Emulacija automatiziranih napadača u kibernetičkoj sigurnosti

diplomski rad

• Naslov (engleski): Emulation of Automated Attackers in Cybersecurity
• Autor: Hrvoje Fabris
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Marin Golub (član povjerenstva)
• Član povjerenstva: Leonardo Jelenković (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2021-07-14, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Provođenje sigurnosnih testiranja je važno za održavanje sigurnosti sustava unutar organizacije. Sigurnosna testiranja zahtijevaju resurse i angažman stručnjaka zbog čega se testiranja pokušavaju automatizirati. Prilikom izrade automatiziranog napadača potrebno je voditi računa o njegovom znanju, mogućnostima koje ima na raspolaganju i strategiji kojom želi ostvariti svoj cilj. U sklopu ovog rada napravljen je program koji modelira IT sustav i simulira kibernetički napad na taj sustav. Napravljene su različite napadačke strategije koje utječu na odabir radnje koju će napadač izvršiti tijekom napada. Provodeći niz testiranja došlo se do rezultata da napadači koji slučajno odabiru radnje ostvaruju najslabije rezultate, a najbolje rezultate napadači ostvaruju kada zaposlenici unutar sustava provode radnje s različitim vjerojatnostima. Na kraju je dan prijedlog mogućeg poboljšanja sustava.

Sažetak (engleski)

Security testing is an important part of assessing system security inside the organization. Factors such as cost and personnel are the reason why the security testing is being automated. Automated cyber attacker should be aware of its knowledge, capabilities it can execute and strategy it uses to reach his goal. A program which simulates IT system and attack on that system is also part of this paper. Different strategies which choose attackers action to execute were also made. Based on a series of tests, attacker which randomly chooses his action performed the worst, and the attacker had better results when the employees in the system performed their actions with different probability. At the end possible improvements directions were given.

• Ključne riječi: Automatizacija napadača; emulacija napada
• Ključne riječi (engleski): Cyber attack emulation; automated attackers
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:217726
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-13 12:12:12