Određivanje ulaganja i dobiti napadača u provođenje napada

završni rad

• Naslov (engleski): Determining investment and gain for attackers when performing cyber attack
• Autor: Ivor Baričević
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Antonio Močinić (član povjerenstva)
• Član povjerenstva: Laura Majer (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2023-07-05, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Unatoč kontinuiranom rastu kibernetičkog kriminala, pouzdane procjene ekonomske štete napadačke strane su rijetke. Ovaj rad se bavi problemom izračunavanja ekonomske štete i ukupne dobiti napadačke organizacije. Za simulaciju napada se koristi alat Cyber Conflict Simulator (CCS), alat specifično dizajniran za modeliranje i simuliranje kibernetičkih napada.
U radu se daje pregled jedne napadačke organizacije te svih resursa koje njeni članovi troše prilikom napada. Pomoću dostupne literature je procjenjen trošak tih resursa te je model ukomponiran u napad. Za potrebe procjene troška je kreirana i Python skripta koja pokriva troškove na mjestima na kojima CCS nema sposobnost odrediti trošak. Izabran je jedan scenarij napada te se prolaskom kroz njega pokušala odrediti šteta i dobit napadačke organizacije koristeći sam CCS alat i napravljenu skriptu.

Sažetak (engleski)

Despite the continuous growth of cybercrime, reliable estimates of the economic damage to the attacker side are rare. This paper deals with the problem of calculating the economic damage and profit of an attacker organization. The Cyber Conflict Simulator (CCS) tool, specifically designed for modeling and simulating cyber attacks, is used to simulate attacks.
The thesis provides an overview of an attacker organization and all the resources it uses during an attack. The cost of these resources was estimated using available literature, and the model was incorporated into the attack. To estimate the cost, a Python script was created that covers costs in places where the CCS is unable to determine the cost. One attack scenario was chosen and an attempt was made to determine the damage and profit of the attacker organization using the CCS tool itself and the script made.

• Ključne riječi: napadačev trošak; napadačeva dobit; Cyber Conflict Simulator; napadački resursi; formula za izračun troška; skripta za izračun troška
• Ključne riječi (engleski): attacker's cost; attacker's earnings; Cyber Conflict Simulator; attacker's resources; cost calculation formula; cost calculation script
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:449477
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-07-13 09:54:44