæren ; IT ; ledelse ; evaluering ; organisationer ; sikkerhed ; IT-sikkerhed

Download
Vis denne rapport i AAU Studenterprojekter