Evaluacija rješenja za zaštitu krajnjih uređaja od kibernetičkih ugroza u poslovnom okruženju

diplomski rad

• Naslov (engleski): Evaluation of Endpoint Cyber Protection Solutions for Businesses
• Autor: Matko Đurić
• Mentor: Ivan Cvitić (mentor)
• Član povjerenstva: Dragan Peraković (predsjednik povjerenstva)
• Član povjerenstva: Marko Periša (član povjerenstva)
• Član povjerenstva: Ivan Grgurević (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet prometnih znanosti; (Promet); (Zavod za informacijsko komunikacijski promet); Zagreb
• Datum i država obrane: 2024-09-27, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Tehnologija prometa i transport; Poštansko-telekomunikacijski promet

Sažetak

Unatoč napretku u razvoju sigurnosnih rješenja, kibernetičke prijetnje usmjerene na krajnje
uređaje i dalje predstavljaju ozbiljan izazov za organizacije. Ovaj diplomski rad bavi se
evaluacijom rješenja za zaštitu krajnjih uređaja, s naglaskom na sustave za detekciju i odgovor
na prijetnje. Korištenjem MITRE ATT&CK okvira, simuliran je napad napredne ustrajne
prijetnje grupe Turla, primjenom jedanaest različitih taktika. Provedene simulacije omogućile
su procjenu učinkovitosti sigurnosnih sustava u detekciji i odgovoru na sofisticirane napade.
Dobiveni rezultati ukazuju na snage i slabosti postojećih sigurnosnih sustava te naglašavaju
potrebu za njihovim kontinuiranim razvojem. Zaključci rada ističu važnost integracije
naprednih metoda analize ponašanja i strojnog učenja u sustave za kibernetičku sigurnost.

Sažetak (engleski)

Despite advancements in security solutions, cyber threats targeting endpoints continue to pose
a significant challenge for organizations. This thesis focuses on the evaluation of endpoint
protection solutions, with an emphasis on Endpoint Detection and Response systems. Using the
MITRE ATT&CK framework, an attack by the Advanced Persistent Threat group Turla was
simulated, utilizing twelve different tactics. The simulations provided insights into the
effectiveness of security systems in detecting and responding to sophisticated attacks. The
results highlight the strengths and weaknesses of current security solutions and underscore the
need for their continuous development. The conclusions emphasize the importance of
integrating advanced behavioural analysis methods and machine learning into cybersecurity
systems.

• Ključne riječi: Kibernetička sigurnost; Simulacija napada; sustavi za detekciju i odgovor na prijetnje; MITRE ATT&CK; Poslovno okruženje
• Ključne riječi (engleski): Cybersecurity; Attack simulation; Endpoint Detection and Response; MITRE ATT&CK; Enterprise environment
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:119:959740
• Studijski program: Naziv: Promet; smjerovi: Cestovni, Željeznički, Vodni, Zračni, Poštanski, Informacijsko-komunikacijski, Gradski; Smjer: Cestovni; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: sveučilišni/a magistar/magistra inženjer/inženjerka prometa (univ. mag. ing. traff.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2024-11-29 14:42:34