FDCA x SagaLabs Bootcamp: Blue Team møder Green Team

FDCA’s halvårlige bootcamp handler ikke kun om at træne tekniske færdigheder - det handler også om at udvikle måden, vi forstår cyber-hændelser. Ved efterårets bootcamp hos Security Tech Space i Aarhus tog vi et stort skridt fremad ved at introducere et helt nyt element - og kompetence-team - i øvelsen: Green Team. 

Siden 2021 har FDCA’s flag ship event været centreret om live-træning i Blue og Red Teaming på SagaLabs-platformen. Formålet er klart: ”Train as you fight”. Medlemmerne skal afprøve og udvikle deres kompetencer i realistiske scenarier, hvor cyberangreb håndteres i realtid. Men i virkeligheden er et Blue Team ikke en isoleret ø. Det er en afgørende kapacitet i en kompleks hverdag, hvor teknikken skal spille sammen med ledelsen. 

Samspil med kriseledelsen 

For at tilføre træningen et ekstra lag af realisme, skulle Blue Teams på denne bootcamp arbejde op mod en utålmodig og presset krisestab - Green Team - som havde til opgave at bevare et samlet strategisk overblik, vurdere angrebets effekter i cyberspace men især også i den fysiske omverden - og prioritere tiltag.  

Sammen blev Blue Teams og Green Team kastet ud i scenariet ’Operation Mellow Backyard’, hvor en større fiktiv kommune var i alvorlige problemer som følge af, at deres vigtigste leverandør af it-services var ramt af et avanceret cyberangreb. Et angreb, der viste sig at medføre meget kritiske effekter på den fiktive kommunes funktioner i samfundet og dermed også for dens samarbejdspartnere og ikke mindst dens borgere. 

Erfaringer fra Blue og Green Team 

Erfaringen fra bootcampen viser, at det skaber betydelig værdi at træne samspillet mellem kriseledelse og teknikere i realtid. 

• Blue Team oplevede vigtigheden af at kunne formidle tekniske problemstillinger i et sprog, som ledelsen forstår. De indså, at deres arbejde rækker langt ud over det tekniske og også handler om at forebygge og håndtere de konsekvenser, der kan ramme samfundet. 

• Green Team fik erfaring med at træffe beslutninger under stor usikkerhed, hvor det er afgørende at kunne skille fakta fra antagelser i det tekniske spor. 

Kort sagt viste øvelsen, at effektiv krisestyring ikke handler om at vinde hver sin kamp isoleret, men om at spille hinanden gode. Det er netop i spændingsfeltet mellem dyb teknik viden og strategisk overblik, at vi opbygger en reel  robusthed. 

 Stærkt samarbejde med HPRD 

Udviklingen af træningskonceptet mellem Blue Teams og den overordnede krisestyring i Green Team er blevet mulig gennem samarbejdet mellem HPRD og FDCA. Et samarbejde som blev etableret i sommeren 2025. 

HPRD’s Cyber udvalg blev allerede i august inddraget i udviklingen af scenariet til Operation Mellow Backyard. I løbet af efteråret har deltagere fra begge foreninger i tæt samarbejde formet storyline, infrastruktur, angrebsvektorer, eksterne indspil samt sikret, at det tekniske spor blev integreret med øvelsens overordnede krisedynamik. 

På selve bootcampen blev Green Team bemandet af erfarne medlemmer fra HPRD’s Cybernetværk, mens FDCA-medlemmerne bemandede tasterne i Blue Team. 

Efterårets 2025 bootcamp har leveret et stærkt skridt fremad med nye og værdifulde erfaringer med at udvikle måden, vi træner på, i cyberspace. Samarbejdet har vist sit værd i praksis, og vi ser allerede frem til foråret 2026, hvor vi tager erfaringerne med videre til næste bootcamp i København. 

Vi glæder os til at ses til endnu en fed bootcamp i 2026 👊