Modeliranje kibernetskih napadov na osnovi javno dostopnih zbirk podatkov in sistemov kibernetskih vabRabzelj, Matej (Avtor) Sedlar, Urban (Mentor) kibernetska varnostkibernetske vabemodeliranje kibernetskih napadovobveščevalni podatki o kibernetskih grožnjahrazkrite prijavne poverilniceanaliza geselvizualizacija napadovanaliza grafovvelepodatkiVse hitrejši razmah informacijsko-komunikacijskih tehnologij poleg koristi prinaša tudi povečano število novih in tehnološko dovršenih kibernetskih groženj. Večje število povezanih sistemov predstavlja razširjeno ranljivo površino, vse več shranjenih in pretočenih podatkov pa povečano tveganje za njihovo razlitje ali nepooblaščen dostop. Kibernetski napadi postajajo vse bolj avtomatizirani, napadalci uporabljajo kompleksno programsko opremo, ponovno uporabljajo že razkrite poverilnice in delujejo iz razpršenih omrežij. Navedene značilnosti bistveno otežujejo pravočasno zaznavo in razumevanje poteka realnih napadov, njihova znanstvena obravnava pa je mnogokrat omejena na analize preteklih incidentov ali simulirane scenarije. V disertaciji smo obravnavali problem modeliranja kibernetskih napadov na osnovi javno dostopnih podatkovnih zbirk in sistemov kibernetskih vab, ki omogočajo zajem podatkov o realnih kibernetskih napadih v realnem času. V raziskovalnem delu smo razvili metodološki okvir in programska orodja, ki omogočajo zlivanje heterogenih virov podatkov, njihovo obdelavo in primerjalno analizo za odkrivanje vzorcev napadov, vedenjskih podobnosti in povezav med napadalci. Obstoječa laboratorijska orodja, vključno z omrežnim teleskopom in sistemom kibernetskih vab na osnovi protokolov SSH in Telnet, smo dopolnili z razvojem novih storitev kibernetskih vab na osnovi protokola HTTP ter z izgradnjo podatkovnega cevovoda za filtriranje in normalizacijo vhodnih podatkov, ki omogoča analizo in modeliranje kibernetskih napadov. Zunanje in notranje podatkovne vire ter obstoječa in novo razvita orodja smo združili v platformo za zajem, obdelavo in modeliranje kibernetskih napadov ter razvili orodja za njihovo vizualizacijo. Na kibernetskih vabah smo zajeli več milijonov dogodkov ter iz javno dostopnih podatkovnih zbirk pridobili več milijard zapisov prijavnih poverilnic storitev. Z zlivanjem raznolikih podatkovnih virov smo obogatili zajete podatke o realnih kibernetskih napadih in podrobno opisali v njih sodelujoče entitete ter dejanja napadalcev. Na zbranih podatkih smo izvedli vrsto analiz, vključno z modeliranjem poteka napadov, razkrivanjem povezanih omrežij napadalcev in njihovega kampanjskega delovanja ter primerjavo uporabljenih gesel v napadih z razlitimi poverilnicami in znanimi besedilnimi seznami za varnostno testiranje. Proučili smo strukturo uporabljenih gesel, generativne tehnike njihovega ugibanja in najpogostejše poskuse vdorov napadalcev. Napade smo razvrstili glede na metode dostopa, vir prometa, časovno razporeditev, uporabljene ukaze v interaktivni lupini, vstavljeno in nameščeno škodljivo kodo ter uporabljene strežnike za razširjanje zlonamerne programske opreme. Razvili smo predstavitveni model in interaktivno orodje za vizualizacijo kibernetskih napadov na grafu, ki napade strukturira v obliki povezanih entitet in omogoča analizo z razgradnjo po fazah napada in klasifikacijo med človeškimi akterji ter robotiziranimi poskusi vdorov. Razvita orodja omogočajo kontinuirano analiziranje novih podatkovnih vzorcev ter sproten izvoz rezultatov v zaščitne rešitve – na primer požarne pregrade – za dvig ravni varnosti omrežij. Rezultati disertacije potrjujejo, da je integracija različnih podatkovnih virov in uporaba visoko interaktivnih porazdeljenih kibernetskih vab izjemno dragocena za odkrivanje lastnosti realnih napadov ter prepoznavanje njihovih vzorcev. Disertacija tako prispeva k spremljanju in razumevanju sodobnih kibernetskih napadov ter nudi orodja za nadgradnjo obstoječih pristopov k zaznavanju in vizualizaciji kibernetskih groženj.20252025-09-26 13:20:00Doktorsko delo/naloga174058VisID: 61153COBISS_ID: 253318147sl