20.500.12556/DKUM-94998 Zaznava zlonamernih kibernetskih aktivnosti v okolju z uporabo različnih kibernetsko-varnostnih orodij diplomsko delo visokošolskega študijskega programa Informacijska varnost Detection of malicious cyber activities in the environment using various cybersecurity tools Kibernetski napadi še vedno ostajajo ena najpomembnejših groženj nacionalni varnosti. Ti napadi v kibernetskem prostoru lahko ciljajo na vdor v računalniške sisteme in/ali omrežja, pa tudi na fizične sisteme. Poleg tega so danes kibernetski napadi sestavljeni iz več različnih elementov. Kibernetska varnost zagotavlja zaupnost, celovitost in razpoložljivost računalniško povezanih sistemov, programske in strojne opreme ter informacij pred kibernetskimi napadi. Brez ustrezne varnostne politike lahko napadalci zlahka dostopajo do sistema in zlorabijo zaupne informacije, kot so podatki o strankah, poslovni podatki in še veliko več. Odkrivanje kibernetskih napadov je vse pogostejša strategija za preprečevanje groženj. To vključuje tako prepoznavanje vzorcev ali profilov napada v omrežju ter odzivanje na nepričakovane aktivnosti kot tudi preventivno odkrivanje ranljivosti, ki bi jih grožnje lahko izkoristile in s tem povzročile škodo podjetjem ali državnim institucijam. Odkrivanje poteka z uporabo sistemov za zaznavanje vdorov, ki spremljajo neprekinjeni tok povezav in iščejo znake napadov. Pri tem se uporabljata dva glavna pristopa, in sicer prepoznavanje zlorab, ki uporablja podpise dokumentiranih napadov, ter prepoznavanje anomalij, ki uporablja profile običajnega obnašanja v omrežju in prepoznavo odstopanj od običajnega profila (Prabhu idr., 2020). Cyber-attacks remain one of the most important threats to national security. These attacks in cyberspace can target computer systems and/or networks, as well as physical systems. In addition, cyber-attacks today are composed of several different elements. Cyber security ensures the confidentiality of computer-connected systems, software, hardware and information against cyber-attacks. Without a proper protection policy, attackers can easily access a system and misuse private information, customer data, business data and much more. Detecting cyber-attacks is an increasingly common threat prevention strategy. This includes identifying patterns or attack profiles in the network and responding to unexpected activity. Detection is done using intrusion detection systems that monitor the continuous flow of connections and look for signs of attacks. Two main approaches are used, namely, misuse detection, which uses signatures of documented attacks, and anomaly detection, which uses profiles of normal network behaviour to report intrusions when a change from the normal profile is detected (Prabhu et al., 2020). diplomske naloge anomaly detection behavioral analysis cyber threats detection SIEM security tools true true false M. Hvasti Slovenski jezik Angleški jezik Diplomsko delo/naloga 2025-09-01 14:32:15 2025-12-09 15:55:24 2025-12-10 03:12:04 0000-00-00 00:00:00 2025 0 Ljubljana 2025 Ljubljana IX f., 51 str. 0000-00-00 Zaloznikova Objavljeno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.056(043.2) 260686083 VS_Hvasti_Masa_2025.pdf VS_Hvasti_Masa_2025.pdf 1 2F7077944B538335DCD3562BB74078FA d34dfbec7169f42ce9631c02b05f2e04392dd97ef8642d9ced11f6ee29457b6b 126afc4e-889d-11f0-82a8-00155d000105 https://dk.um.si/Dokument.php?lang=slv&id=197432 Fakulteta za varnostne vede 0 0 0