Primjena baza znanja o napadačkim taktikama i tehnikama za otkrivanje kibernetičkih napada

Ovaj rad bavi se primjenom baza znanja o napadačkim taktikama i tehnikama u otkrivanju i analizi kibernetičkih napada. Poseban naglasak stavljen je na MITRE ATT&CK okvir kao model za opisivanje ponašanja napadača kroz taktike, tehnike i podtehnike. U radu je dan pregled najvažnijih baza znanja iz područja kibernetičke sigurnosti te je detaljnije objašnjena struktura i koncept MITRE ATT&CK okvira, uključujući njegove prilagodbe različitim okruženjima. Nadalje, prikazana je praktična primjena ATT&CK-a u analizi realnog incidenta. Rad naglašava važnost detekcije temeljene na stvarnom ponašanju napadača i korištenje baza znanja za postizanje sigurnih informacijskih sustava.