تجسم حملات سایبری با تخمین خسارت و ترکیب قابلیت و فرصت مهاجم بر اساس مدل انتقال باور

Abstract

در حال حاضر ابزارهای مختلفی برای ثبت رویدادها و هشدارهای موجود در شبکه‌ها وجود دارد. با‌این‌وجود، نیاز به سامانه‌ای که بتوان به ‌کمک آن اطلاعات جمع‌آوری‌شده از تمام این منابع را به‌درستی کنار یکدیگر قرار داد و از ترکیب این اطلاعات تصمیم‌های درست اتخاذ نمود، کاملاً محسوس است. اگر قبل از حمله‌ی مهاجمین بتوان آن را پیش‌بینی نمود و اثرات آن را تخمین زد، راهبرد دفاعی مشخص‌تری انتخاب خواهد شد و می‌توان به میزان قابل‌توجهی خسارات را کاهش داد. تجسم حملات سایبری، پیش‌بینی حملات بر اساس یک چارچوب کاری مشخص است. برای این کار می‌توان از روش‌های مختلف ریاضی بهره جست. یکی از این روش‌ها، مدل انتقال باور است. در این پژوهش با استفاده از مدل انتقال باور از دادگان موجود در سطح بالا که همگی رد حمله هستند بهره گرفته‌ایم و با ترکیب قابلیت و فرصت مهاجم که از مؤلفه‌های تجسم حملات سایبری هستند، وضعیت آتی حملات را پیش‌بینی نموده‌ایم. الگوریتم پیشنهادی این پژوهش نسبت به الگوریتم قبلی ارائه‌شده در مرکز ادغام اطلاعات دانشگاه صنعتی مالک اشتر، به‌طور متوسط 7% بهبود داشته است.