Modeli ponašanja napadača u kibernetičkom području

undergraduate thesis

• Title (english): Models of Attacker Behavior in the Cyberspace
• Author: Petar Zeko
• Mentor: Darko Možnik (mentor)
• Mentor: Vinko Zebić (komentor)
• Committee member: Ivica Smojver (predsjednik povjerenstva)
• Committee member: Darko Možnik (član povjerenstva)
• Committee member: Vinko Zebić (član povjerenstva)
• Granter: University of Zagreb; (Croatian Defence Academy "Dr. Franjo Tuđman"); Zagreb
• Defense date and country: 2022-06-28, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Interdisciplinary Technical Sciences

Abstract

Kibernetičke prijetnje postaju sve ozbiljne ugroze i sigurnosni problem organizacijama na
nacionalnoj i međunarodnoj razini. Posebna ranjivost suvremenih društava na kibernetičke
prijetnje svakako proistječe iz činjenice njihove ovisnosti u brojnim vitalnim segmentima na
informacijsko-komunikacijske tehnologije, tako da je izloženost kritične infrastrukture
kibernetičkim napadima sve veća i iziskuje odgovarajući sustav preventive i odgovora na same
napade. Bez obzira što sustavi, organizirani kako na nacionalnoj tako i na nadnacionalnoj razini,
aktivno tragaju za isplativim i učinkovitim rješenjima za sprječavanje, otkrivanje i zaštitu od
kibernetičkih napada, to još ne pruža odgovarajući odgovor na ovu sofisticiranu prijetnju. U
ovom radu pojašnjavaju se pojam i značajke kibernetičkih operacija, predstavljaju se
kibernetičke prijetnje, glavna obilježja i vrste kibernetičkog napada te profil i vrste napadača.
Glavni fokus rada je na opisivanju tehnika modeliranja napadača koja može pomoći u
strukturiranju djelotvornog odgovora te su razrađena tri glavna modela ponašanja napadača:
model prekidanja kibernetičkog lanca, dijamantni model i miter attack model.

Abstract (english)

Cyber threats are becoming an increasingly serious threat and security issue to organizations at
national and international levels. The special vulnerability of modern societies to cyber threats
certainly stems from the fact that they are dependent on ICT in many vital segments, so that the
exposure of critical infrastructure to cyber attacks is increasing and requires an adequate system
of prevention and response to the same attacks. Although systems organized at both national and
international levels are actively seeking cost-effective and efficient solutions to repel, detect, and
protect cyber attacks, this does not yet provide an adequate response to this sophisticated threat.
This paper explains the basicy concept and characteristics of cyber operations, and presents
cyber threats, as well as the main features and types of cyber attack and the profile and type of
attacker. The main focus of the paper is on describing the attacker modeling technique that can
help to structure an adequate response, and three main models of attacker behavior have been
developed: the cybernetic chain breaking model, the diamond model, and the att&ck miter
model.

• Keywords: kibernetički prostor; kibernetičke prijetnje; kibernetički napadi; modeliranje napadača; taksonomije računalno-sigurnosnih incidenata
• Keywords (english): cyberspace; cyber threats; cyber attacks; models of attacker behavior; taxonomy of computer security incidents
• Language: croatian
• URN:NBN: urn:nbn:hr:249:823676
• Study programme: Title: Military Engineering; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/ prvostupnica inženjer/inženjerka vojnog inženjerstva (sveučilišni/a prvostupnik/ prvostupnica inženjer/inženjerka vojnog inženjerstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2023-01-26 11:38:41