Cyber Threat Hunting Through Automated Hypothesis and Multi-Criteria Decision Making

Neto, Antonio Jose Horta; Santos, Anderson Fernandes

doi:10.1109/bigdata50022.2020.9378213

Cited by 7 publications

(3 citation statements)

References 17 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…However, the public's sustainable use of e-Government services is highly dependent on the level of security. Services provided through the Internet and mobile connections in e-Government are very vulnerable to cybercrime threats [4], [7]. And in fact, government institutions as service providers may not always be able to predict and defend against all types of cybercrime attacks [4], [7]- [9].…”

Section: Introduction As People's Internet Activities Increased Durin...mentioning

confidence: 99%

“…Services provided through the Internet and mobile connections in e-Government are very vulnerable to cybercrime threats [4], [7]. And in fact, government institutions as service providers may not always be able to predict and defend against all types of cybercrime attacks [4], [7]- [9]. E-Government is a mechanism of governance and public services based on information and internet communication technology to improve services from public sector organizations or government [4]- [6], [10].…”

Section: Introduction As People's Internet Activities Increased Durin...mentioning

confidence: 99%

See 1 more Smart Citation

Simple, Fast, and Accurate Cybercrime Detection on E-Government with Elastic Stack SIEM

Yudhianto

2023

JEPIN

View full text Add to dashboard Cite

Increased public activity in cyberspace (Internet) during the Covid-19 pandemic has also increased cybercrime cases with various attack targets, including E-Government services. Cybercrime is hidden and occurs unnoticed in E-Government, so handling it is challenging for all government agencies. The characteristics of E-Government are unique and different from other service systems in general, requiring extra anticipation for the prevention and handling of cybercrime attack threats. This research proposes log and event data analysis to detect cybercrime in e-Government using System Information and Event Management (SIEM). The main contribution of this research is a simple, fast, and accurate cybercrime detection process in the e-Government environment by increasing the level of log and event data analysis with the SIEM approach. SIEM technology based on machine learning and big data is implemented with Elastic Stack. The implemented technique can be used as a mitigation program against cybercrime threats that often attack and target e-Government. With simple, accurate, and fast cybercrime detection, it is expected to improve e-Government security and increase public confidence in public services organized by government agencies.

show abstract

Section: Introduction As People's Internet Activities Increased Durin...mentioning

confidence: 99%

Section: Introduction As People's Internet Activities Increased Durin...mentioning

confidence: 99%

Simple, Fast, and Accurate Cybercrime Detection on E-Government with Elastic Stack SIEM

Yudhianto

2023

JEPIN

View full text Add to dashboard Cite

show abstract

“…Una vez se conocen tanto las distintas arquitecturas de aplicación como los distintos mecanismos de comunicación empleados en la actualidad, el siguiente paso consiste en analizar cuales son los recursos actuales que se pueden emplear para los distintos componentes que puede tener una arquitectura de aplicación para un sistema de caza de amenazas basado en AI. Tras estudiar los estudios expuestos en la sección anterior [10,16,81,95,105,113,189,209,228,229], se podrían clasificar dichos componentes en:…”

Section: Recursos Actualesunclassified

Threat Hunting basado en técnicas de Inteligencia Artificial

Aragonés Lozano

View full text Add to dashboard Cite

Me gustaría empezar estas líneas de agradecimientos con dos frases las cuáles considero que es importante recordar día a día, que son, en primer lugar, "Nada que valga la pena en la vida se consigue de forma fácil" y, en segundo lugar, "Como no estás experimentado en las cosas del mundo, todas las cosas que tienen dificultad te parecen imposibles; confía en el tiempo, que suele dar dulces salidas a muchas amargas dificultades", esta última de Miguel de Cervantes Saavedra en su libro Don Quijote de la Mancha.Las primeras personas a las que me gustaría dirigir estos agradecimientos son mis directores de tesis, el catedrático Dr. Manuel Esteve Domingo y el Dr. Israel Pérez Llopis. No tengo forma de agradecer todo lo que habéis hecho por mi desde que os conozco, empezando por lo profesional, por marcarme un objetivo acerca de lo que me gustaría llegar a ser algún día y, en cuanto a lo personal, por el bienestar que generáis en la gente que tenéis a vuestro alrededor. Sin duda alguna, ha sido todo un privilegio el haber coincidido con vosotros y haber podido contar con vosotros durante la realización de este trabajo.Las segundas personas a las que me gustaría dirigir estos agradecimientos son mis padres, Manuel Aragonés García y Angelina Lozano Fuentes, a los cuáles está dedicado este trabajo. Puedo asegurar, sin miedo a equivocarme, que vosotros sois el motivo por el que este trabajo y, en general, cualquier aspecto de mi vida es como es. Siempre habéis estado en los momentos de alegría, pero más importante, en los momentos difíciles y, sin duda alguna, nunca tendré forma suficiente de agradeceros todo lo que hacéis por mi. IIIAquestos ciberespecialistes han d'analitzar grans quantitats de dades (majoritàriament benignes, repetitives i amb patrons predictibles) en curts períodes de temps per a detectar els ciberatacs, amb la sobrecàrrega cognitiva associada. L'ús de AI, específicament ML i DL, pot impactar de manera notable en l'anàlisi en temps real d'aquestes dades. A més, si els ciberespecialistes són capaços de visualitzar les dades de manera correcta, aquestos poden ser capaços d'obtindre una major consciència situacional del problema al qual s'enfronten.Aquest treball busca definir una arquitectura que contemple des de l'adquisició de dades fins a la visualització d'aquestes, passant pel processament de la informació recol•lectada i la generació d'hipòtesis sobre el que està succeint en la infraestructura monitoritzada. A més, en la definició de la mateixa s'haurà de tindre en consideració aspectes tan importants com la disponibilitat, integritat i confidencialitat de les dades, així com la HA dels diferents components que conformen aquesta. Una volta s'hatja definit l'arquitectura, aquest treball busca validarla fent ús d'un prototip que la implemente íntegrament. Durant aquesta fase d'avaluació, és important que quede demostrada la versatilitat de l'arquitectura proposada per a treballar en diferents casos d'ús, així com la seua capacitat per a adaptar-se als canvis que es produïxen en les diferents tècniques...

show abstract