Hands-on Cybersecurity Training Behavior Data for Process Mining

OŠLEJŠEK, Radek, Martin MACÁK a Karolína DOČKALOVÁ BURSKÁ. Hands-on Cybersecurity Training Behavior Data for Process Mining. Data in Brief. Elsevier, 2024, roč. 52, February 2024, s. 1-12. ISSN 2352-3409. Dostupné z: https://dx.doi.org/10.1016/j.dib.2023.109956.

Základní údaje

• Originální název: Hands-on Cybersecurity Training Behavior Data for Process Mining
• Autoři: OŠLEJŠEK, Radek (203 Česká republika, garant, domácí), Martin MACÁK (703 Slovensko, domácí) a Karolína DOČKALOVÁ BURSKÁ (203 Česká republika, domácí).
• Vydání: Data in Brief, Elsevier, 2024, 2352-3409.

Další údaje

• Originální jazyk: angličtina
• Typ výsledku: Článek v odborném periodiku
• Obor: 10201 Computer sciences, information science, bioinformatics
• Stát vydavatele: Nizozemské království
• Utajení: není předmětem státního či obchodního tajemství
• WWW: Article Data collection
• Impakt faktor: Impact factor: 1.200 v roce 2022
• Organizační jednotka: Fakulta informatiky
• Doi: http://dx.doi.org/10.1016/j.dib.2023.109956
• UT WoS: 001140661000001
• Klíčová slova česky: kybernetická bezpečnost; praktická cvičení; procesní analýza; data o chování
• Klíčová slova anglicky: cybersecurity training; process mining; learning analytics; behavioral data collection
• Příznaky: Mezinárodní význam, Recenzováno

Anotace

The research on using process mining in learning analytics of cybersecurity exercises relies on datasets that reflect the real behavior of trainees. Although modern cyber ranges, in which training sessions are organized, can collect behavioral data in the form of event logs, the organization of such exercises is laborious. Moreover, the collected raw data has to be processed and transformed into a specific format required by process mining techniques. We present two datasets with slightly different characteristics. While the first exercise with 52 participants was not limited in time, the second supervised exercise with 42 trainees lasted two hours. Also, the cybersecurity tasks were slightly different. A total of 11757 events were collected. Of these, 3597 were training progress events, 5669 were Bash commands, and 2491 were Metasploit commands. Joint CSV files distilled from the raw event data can be used as input for existing process mining tools.

Anotace česky

Ačkoli moderní kybernetické simulátory (angl. cyber ranges), v nichž se pořádají praktická bezpečnostní cvičení, mohou shromažďovat data o chování účastníků v podobě záznamů událostí, organizace takových cvičení je pracná. Použití těchto dat pro analýzu cvičení prostřednictvím technik modelování a dolování procesů navíc vyžaduje shromážděná surová data zpracovat a transformovat do specifického formátu. V článku představujeme předzpracované dvě datové sady vhodné pro procesní analýzu chování účastníků. Zatímco první cvičení s 52 účastníky nebylo časově omezeno, druhé cvičení se 42 účastníky bylo časově omezeno na dvě hodiny, což může chování ovlivnit. Také úlohy kybernetické bezpečnosti byly mírně odlišné. Celkem bylo shromážděno 11757 událostí. Z toho 3597 událostí zachycuje celkový průběh výcviku, 5669 událostí jsou příkazy Bash a 2491 příkazy Metasploit použité při řešení bezpečnostních úkolů.

Návaznosti

• MUNI/A/1389/2022, interní kód MU: Název: Aplikovaný výzkum na FI: Bezpečnost počítačových systémů, softwarových architektur kritických infrastruktur s forenzními aspekty, zpracování dat pokročilých sensorů a algoritmy plánování v dopravě a logistice

Investor: Masarykova univerzita, Aplikovaný výzkum na FI: Bezpečnost počítačových systémů, softwarových architektur kritických infrastruktur s forenzními aspekty, zpracování dat pokročilých sensorů a algoritmy plánování v dopravě a logistice