Tóm tắt Luận văn Thạc sĩ: Nghiên cứu phương pháp phát hiện mã độc trên máy người dùng sử dụng kỹ thuật Mitre ATT&CK

Trong bối cảnh an ninh mạng ngày càng phức tạp, sự gia tăng của các loại mã độc tinh vi đã đặt ra những thách thức lớn đối với việc bảo vệ máy người dùng và hệ thống thông tin. Các phương pháp phát hiện truyền thống dựa trên chữ ký đã trở nên kém hiệu quả trước khả năng biến đổi và ẩn mình của mã độc, đòi hỏi các cách tiếp cận mới dựa trên hành vi. Nhằm đáp ứng nhu cầu cấp thiết này, nghiên cứu này tập trung vào việc khám phá và đánh giá các phương pháp phát hiện mã độc hiệu quả, đặc biệt là thông qua việc ứng dụng và tích hợp kỹ thuật MITRE ATT&CK. Mục tiêu là xây dựng một hệ thống phòng thủ mạnh mẽ hơn, có khả năng nhận diện và ứng phó với các mối đe dọa an ninh mạng tiên tiến trên các thiết bị đầu cuối.

Các chuyên gia an ninh mạng, kỹ sư hệ thống, nhà nghiên cứu bảo mật, và quản trị viên IT trong các tổ chức và doanh nghiệp quan tâm đến giải pháp phát hiện và ứng phó với mã độc trên thiết bị đầu cuối.

Luận văn này giải quyết vấn đề cấp bách về phát hiện mã độc trên máy người dùng trong môi trường an ninh mạng hiện đại, nơi các mối đe dọa ngày càng tinh vi và khó bị nhận diện bằng các phương pháp truyền thống. Nghiên cứu bắt đầu bằng việc phân tích sâu rộng về sự phát triển của mã độc và những hạn chế của các giải pháp chống virus dựa trên chữ ký. Để khắc phục những nhược điểm này, luận văn đề xuất và tập trung vào các phương pháp phát hiện dựa trên hành vi của mã độc, kết hợp với các giải pháp Endpoint Detection & Response (EDR) tiên tiến. Một phần trọng tâm của nghiên cứu là tìm hiểu về MITRE ATT&CK, một khuôn khổ chiến lược toàn diện giúp các tổ chức hiểu và đối phó với các cuộc tấn công mạng. Nghiên cứu đi sâu vào tổng quan về các hệ điều hành phổ biến như Windows, Linux và macOS, cùng với các phương pháp và công cụ thu thập thông tin tiến trình trên các hệ thống này. Nó cũng đánh giá các sản phẩm EDR hiện có và cách chúng tích hợp khả năng phòng thủ. Mục đích chính là nghiên cứu, thực nghiệm và đánh giá một phương pháp phát hiện mã độc hiệu quả trên máy trạm bằng cách ứng dụng các kỹ thuật MITRE ATT&CK và các tập luật của nó. Luận văn cung cấp cái nhìn chi tiết về cách xây dựng và triển khai một hệ thống phát hiện mạnh mẽ, giúp nâng cao khả năng phòng thủ và phản ứng trước các cuộc tấn công mạng, mang lại giá trị ứng dụng cao cho các doanh nghiệp và tổ chức trong việc bảo vệ dữ liệu và hạ tầng của họ.