Process mining methods for detection of malicious computer usage by masquerading traitors

Bc. Matúš Štovčik

Master's thesis

Anotácia:

Táto práca obsahuje prehľad tém, ktoré môžu byť užitočné pri odhaľovaní maskujúcich sa zradcov pomocou užívateľovho záznamu o aktivite na počítači. Predstavujeme dostupné nástroje na zber údajov, techniky procesného dolovania, nástroje procesného dolovania a procesné modely. Vyvinuli sme riešenie pomocou vybraných nástrojov prezentovaných v prehľade. Toto riešenie vykonáva zber a predspracovanie údajov a využitie process discovery techniky. Navrhujeme experiment obsahujúci otázky o prítomnosti aktivity maskovaného zradcu v štyroch generovaných typoch procesných modelov. Účastníci sú požiadaní, aby určili, či daný procesný model obsahuje škodlivú aktivitu. Výsledky sa potom interpretujú a porovnávajú s našimi hypotézami.

Abstract:

This thesis presents an examination of topics that can be useful for the detection of masquerading traitors in computer usage - available data gathering tools, process mining techniques, process mining tools, and process models. We develop a solution using selected tools presented in the examination. This solution performs data gathering and data preprocessing and applies the process discovery technique. We design an experiment containing questions about the presence of masquerading traitor's activity in four generated process model types. Participants are asked to determine if a given process model contains malicious activity. Results are then interpreted and compared to our hypotheses.

Keywords

process mining, insider attack, traitor, process model, experiment

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 17. 5. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 20. 6. 2022
• Vedúci: RNDr. Martin Macák
• Oponent: PhD Bruno Rossi

Masaryk University

Faculty of Informatics

Master programme / odbor:
Computer systems, communication and security / Networks and communication