Пошук академічних текстів

Інформація × Реєстраційний номер 2121U008312, Матеріали видань та локальних репозитаріїв Категорія Бакалаврська робота Назва роботи Атрибуція кібератак Advanced Persistent Threat Автор Сидоренко Катерина ЛеонідівнаSydorenko Kateryna Leonidivna Дата публікації 16-06-2021 Постачальник інформації Національний технічний університет України «Київський політехнічний інститут імені Ігоря Сікорського» Першоджерело https://ela.kpi.ua/handle/123456789/47590 Видання Київ Опис Робота складається з 5 розділів, містить 2 ілюстрації, 13 літературних посилань, обсяг роботи - 54 сторінки. Завданням роботи є огляд поняття “атрибуція кібератак”, розробка, описання моделі атрибуції кібератак, яку можна використовувати при роботі з цифровими доказами. Мета цієї дипломної роботи є огляд проблеми формалізації атрибуції, опис та тестування моделі, що обробляє докази як окремо, так і в контексті інших доказів. Об’єктом дослідження є звіти щодо вчинених атак та розвідок, поведінка APT груп. Предметом дослідження є атрибуція, робота з цифровими та іншими доказами. Актуальність роботи в тому, що кожен день зростає кількість спланованих, розтягнутих у часі комплексних нападів на організації як приватного, так і державного рівня, що зумовлено розвитком технологій шкідливого програмного забезпечення, з метою отримати фінансову чи політичну вигоду. Методами дослідження є аналіз інформаційних джерел, публікацій за темою дослідження, системний підхід та спостереження за діяльністю на базі звітів та повідомлень про АРТ групи. Наукова новизна зумовлюється тим, що отриманий в роботі наводиться комплексний погляд на галузь атрибуції окремо від цифрової криміналістики та описується зовсім нова модель процесу атрибуції. Практичне застосування полягає в тому, що результати роботи можна використовувати для визначення, хто саме вчинив атаку, аналізу усіх відомостей, фактів так доказів у систематизованому вигляді. The work consists of 5 sections, contains 2 illustrations, 13 literary references, the volume of work - 54 pages. The task of the work is to review the concept of "attribution of cyberattacks", development, description of the model of attribution of cyberattacks, which can be used when working with digital evidence. The purpose of this thesis is to review the problem of formalization of attribution, description and testing of a model that processes evidence both individually and in the context of other evidence. The object of the study is reports on attacks and intelligence, the behavior of APT groups. The subject of research is attribution, work with digital and other evidence. The urgency of the work is that every day the number of planned, time-consuming complex attacks on organizations, both private and public, due to the development of malware, in order to obtain financial or political benefits. The research methods are analysis of information sources, publications on the research topic, systematic approach and monitoring of activities on the basis of reports and reports on ART groups. The scientific novelty is due to the fact that the obtained work provides a comprehensive view of the field of attribution separately from digital forensics and describes a completely new model of the attribution process. The practical application is that the results of the work can be used to determine who committed the attack, the analysis of all information, facts and evidence in a systematic way Додано в НРАТ 2025-11-05 Закрити