Υλοποίηση πρωτοκόλλων διαμοιρασμού πληροφορίας που σχετίζονται με απειλές κυβερνοχώρου

Abstract

Στόχος της συγκεκριμένης μεταπτυχιακής διατριβής, είναι η δημιουργία μιας εφαρμογής λογισμικού για την ανταλλαγή πληροφοριών ασφαλείας σχετικών με απειλές κυβερνοχώρου. Για την υλοποίηση χρησιμοποιήθηκε το σύστημα ανάλυσης κακόβουλου λογισμικού Cuckoo Sandbox, καθώς και το πρότυπο ανταλλαγής μηνυμάτων TAXII. Στα κεφάλαια που ακολουθούν παρουσιάζονται οι υπηρεσίες και οι μέθοδοι που υποστηρίζονται από το TAXII, καθώς και η μεθοδολογία που ακολουθήθηκε για την υλοποίηση της εφαρμογής ανταλλαγής μηνυμάτων. Ακόμη παρουσιάζεται το σύστημα ανάλυσης κακόβουλου λογισμικού Cuckoo Sandbox με αναφορά στις δυνατότητες του, στον τρόπο λειτουργίας του καθώς και στον τύπο των αναφορών που εξάγονται από την εκτέλεση του. Τέλος παρουσιάζεται μια ανασκόπηση της υλοποίησης που ακολουθήθηκε, όπου επισημαίνονται προβλήματα που εντοπίστηκαν και προτείνονται πιθανές λύσεις για το μέλλον.