Porovnanie kyberbezpečnostných hier

Bc. Rudolf Lukáč

Bakalářská práce

Comparison of Cybersecurity Games

Abstract:

This work deals with the comparison of cybersecurity games developed in KYPO Cyber Range Platform. Since current game definitions lack precise specification of their content that could be used to compare them, we proposed an extension of the definitions. For this purpose, we selected the framework MITRE ATT&CK for Enterprise of techniques of cyberattacks. We developed programs that enable comparison of the games based on the enhanced definitions or provide an easily understandable representation of content of multiple games. Using these programs it is possible to identify similar or different games. This information can be used to offer games to players in such a way that prevents repetition of the same parts in their games that could frustrate them. Developers of games can also use these programs to identify areas of cybersecurity that aren't covered by current games and focus on them in the future. The new part of definitions consisting of attack techniques represents an effective tool that could be used in the future for other objectives than just comparing games.

Abstract:

Táto práca sa zaoberá porovnávaním kyberbezpečnostných hier vyvíjaných v Kybernetickom polygóne. Keďže súčasné definície hier postrádajú precíznu špecifikáciu obsahu, na základe ktorej by sa dali porovnať, rozhodli sme sa navrhnúť rozšírenie definícií o takúto špecifikáciu. Pre tento účel sme zvolili referenčný rámec MITRE ATT&CK for Enterprise, ktorý pokrýva techniky kyberútokov. V rámci práce sme vyvinuli programy, pomocou ktorých je možné porovnať hry na základe doplnenej špecifikácie alebo aj prehľadne zobraziť obsah viacerých hier. Vďaka programom je možné identifikovať podobné i rozdielne hry a ponúknuť hráčom hry spôsobom, ktorý zabráni tomu, že sa v ich hrách budú často opakovať rovnaké časti, čo by mohlo hráčov demotivovať. Vývojári hier pomocou nich môžu odhaliť oblasti kyberbezpečnosti, ktoré nie sú pokryté súčasnými hrami, a zamerať sa na ne pri tvorbe ďalších hier. Nová časť definícií pozostávajúca z techník útokov hry predstavuje užitočné rozšírenie, ktoré môže byť v budúcnosti použité aj na iné účely ako porovnávanie hier.

Klíčová slova

KYPO, kyberbezpečnosť, kyberbezpečnostné hry, referenčné rámce kyberbezpečnosti, MITRE ATT&, CK, porovnanie množín, Python, analýza príkazov

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 25. 5. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 1. 7. 2021
• Vedoucí: RNDr. Jan Vykopal, Ph.D.
• Oponent: RNDr. Valdemar Švábenský

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové systémy a zpracování dat