論文の概要: Automated Generation of Cybersecurity Exercise Scenarios
- arxiv url: http://arxiv.org/abs/2604.01079v1
- Date: Wed, 01 Apr 2026 16:11:00 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-04-02 16:44:32.079519
- Title: Automated Generation of Cybersecurity Exercise Scenarios
- Title(参考訳): サイバーセキュリティ演習シナリオの自動生成
- Authors: Charilaos Skandylas, Mikael Asplund,
- Abstract要約: 企業ITシステムをモデル化するサイバーセキュリティシナリオを自動生成する手法を提案する。
当社のアプローチでは,サイズ,スコープ,難易度,複雑性,多様性など,さまざまな基準で異なるシナリオを多数生成することが可能です。
- 参考スコア(独自算出の注目度): 0.0
- License: http://creativecommons.org/licenses/by-sa/4.0/
- Abstract: There is a growing need for cybersecurity professionals with practical knowledge and experience to meet societal needs and comply with new standards and regulations. At the same time, the advances in software technology and artificial intelligence point towards a future where software agents will play an important role in protecting the computer systems that are critical for society to function. The training and development of both humans and software agents requires the design and execution of cybersecurity exercises that differ in properties such as size, scope, objectives, difficultly, etc. Cybersecurity scenarios are critical for the operation of cybersecurity exercises as they describe the scope, context, operational environment and storyline of each exercise. In this work, we present an approach to automatically generate cybersecurity scenarios that model enterprise IT systems. Our approach is able to generate a large number of scenarios that differ in multiple criteria including size, scope, difficulty, complexity and diversity. We further release as open source: a simulation and a virtualization environment that can run cybersecurity exercises based on the generated scenarios and a dataset containing 100000 sample scenarios.
- Abstract(参考訳): 社会的なニーズを満たし、新しい基準や規制に従うために、実践的な知識と経験を持つサイバーセキュリティ専門家の必要性はますます高まっている。
同時に、ソフトウェア技術と人工知能の進歩は、ソフトウェアエージェントが社会にとって機能することが不可欠であるコンピュータシステムを保護する上で重要な役割を果たす未来に向かっている。
人間とソフトウェアエージェントの両方のトレーニングと開発には、サイズ、スコープ、目的、難易度などの特性が異なるサイバーセキュリティエクササイズの設計と実行が必要である。
サイバーセキュリティのシナリオは、それぞれのエクササイズの範囲、状況、運用環境、ストーリーラインを記述することで、サイバーセキュリティのエクササイズの運用に不可欠である。
本研究では,企業のITシステムをモデル化するサイバーセキュリティシナリオを自動生成する手法を提案する。
当社のアプローチでは,サイズ,スコープ,難易度,複雑性,多様性など,さまざまな基準で異なるシナリオを多数生成することが可能です。
生成されたシナリオに基づいてサイバーセキュリティ演習を実行できるシミュレーションと仮想化環境と、100000のサンプルシナリオを含むデータセットです。
関連論文リスト
- Agentic AI for Cyber Resilience: A New Security Paradigm and Its System-Theoretic Foundations [20.297163645916157]
サイバーセキュリティは、ファンデーションモデルに基づく人工知能によって根本的に作り直されている。
この章は、予防中心のセキュリティからエージェントサイバーレジリエンスへの移行を主張する。
