Forenzička analiza kibernetičkih napada

diplomski rad

• Naslov (engleski): Forensic Analysis of Cyber Attacks
• Autor: Antonio Matić
• Mentor: Igor Tomičić (mentor); MBZ: 306061
• Član povjerenstva: Petra Grd (član povjerenstva); MBZ: 318742
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet organizacije i informatike; (Katedra za informatičke tehnologije i računarstvo); Varaždin
• Datum i država obrane: 2024-07-03, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti; Organizacija i informatika

Sažetak

Ovaj rad istražuje evoluciju kibernetičkih napada s posebnim naglaskom na digitalnu forenziku i strategije kibernetičke sigurnosti. Analiziraju se različite vrste kibernetičkih napada te detekcijski mehanizmi koji se koriste za njihovo prepoznavanje i odgovaranje na prijetnje. Kibernetičke prijetnje postaju sve sofisticiranije zahvaljujući razvoju umjetne inteligencije i drugih tehnologija, što napadačima omogućuje učinkovitije zaobilaženje tradicionalnih sigurnosnih mjera. Rad započinje pregledom općih principa okvira kibernetičke sigurnosti te analizira faze napada prema MITRE ATT&CK okviru, pružajući detaljan pregled taktika, tehnika i procedura koje napadači koriste. Posebno se razmatraju faze kao što su pristup vjerodajnicama, otkrivanje sustava i lateralno kretanje, uz analizu detekcijskih mehanizama temeljenih na potpisima, anomalijama, statističkim metodama, znanju, rudarenju podataka i strojnom učenju. Kao konkretan primjer, detaljno se analizira zlonamjerni softver Redline, usmjeren na krađu podataka i korisničkih vjerodajnica. Uzorak softvera izvršava se u kontroliranom virtualnom okruženju kako bi se dobio dublji uvid u njegove radnje i utjecaj. Na temelju rezultata analize kreira se detekcijsko pravilo za implementaciju u alate za upravljanje informacijskom i kibernetičkom sigurnosti, olakšavajući otkrivanje i rješavanje budućih napada.

• Ključne riječi: infosec; digital forensics; cybersecurity
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:211:136079
• Studijski program: Naziv: Informacijsko i programsko inženjerstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra informatike (mag.inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2024-07-08 04:06:10