Đề án Thạc sĩ: Nghiên cứu phát triển công cụ đồng bộ dữ liệu cho hệ thống Threat Intelligence

Trong bối cảnh an ninh mạng ngày càng phức tạp với sự gia tăng các cuộc tấn công tinh vi như APT, ransomware và zero-day, các giải pháp bảo mật truyền thống đang bộc lộ nhiều hạn chế. Điều này đòi hỏi một cách tiếp cận chủ động hơn, nơi Threat Intelligence (TI) đóng vai trò trung tâm trong việc nhận diện, phân tích và ứng phó với các mối đe dọa. Tuy nhiên, thách thức lớn nhất đối với các hệ thống TI hiện nay là khả năng thu thập, xử lý và đồng bộ dữ liệu từ nhiều nguồn khác nhau, thường có định dạng không đồng nhất và tần suất cập nhật đa dạng. Nhận thấy tầm quan trọng của vấn đề này, nghiên cứu này tập trung vào việc phát triển một công cụ chuyên biệt để đồng bộ dữ liệu hiệu quả cho hệ thống Threat Intelligence, đặc biệt là tích hợp dữ liệu nội bộ vào nền tảng OpenCTI.

Chuyên gia an ninh mạng, nhà nghiên cứu về tình báo mối đe dọa, kỹ sư bảo mật, sinh viên và học viên chuyên ngành an toàn thông tin.

Đề án này giải quyết bài toán cốt lõi về sự phân mảnh và không đồng nhất của dữ liệu trong các hệ thống Threat Intelligence (TI), một yếu tố then chốt cản trở khả năng phòng thủ chủ động trước các mối đe dọa an ninh mạng hiện đại. Nghiên cứu bắt đầu bằng việc xây dựng cơ sở lý thuyết vững chắc về Threat Intelligence, bao gồm định nghĩa, vai trò, các chuẩn giao thức quan trọng như STIX và TAXII, cũng như các phương pháp thu thập và quản lý dữ liệu TI. Sau đó, trọng tâm chuyển sang nghiên cứu và phát triển một công cụ đồng bộ dữ liệu chuyên biệt. Công cụ này được thiết kế dựa trên việc phân tích chi tiết các yêu cầu và mô hình quản lý TI hiện có tại Công ty TNHH MTV An ninh mạng Viettel, nhằm giải quyết các vấn đề tồn đọng trong việc tích hợp dữ liệu đa dạng. Quá trình phát triển bao gồm phân tích tác nhân, biểu đồ use case và tuần tự cho các chức năng đồng bộ Indicators of Compromise (IoC) và báo cáo. Mục tiêu cụ thể là đồng bộ dữ liệu từ các nguồn nội bộ lên nền tảng OpenCTI, giúp chuẩn hóa và hợp nhất thông tin tình báo mối đe dọa. Công cụ được triển khai thực nghiệm và đánh giá kỹ lưỡng, chứng minh khả năng cải thiện đáng kể hiệu quả hoạt động, giảm thiểu rủi ro và nâng cao năng lực phát hiện, phản ứng kịp thời trước các sự cố an ninh mạng. Kết quả của nghiên cứu góp phần xây dựng một mô hình bảo mật chủ động và hiệu quả hơn cho các tổ chức.