Εφαρμογή μεθόδων και τεχνικών τεχνητής νοημοσύνης για την ασφάλεια συστημάτων λογισμικού

Abstract

Η παρούσα πτυχιακή εργασία έχει ως θέμα την Εφαρμογή Μεθόδων και Τεχνικών Τεχνητής Νοημοσύνης (AI) στο Πλαίσιο του NIST Cybersecurity Framework (CSF). Σκοπός της ανάλυσης αυτής είναι να διερευνήσει τις σύγχρονες μεθόδους και τεχνικές που χρησιμοποιούνται στον τομέα της κυβερνοασφάλειας για την πρόληψη, την ανίχνευση, την αντίδραση και την αποκατάσταση από κυβερνοεπιθέσεις, με βάση τις αρχές και τις οδηγίες του CSF. Το NIST Cybersecurity Framework, που έχει αναπτυχθεί από το Εθνικό Ινστιτούτο Πρότυπων και Τεχνολογίας (NIST), αποτελεί ένα σύνολο κατευθυντήριων γραμμών και βέλτιστων πρακτικών που στοχεύουν στην ενίσχυση της κυβερνοασφάλειας οργανισμών κάθε μεγέθους και τομέα. Η συγκεκριμένη εργασία επικεντρώνεται στην ενσωμάτωση τεχνικών τεχνητής νοημοσύνης για την αντιμετώπιση των απειλών και κινδύνων στον κυβερνοχώρο, λαμβάνοντας υπόψη την πρόσφατη ερευνητική δραστηριότητα στον τομέα αυτό. Η εργασία βασίζεται στη βιβλιογραφική ανασκόπηση που περιγράφεται στο άρθρο των Kaur, Gabrijelčič, και Klobučar, με τίτλο «Artificial Intelligence for Cybersecurity: Literature Review and Future Research Directions». Στην παρούσα πτυχιακή εργασία, η ανάλυση είναι δομημένη σύμφωνα με τις τέσσερις βασικές λειτουργίες του πλαισίου NIST: 1. Προσδιορισμός – Ταυτοποίηση των περιουσιακών στοιχείων και των απειλών. 2. Προστασία – Μέσω εφαρμογής μέτρων άμυνας και πρόληψης. 3. Εντοπισμός – Ανίχνευση κυβερνοεπιθέσεων και απειλών σε πραγματικό χρόνο. 4. Ανταπόκριση – Άμεση αντίδραση και αποκατάσταση μετά από επιθέσεις.This thesis focuses on the Application of Artificial Intelligence (AI) Methods and Techniques within the NIST Cybersecurity Framework (CSF). The objective of this analysis is to explore modern methods and techniques used in the field of cybersecurity for the prevention, detection, response, and recovery from cyberattacks, based on the principles and guidelines of the CSF. The NIST Cybersecurity Framework, developed by the National Institute of Standards and Technology (NIST), is a set of guidelines and best practices aimed at enhancing the cybersecurity posture of organizations of all sizes and industries. This study focuses on integrating artificial intelligence techniques to address threats and risks in cyberspace, considering recent research activity in this domain. The thesis is based on the literature review presented in the article by Kaur, Gabrijelčič, and Klobučar, titled "Artificial Intelligence for Cybersecurity: Literature Review and Future Research Directions". In this thesis, the analysis is structured according to the four core functions of the NIST Cybersecurity Framework: 1. Identify – Identification of assets and threats. 2. Protect – Implementation of defense and prevention measures. 3. Detect – Detection of cyberattacks and threats in real time. 4. Respond – Immediate response and recovery following attacks.