Оцінювання ризику латерального руху APT до SCADA-сегмента в середовищі Active Directory
Вантажиться...
Дата
2026
Автори
Науковий керівник
Назва журналу
Номер ISSN
Назва тому
Видавець
КПІ ім. Ігоря Сікорського
Анотація
Робота присвячена оцінюванню конфігураційних ризиків Active Directory, які можуть створювати передумови для латерального руху APT-актора до критичних ресурсів. Запропоновано графову модель доменного середовища, у якій користувачі, групи, службові облікові записи та критичні ресурси розглядаються як взаємопов'язані об'єкти. Для практичної перевірки моделі розроблено прототип ADAPT Analyzer, який збирає дані з Active Directory через LDAP, визначає ризикові облікові записи, будує потенційні шляхи ескалації та розраховує інтегральний показник ризику. У лабораторному середовищі змодельовано Kerberoasting-ризик для службового облікового запису та шлях латерального руху до групи, що імітує доступ до SCADA-сегмента.
Опис
Ключові слова
SCADA, Active Directory, APT, lateral movement, Kerberoasting, LDAP, графова модель, оцінювання ризику
Бібліографічний опис
Даниленко, Д. Оцінювання ризику латерального руху APT до SCADA-сегмента в середовищі Active Directory / Д. Даниленко, Л. Ю. Гальчинський // Теоретичні і прикладні проблеми фізики, математики та інформатики : матеріали XXIV Всеукраїнської науково-практичної конференції студентів, аспірантів та молодих вчених, [Київ], 13–16 травня 2026 р. / КПІ ім. Ігоря Сікорського. – Київ, 2026. – С. 189-191.