Kiberkitettség és Fenyegetésfelderítés Kutatócsoport

Bemutatkozás

A kutatócsoport a kiberfenyegetések azonosításának, elemzésének és értékelésének tudományos kérdéseivel, valamint a szervezetek és információs rendszerek kiberkitettségének vizsgálatával foglalkozik. Kutatásai középpontjában a kiberfenyegetés-felderítés és -elemzés (Cyber Threat Intelligence, CTI), a fenyegetettségi környezet változásainak feltárása, valamint a kiberbiztonsági kockázatok értékelését támogató módszerek állnak.

Kiemelt figyelmet fordít a nyílt forrásból származó fenyegetési információk gyűjtésének és elemzésének módszertanára, a támadói taktikák, technikák és eljárások (TTP-k) vizsgálatára, valamint a fenyegetési trendek és a kiberkitettség közötti összefüggések feltárására. Kutatja a fenyegetési információk értékelésének, rendszerezésének és megosztásának lehetőségeit, különös tekintettel azok gyakorlati felhasználhatóságára.

A kutatócsoport célja a kiberfenyegetések elemzését támogató tudományos módszerek fejlesztése, a fenyegetettségi és kitettségi információk összekapcsolásának vizsgálata, valamint a megalapozott kiberbiztonsági döntéshozatal támogatása.

Fő kutatási területek

• Kiberfenyegetés-felderítés és -elemzés (Cyber Threat Intelligence, CTI)

• Kiberkitettség és külső támadási felületek elemzése

• Nyílt forrású fenyegetési információk elemzése (OSINT)

• Támadói taktikák, technikák és eljárások (TTP-k) vizsgálata

• Kiberfenyegetési trendek és fenyegetettségi környezet elemzése

• Fenyegetési információk megosztása és döntéstámogató hasznosítása

Kutatócsoport-vezető

Lavro-Gazdag Olga, doktoranda