Threat Analysis and Detection - Realizzazione di un sistema di indagine

Abstract

La tesi si propone di esplorare il campo della sicurezza informatica nell'ambito industriale, concentrandosi principalmente sulla tecnica della Threat Analysis. Questo approccio mira a identificare elementi comuni e peculiarità degli attacchi informatici. Inoltre, viene analizzata brevemente l'importanza dei sistemi di difesa aziendali nel contrastare tali attacchi, utilizzando dati sia da attacchi passati che in corso. Infine, si discute dell'implementazione di un'applicazione volta ad affinare lo studio e la comprensione di questa materia, facilitando l'isolamento e l'analisi rapida dei dati provenienti dai sistemi di difesa attraverso portali online di Threat Intelligence.

The purpose of this thesis is to explore the world of cybersecurity in industrial environments, focusing particularly on the technique of Threat Analysis, which aims to identify common elements and peculiarities in cyber attacks. Additionally, the text briefly examines the defense systems that companies should have to counter possible cyber attacks, as well as data derived from ongoing or past attacks. Finally, it discusses how an application was created to refine the study and understanding of the subject, aiding in isolating data from defense systems and allowing for rapid analysis of this data on online Threat Intelligence portals.