Mitigating insider threat by profiling users based on mouse usage pattern
Kullanıcıların fare kullanım modeline göre profilini oluşturarak içsel tehditleri azaltma
- Tez No: 728866
- Danışmanlar: PROF. DR. EMİN ANARIM, PROF. DR. MUTLU KOCA
- Tez Türü: Yüksek Lisans
- Konular: Elektrik ve Elektronik Mühendisliği, Electrical and Electronics Engineering
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2021
- Dil: İngilizce
- Üniversite: Boğaziçi Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Elektrik-Elektronik Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: 82
Özet
Kimlik doğrulama, bir kullanıcının veya programın bir sisteme erişirken kim olduğunu kanıtlama işlemidir. Bildiğiniz bir şey (şifre), olduğunuz bir şey (biyometrik) ve sahip olduğunuz bir şey (belirteç) içeren üç faktörlü kimlik doğrulama, yetkisiz erişimi önlemenin en iyi yoludur. Bu basamaklardan biyometrik kimlik doğrulama ayırt edici biyolojik veya davranışsal özellikleri kullanır. Davranışsal biyometri ise, insan faaliyetlerinde benzersiz bir şekilde tanımlayıcı ve ölçülebilir örüntülerin ölçümü ile ilgili çalışma alanıdır. Bu çalışma alanında kullanılabilecek davranışlar klavye kullanımı, yürüyüş biçimi, fare kullanımı gibi bilinçaltında ölçülebilir örüntüler ile kontrol edilen işlemlerdir. Taklit etmesi zor olduğu için, iyi algılanmış bir örüntü kullanıcının kimlik doğrulamasını sağlamaktadır. Kullanıcıların fare kullanım örüntü tespiti ile içsel atak vektörlerinin engellenmesi üzerine çalışılmıştır. Tez çıktıları Balabit ve Bogazici Mouse Dynamics veri kümeleri üzerinde gerçeklenmiştir. Bu alana, frekans uzayında öznitelik çalışmaları, farklı yapay öğrenme yöntemlerinin kullanılması ve tespit edicilerden gelen bilgileri füzyon etme yordamları ile katkı verilmiştir. Yordamların bir bütün halinde servis olarak nasıl çalışabileceğini tasarlayarak, bir güvenlik katmanı olarak bulgularımızı sunduk.
Özet (Çeviri)
Authentication is the process of proving who a user or program is when accessing a system. Three-factor authentication with something you know (password), something you are (biometric), and something you own (token) is the best way to prevent unauthorized access. One of these steps, biometric authentication, performs this verification by checking distinctive biological or behavioral characteristics. Behavioral biometrics is the field of study concerned with the measurement of uniquely descriptive and measurable patterns in human activity. Behaviors that can be used in this study area are processes that are subconsciously controlled by measurable patterns such as keyboard use, gait, mouse use. A well-perceived pattern allows us to constantly check the user's authentication. In this study, the detection of the mouse usage patterns of the users for the company and the inhibition of the insider attack vectors are studied. The studies on the described biometric model are carried out on the Balabit Mouse Dynamics and Bogazici Mouse Dynamics datasets. This area has been contributed by feature studies in the frequency domain, the use of machine learning methods based on use cases, and the procedures of fusing information from various detectors. We presented our findings as a security layer by designing how the proposed procedures could work as a whole as a service.
Benzer Tezler
- Analyzing individual data for insider threat detection
İçeriden tehditlerin tespiti için bireysel verilerin analizi
BURAK YAKAR
Yüksek Lisans
İngilizce
2024
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul Teknik ÜniversitesiBilgi Güvenliği Mühendisliği Ana Bilim Dalı
PROF. DR. ENVER ÖZDEMİR
- Determining maritime cyber security dynamics on the perspective of marine insurance and development of maritime cyber security risk management tool
Denizcilik sigortaları açısından deniz siber güvenlik dinamiklerinin belirlenmesi ve deniz siber güvenlik risk yönetim aracının geliştirilmesi
GİZEM KAYİŞOĞLU
Doktora
İngilizce
2023
Denizcilikİstanbul Teknik ÜniversitesiDeniz Ulaştırma Mühendisliği Ana Bilim Dalı
DOÇ. DR. PELİN BOLAT
- Tomorrow's İstanbul: Adaptive urban flood mitigation planning for climate change-induced hydro- meteorological hazards
Yarının İstanbul'u: İklim değişikliğinin neden olduğu hidrometeorolojik tehditlere karşı uyumlu kentsel sel planlaması
BATUHAN GUGUK
Yüksek Lisans
İngilizce
2024
Şehircilik ve Bölge Planlamaİstanbul Teknik ÜniversitesiŞehir ve Bölge Planlama Ana Bilim Dalı
PROF. DR. AZİME TEZER
- Nükleer emniyette fiziksel koruma sistemi tasarımı ve analizi için yazılım geliştirilmesi
Development of a software in the context on nuclear security to design and analyze a physical protection system
MAHSUM AKDEMİR
Yüksek Lisans
Türkçe
2021
Enerjiİstanbul Teknik ÜniversitesiEnerji Bilim ve Teknoloji Ana Bilim Dalı
DR. SENEM ŞENTÜRK LÜLE
- Countermeasures to insider cyber threats for Turkish General Command of Gendarmerie
Başlık çevirisi yok
AYDIN ÇİNİ
Yüksek Lisans
İngilizce
2016
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolThe Naval Postgraduate SchoolDr. SHELLEY P. GALLUP