사이버 공격 모델링 기술의 효과적인 시각화 및 MITRE ATT&CK을 활용한 정보 전달 강화
An Effective Visualization Method of Cyber Attack Modeling Technique to Improve Information Delivery using MITRE ATT&CK
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 논문에서는 다양한 컴퓨터 시스템의 이해 당사자들에게 보다 유용하도록 개선한 사이버 공격 모델을 제안한다. 다양한 연구들의 결과로부터 우리는 Attack Tree의 구조적 문제와 이해하기어려운 사이버 공격 보고서의 문제를 발견하였고, 제안하는 모델은 MITRE ATT&CK 사이버 위협인텔리전스를 활용하여 복잡한 사이버 공격에 대한 명확한 모델과 향상된 정보 전달이 가능하도록 하였다. 또한, 비전문가 이해 당사자들이 보다 쉽게 이해할 수 있도록 하였으며, 각 사이버 공격 사건이 하나의 모델로 귀결되도록 하여 조직 내 보안 사고 분석 활동 중에 발생하는 모호성을제거한다. 본 모델의 기능 평가를 위하여 다양한 사이버 보안 배경 지식을 가진 참여자들을 대상으로 타당성 검증 실험을 수행하였으며, 비전문가 참여자들도 사이버 공격 사건을 충분히 이해할수 있음을 보였다.
Abstract
In this paper, we propose a cyber attack model uniquely designed to improve understandings and usefulness for various computer system stakeholders. From various studies and researches, we elicited our research questions to solve a structural problem of Attack Trees and difficulties in understanding cyber attack reports. Our proposed model is designed to cooperate with MITRE ATT&CK cyber attack intelligence to provide a clear view of complex cyber attacks and enhanced information delivery both for experts and non-expert stakeholders. Additionally, our model ensures that each incident results in only one cyber attack model, eliminating ambiguity in cyber security assessment activities within an organization. We conducted a validity verification experiment to verify our method’s efficiency against participants with various cyber security background knowledge. Our proposed model shows non-expert participants can understand cyber attack incidents with our model.