Moderní metody analýzy a ochrany internetových služeb proti aktuálním kybernetickým hrozbám

Cílem disertační práce je navrhnout, implementovat a experimentálně ověřit moderní metody pro analýzu, detekci a ochranu internetových služeb. Práce se zaměří na vybrané služby, datové zdroje a artefakty jako mohou být například doménová jména, URL, IP adresy, certifikáty, protokolové signatury a fingerprinty, hesla nebo jejich hashe, šifrovací klíče nebo parametry kryptografického zabezpečení. Výsledkem budou metody použitelné pro rozpoznávání, vysvětlování a omezování dopadů vybraných kybernetických hrozeb spojených s internetovými službami a komunikací.

Dle zvoleného zaměření práce budou využity vhodné moderní přístupy, například umělá inteligence a AI agenti, strojové učení, fingerprinting a analýza kryptografických parametrů služeb a protokolů. Z hlediska ochrany služeb se práce zaměří na vybrané bezpečnostní mechanismy pro zabezpečení síťové komunikace, šifrovaný přenos, kryptografickou agilitu, hesla a přístupových údaje, případně také kvantově zabezpečenou komunikaci a QKD. Práce může zohlednit také případy užití pro forenzní analýzu digitálních dat, například identifikaci digitálních stop, analýzu autentizačních artefaktů nebo obnovu přístupu k chráněným datům.

Předpokládané fáze řešení:

1. Analýza současného stavu v oblasti detekce internetových hrozeb, bezpečnosti komunikace, kryptografického zabezpečení a ochrany internetových služeb.
2. Identifikace vhodných datových zdrojů a artefaktů pro bezpečnostní analýzu, například doménových, síťových, kryptografických, autentizačních, reputačních nebo forenzních dat.
3. Návrh moderních metod pro detekci, korelaci, vysvětlování a mitigaci vybraných typů hrozeb.
4. Implementace prototypových nástrojů a experimentální ověření navržených metod na reálných, veřejně dostupných nebo laboratorně vytvořených datech.
5. Vyhodnocení praktické využitelnosti výsledků na vybraných scénářích ochrany internetových služeb a bezpečné komunikace, například v kontextu threat intelligence, SOC, incident response nebo digitální forenzní analýzy.
6. Publikace dosažených výsledků ve vědeckých časopisech a na konferencích.

Očekávaným přínosem práce je zvýšení schopnosti včas identifikovat škodlivé aktivity, posuzovat bezpečnost internetových služeb a komunikačních mechanismů, omezovat dopady hrozeb a navrhovat bezpečnostní opatření využitelná pro ochranu služeb a komunikace v prostředí aktuálních kybernetických hrozeb.