Det har vist seg umulig å kunne forhindre cyberangrep ved rent preventive tiltak. Dette gjelder spesielt mot ressurssterke trusselsaktører, såkalte Advanced Persistent Threat (APT). Det er derfor viktig å kunne monitorere maskinger og nettverk og fra dette detektere angrep, analyse og forstå de detekterte angrepene og respondere på riktig måte.
For å oppnå en best mulig respons er det viktig at analysen opparbeider en god situasjonsforståelse. Dette innebærer både å forstå hva som har hendt men også å kunne forutse hva neste steg til angrep trolig vil bli.
Denne oppgaven til utforske bruk av ulike rammeverk for å kunne forutsi neste steg angriper/APT vil ta gjennom bruk av eksisterende kunnskap (spesielt cyber threat intelligence). Viktige rammeverk vil være MITRE ATT&CK [1], ATTACK FLOW [2] og TIE [4] -- samt andre rammeverk fra MITREs Center for Threat-Informed Defense [4]. Oppgaven vil innebære eksperimentering og utvikling/prototyping av analysekapabiliteter basert på disse rammeverkene, som kan inkludere ulike resonneringsmekanismer.
Oppgaven vil være i samarbeid med Forsvarets forskningsinstitutt (FFI) og kandidater må oppfylle FFIs krav til masterstudenter, som inkluder at kandidaten må kunne sikkerhetsklareres. Ta kontakt hvis du har spørsmål om dette.
[1] https://attack.mitre.org/
[2] https://center-for-threat-informed-defense.github.io/attack-flow/
[3] https://ctid.mitre.org/projects/technique-inference-engine/
[4] https://github.com/center-for-threat-informed-defense