論文 参考訳(メタデータ) (2025-12-28T11:17:36Z) - Bridging Cybersecurity Practice and Law: a Hands-on, Scenario-Based Curriculum Using the NICE Framework to Foster Skill Development [0.2555114504478013]
本稿では,中小企業(SMB)における最頻攻撃ベクトルについて述べる。
NICE Frameworkの技術的・非技術的タスク、知識、スキル、能力(TKSA)の実用的なモデルを提案する。
現実的なサイバー脅威シナリオに学習者を没入させることで、サイバーセキュリティインシデントに対応するための実践的理解と準備が強化される。
論文 参考訳(メタデータ) (2025-09-21T22:36:30Z) - Llama-3.1-FoundationAI-SecurityLLM-Base-8B Technical Report [50.268821168513654]
我々は,Llama 3.1アーキテクチャ上に構築された,サイバーセキュリティにフォーカスした大規模言語モデル(LLM)であるFoundation-Sec-8Bを紹介する。
我々は、Llama 3.1-70B と GPT-4o-mini がサイバーセキュリティ固有のタスクで一致していることを示し、確立された新しいサイバーセキュリティベンチマークと新しいサイバーセキュリティベンチマークの両方で評価した。
当社のモデルを一般公開することで、公開とプライベート両方のサイバーセキュリティ状況において、AI駆動ツールの進歩と採用を加速することを目指しています。
論文 参考訳(メタデータ) (2025-04-28T08:41:12Z) - A Survey of Model Extraction Attacks and Defenses in Distributed Computing Environments [55.60375624503877]
モデル抽出攻撃(MEA)は、敵がモデルを盗み、知的財産と訓練データを公開することによって、現代の機械学習システムを脅かす。
この調査は、クラウド、エッジ、フェデレーションのユニークな特性がどのように攻撃ベクトルや防御要件を形作るのかを、緊急に理解する必要に起因している。
本研究は, 自動運転車, 医療, 金融サービスといった重要な分野において, 環境要因がセキュリティ戦略にどう影響するかを実証し, 攻撃手法と防衛機構の進化を系統的に検討する。
論文 参考訳(メタデータ) (2025-02-22T03:46:50Z) - Using hypervisors to create a cyber polygon [0.0]
この記事では、ハイパーバイザがハードウェアリソースの効率を向上し、ネットワーク構造の詳細なモデリングとサイバー空間の実際の状況のシミュレーションのための複雑な仮想環境を作成する能力を示す。
論文 参考訳(メタデータ) (2025-01-03T14:51:06Z) - Interactive cybersecurity training system based on simulation environments [0.0]
この記事では、サイバーセキュリティトレーニングプロセスにシミュレーション環境を統合する可能性について説明する。
この記事では、サイバー脅威の数に基づいて、さまざまなオープンソースソフトウェアツールの実装について説明する。
論文 参考訳(メタデータ) (2024-12-30T23:45:10Z) - Software Repositories and Machine Learning Research in Cyber Security [0.0]
堅牢なサイバーセキュリティ防衛の統合は、ソフトウェア開発のあらゆる段階において不可欠になっている。
ソフトウェア要件プロセスにおけるこれらの初期段階の脆弱性の検出にトピックモデリングと機械学習を活用する試みが実施されている。
論文 参考訳(メタデータ) (2023-11-01T17:46:07Z) - Graph Mining for Cybersecurity: A Survey [61.505995908021525]
マルウェア、スパム、侵入などのサイバー攻撃の爆発的な増加は、社会に深刻な影響をもたらした。
従来の機械学習(ML)ベースの手法は、サイバー脅威の検出に広く用いられているが、現実のサイバーエンティティ間の相関をモデル化することはほとんどない。
グラフマイニング技術の普及に伴い、サイバーエンティティ間の相関を捉え、高いパフォーマンスを達成するために、多くの研究者がこれらの手法を調査した。
論文 参考訳(メタデータ) (2023-04-02T08:43:03Z) - Realistic simulation of users for IT systems in cyber ranges [63.20765930558542]
ユーザアクティビティを生成するために,外部エージェントを用いて各マシンを計測する。
このエージェントは、決定論的および深層学習に基づく手法を組み合わせて、異なる環境に適応する。
また,会話や文書の作成を容易にする条件付きテキスト生成モデルを提案する。
論文 参考訳(メタデータ) (2021-11-23T10:53:29Z) - Dos and Don'ts of Machine Learning in Computer Security [74.1816306998445]
大きな可能性にもかかわらず、セキュリティにおける機械学習は、パフォーマンスを損なう微妙な落とし穴を引き起こす傾向がある。
我々は,学習ベースのセキュリティシステムの設計,実装,評価において共通の落とし穴を特定する。
我々は,落とし穴の回避や軽減を支援するために,研究者を支援するための実用的な勧告を提案する。
論文 参考訳(メタデータ) (2020-10-19T13:09:31Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。