Oblasti výzkumu
Provádíme výzkum řady témat týkajících se kyberbezpečnosti. Naše současné projekty zahrnují měření a analýzu síťového provozu, síťovou bezpečnost a prostředí pro bezpečnostní výzkum a vzdělávání. Zkoumáme možnosti zlepšení technologií a dovedností bezpečnostních týmů. Vytváříme systémy a prototypy, přičemž řada z nich je prakticky používána.
Měření a analýza síťového provozu
Naším cílem je spolehlivě měřit a analyzovat síťová data, abychom porozuměli současným i budoucím hrozbám. Zkoumáme způsoby generování, sbírání a analýzy velkých objemů dat ve stále se vyvíjejících sítích. Vyvíjíme, nasazujeme a spravujeme nejmodernější infrastrukturu pro měření a analýzu síťového provozu s cílem získat situační povědomí o dějích probíhajících v kyberprostoru.
Síťová bezpečnost
Zaměřujeme se na technologie umožňující bezpečnostní analýzy nad velkými daty. Zkoumáme mechanizmy pro efektivní fungování bezpečnostních týmů pomocí získávání a analýzy dat, sdílení informací a automatizace podpory rozhodování. Vyvíjíme metody pro automatizaci složitých síťových útoků a zaměřujeme se na jejich rozsáhlé simulace a vyhodnocování.
Prostředí pro bezpečnostní výzkum a vzdělávání
Zaměřujeme se na budování znalostí o nových hrozbách a pomáháme v osvojování návyků správných a včasných reakcí na ně. Zkoumáme inovativní metody výuky špičkových dovedností v oblasti kyberbezpečnosti. Vyvíjíme unikátní platformu Kybernetického polygonu (KYPO), která poskytuje virtualizované, plně kontrolované a monitorované prostředí pro simulaci komplexních systémů a sítí.
CSIRT-MU Google Scholar profil
Individuální výzkumná témata
Cyber situational awareness and threat analysis
Adaptive attack strategies
Digital forensics
Identity management
Active learning in cyber security
Similarity-based network anomaly detection
Early detection and mitigation of network attacks
Host trustworthiness estimation
Cyber situational awareness and threat analysis
Game-theoretic approaches in adaptive network defense
Event-driven security monitoring and situational awareness
Next generation application-aware flow monitoring
Data Visualization in Cyber Security
In-depth exploration of interactions within cybersecurity systems
Advanced threat analysis and response to sophisticated cyber attacks