Екосистема от онтологии в киберсигурността, базирана на CVE/NVD, CWE и CAPEC

Киберсигурността през последните години придоби огромно значение. Нарушаването ѝ е ежедневно, което води до прекъсването или затрудняването на работата на една или друга държавна, обществена или бизнес организация. Атаките към киберсигурността са както отвътре, така и отвън, с нарастващ процент на последните. Нещо повече, напоследък се въведе терминът кибервойна и се приравни към конвенционалната война. Работата по киберсигурността не намалява, а се увеличава. Киберпространството е в процес на непрекъсната еволюция.

В първата глава е представена онтологията на платформите, базирана на CPE. OWL Manchester синтаксисът е използван, тъй като е по-читабилен. В изложението и на другите онтологии е същият синтаксис. Във втората глава е представен генераторът на CPE онтологията. Сложността му е свързана с големия обем на данни, който наложи разработка на паралелна версия. Реализацията е на Python, както и при останалите генератори. Третата глава представя онтологията на уязвимостите, базирана на NVD. Четвъртата глава разглежда паралелната реализация на генератора на CVE онтологията. Съображенията и тук са свързани с големите обеми данни. Петата глава е посветена на онтологията на слабостите CWE и нейния генератор. Шестата глава представя онтологията на атаките CAPEC и нейния генератор. В заключение са направени бележки по по-нататъшните изследвания и проблеми за решаване.

Университетско издателство Св. Климент Охридски
София, 1164
жк. Лозенец, ул. Златовръх 30
unipress@unipress.bg

Предисловие
Значимост
Киберсигурността като процес
Цел на изследването
Структура на изложението
CPE онтология
Структура на CPE онтологията
Именуване в CPE
Обвързване на WFN с URI
Пакетиране на новите атрибути
Развързване на URI във WFN
Обвързване на WFN към FS
Онтология на CPE
Заключение
Генератор на CPE онтология
Въведение
Реализацията
Генерация на CPE онтологии за валидация с SHACL
Формална спецификация на паралелизма
Генерация на частите
Формална спецификация на паралелизма с генерация на частите
Помощни средства
Заключение
CVE онтология
Репозитории на CVE
NVD
Структурата на NVD
CVE онтология
Генератор на CVE онтологията
Входни данни и организация
Реализацията
Формализация на паралелизма
Заключение
CWE онтология
Репозитории
Структура на CWE
Гледки
Категории
Слабости
CWE онтологията
Основни принципи
Гледки
Категории
Слабости
Външните референции
Генератор на CWE онтологията
Клас Weakness
Клас Individual
Заключение
CAPEC онтология
Репозитории
Структура на CAPEC
Гледки
Категории
Образци на атаки
Външни референции
CAPEC онтологията
Уводни бележки
Гледките
Категории
Образци на атаки
Генератор на CAPEC онтологията
Клас AttackPattern
Клас Individual
Заключение
SHACL и класификаторите в случая с онтологията на CPE
Класификация и проверка за цялостност на данните
Разработка на приложения с технологии/инструменти на семантичния уеб
Задаване на ограничения в CPE онтологията
OWL като инструмент за задаване на ограничения за цялостност
SHACL като ограничения за цялостност
Реализацията
Заключение
Последващи изследвания
Литература