Implementation of the AIF framework into the CYST simulation engine

Bc. Adrián Leštinský

Bachelor's thesis

Anotácia:

V tejto práci preskúmame problém simulovania komplikovaných kyberútokov za účelom trénovania autonómnych kyberbezpečnostných systémov. Zameriame sa na využitie taxonómií, alebo kategorizácií útokov, aby sme definovali priestor akcií, ktoré útočník môže vykonať. Implementovali sme podmnožinu akcií podľa taxonómie AIF do simulátora CYST, čím sme obohatili jeho funkcionalitu a všestrannosť. Praktickú využiteľnosť našej práce sme demonštrovali na komplikovanom scenári zo skutočného života.

Abstract:

In this work, we examine the problem of simulating complex cyberattacks in order to train autonomous cybersecurity systems. We focus on the use of taxonomies, or categorizations of attacks, to define the space of actions that an attacker may make. We implement a subset of actions based on the taxonomy AIF into the CYST simulation engine, enhancing its functionality and versatility. Our evaluation of a complex real-life attack scenario demonstrates the practical utility of our work

Keywords

cyst, simulation, attack taxonomies

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 15. 12. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 1. 2. 2023
• Vedúci: RNDr. Martin Drašar, Ph.D.
• Oponent: RNDr. Martin Laštovička, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Informatics / Informatics