You are currently viewing Detekcia foriem sociálneho inžinierstva v emailovej komunikácii

Detekcia foriem sociálneho inžinierstva v emailovej komunikácii

Práca

Autor: RNDr. Eva Marková
Školiteľ: RNDr. Tomáš Bajtoš, PhD.

Abstrakt

Neoddeliteľnou súčasťou každodenného života a práce na počítači je vlastníctvo a využívanie emailovej adresy. Vo všeobecnosti sa človek považuje za najslabší článok bezpečnosti, a preto je jednou z najväčších hrozieb v dnešnom virtuálnom svete práve sociálne inžinierstvo. Hlavným cieľom tejto práce je analyzovať existujúce prístupy na detekciu sociálneho inžinierstva, porovnať ich, navrhnúť a implementovať systém, ktorý by bol schopný detegovať podvrhnuté emaily, a následne ich kategorizovať do 4 vybraných kategórií – spam, scam, phishing a legitímne emaily. Na detekciu podvrhnutých správ sme extrahovali z emailov 11 atribútov, a tiež sme sa pozreli na prítomnosť najfrekventovanejších slov pre každú kategóriu. Na zatriedenie emailu do kategórie využívame často používaný algoritmus – „Random Forest“, ktorý nadobúdal najlepšie výsledky pre klasifikáciu. Vytvorený dataset obsahuje 148 podvrhnutých a 150 legitímnych emailov.

Ciele

  • Analýza foriem sociálneho inžinierstva v emailovej komunikácii
  • Porovnanie aktuálnych prístupov k ochrane voči sociálnemu inžinierstvu v emailovej komunikácii
  • Návrh a implementácia systému na detekciu foriem sociálneho inžinierstva v emailovej komunikácii

 

Literatúra

  • MANN, Ian. Hacking the human: social engineering techniques and security countermeasures. Routledge, 2017
  • BULLÉE, Jan‐Willem Hendrik, et al. On the anatomy of social engineering attacks—A literature‐based dissection of successful attacks. Journal of investigative psychology and offender profiling, 2018, 15.1: 20-45
  • GUPTA, B. B., et al. Fighting against phishing attacks: state of the art and future challenges. Neural Computing and Applications, 2017, 28.12: 3629-3654

Priebeh práce

Zatiaľ nezverejnené