Механізм протидії ШПЗ заснованому на ШІ
Вантажиться...
Дата
2025
Автори
Науковий керівник
Назва журналу
Номер ISSN
Назва тому
Видавець
КПІ ім. Ігоря Сікорського
Анотація
Обсяг роботи 88 сторінок, 42 ілюстрації, 6 додатків, 25 джерел літератури. Об’єкт дослідження: процес виявлення та реагування на складні кібернетичні загрози які використовують ШІ в корпоративних інформаційних системах. Предмет дослідження: методи та алгоритми поведінкової детекції ШПЗ заснованого на ШІ шляхом кореляції подій у SIEM-системі. Мета дослідження: підвищення ефективності виявлення шкідливого програмного забезпечення, керованого штучним інтелектом, шляхом розробки та імплементації методу поведінкового кореляційного аналізу в середовищі SIEM-систем. Методи дослідження: аналіз літературних джерел, розробка логіки механізму детекції, моделювання алгоритму, побудова практичної моделі, зіставлення технік за базою знань MITRE ATT&CK, сценарне моделювання. Отримані результати: здійснено класифікацію загроз та побудовано логіку детекції для двох архітектурних векторів ШПЗ заснованого на ШІ. Розроблено програмні емулятори ШІ-загроз для верифікації системи захисту. Експериментально визначено часові характеристики генерації шкідливого навантаження, що дозволило обґрунтувати параметри часових вікон кореляції. Реалізовано 9 кореляційних правил у середовищі Wazuh, об'єднаних у 2 комплексні сценарії виявлення, що забезпечують покриття повного ланцюжка атаки. Результати роботи були представлені на 6-й Міжнародній науковопрактичній конференції «Global Directions in Scientific Research and Technological Development».
Опис
Ключові слова
ШПЗ засноване на ШІ, LLM, контроль безпеки, MITRE ATT&CK, SIEM
Бібліографічний опис
Максимчук, Н. І. Механізм протидії ШПЗ заснованому на ШІ : магістерська дис. : 125 Кібербезпека / Максимчук Нікіта Іванович. – Київ, 2025. – 88с.