Doporučovací systém pro prevenci a mitigace hrozeb typu ransomware

Bc. Vladimír Bouček

Bakalářská práce

Recommender system for prevention and mitigation of ransomware-like threats

Anotace:

Ransomwarové útoky v posledních letech nabírají na četnosti i intenzitě a představují tak značnou hrozbu pro celou řadu subjektů. Velikost a složitost soudobých počítačových sítí však bezpečnostním týmům komplikuje situaci při řešení podobných incidentů. Cílem bakalářské práce je vytvořit nástroj, který, na základě infikovaného zařízení a informacích o síti, doporučí další zařízení, kterým by rovněž mohl hrozit útok. K tomuto účelu využívá nasbíraná data o síti uložené v podobě grafové databáze Neo4j. Pomocí nich je schopen nalézt zařízení v blízkosti, porovnat jejich vlastnosti s napadeným a doporučit ta nejvíce riziková. Člen bezpečnostního týmu, zodpovědný za řešení incidentu, pak může těchto informací využít k omezení rozsahu útoku.

Abstract:

Ransomware attacks have been increasing both in frequency and intensity in recent years, posing a significant threat to a wide range of entities. However, the size and complexity of today's computer networks complicate the situation for security teams when dealing with such incidents. The bachelor's thesis aims to create a tool that, based on an infected device and information about the network, recommends other devices that could also be at risk of an attack. For this purpose, it uses the collected network data stored in the form of a Neo4j graph database. Using this data, it is able to find nearby devices, compare their characteristics with the infected device and recommend the riskiest ones. The security team member responsible for handling the incident can then use this information to limit the scope of the attack.

Klíčová slova

kyberbezpečnost, řešení incidentů, situační povědomí, CSIRT, doporučovací systém, grafové databáze

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 15. 12. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 31. 1. 2023
• Vedoucí: RNDr. Martin Husák, Ph.D.
• Oponent: Mgr. Lukáš Sadlek

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Programování a vývoj aplikací / Programování a vývoj aplikací