Cyber Threat Intelligence

این کتاب تحقیقات به‌روز در مورد تهدیدات سایبری نوظهور و مکانیسم‌های دفاعی را در اختیار خوانندگان قرار می‌دهد که به موقع و ضروری هستند. این برنامه مفاهیم اطلاعاتی تهدیدات سایبری را در برابر طیف وسیعی از عوامل تهدید و ابزارهای تهدید (به عنوان مثال باج افزار) در فناوری های پیشرفته، مانند اینترنت اشیا (IoT)، رایانش ابری و دستگاه های تلفن همراه پوشش می دهد. این کتاب همچنین اطلاعات فنی در مورد روش‌های تشخیص تهدیدات سایبری مورد نیاز برای محقق و کارشناسان پزشکی قانونی دیجیتال، به منظور ساخت سیستم‌های خودکار هوشمند برای مبارزه با جرایم سایبری پیشرفته را ارائه می‌دهد.

تعداد روزافزون حملات سایبری در حال افزایش است. به متخصصان امنیت سایبری و پزشکی قانونی نیاز دارد تا تهدیدات سایبری را تقریباً در زمان واقعی شناسایی، تجزیه و تحلیل و دفاع کنند و با چنین تعداد حملات، بدون بررسی عمیق ویژگی‌های حمله و انجام اقدامات دفاعی هوشمند مربوطه امکان‌پذیر نیست. مفهوم اطلاعات تهدید سایبری را تعریف می کند. با این حال، چنین هوشی بدون کمک هوش مصنوعی، یادگیری ماشین و تکنیک های پیشرفته داده کاوی برای جمع آوری، تجزیه و تحلیل و تفسیر کمپین های حملات سایبری که در این کتاب پوشش داده شده است، امکان پذیر نخواهد بود. این کتاب بر روی تحقیقات پیشرفته از دانشگاه و صنعت تمرکز می کند، با تاکید ویژه بر ارائه دانش گسترده تر از این زمینه، رویکردهای جدید، ترکیب ابزار و غیره برای درک دلیل، یادگیری و عمل بر روی طیف گسترده ای از داده ها. از راه حل های مختلف امنیت سایبری و پزشکی قانونی جمع آوری شده است. این کتاب مفهوم هوش و تحلیل تهدیدات سایبری را معرفی می‌کند و تلاش‌های مختلفی را در استفاده از تکنیک‌های یادگیری ماشین و داده‌کاوی برای ایجاد فید تهدید برای طیف وسیعی از مصرف‌کنندگان ارائه می‌کند. علاوه بر این، این کتاب روندهای موجود و در حال ظهور در این زمینه را روشن می کند که می تواند راه را برای کارهای آینده هموار کند.

ماهیت بین رشته ای این کتاب، آن را برای این کتاب مناسب می کند. طیف گسترده ای از مخاطبان با پیشینه هوش مصنوعی، امنیت سایبری، پزشکی قانونی، داده های بزرگ و داده کاوی، سیستم های توزیع شده و شبکه های کامپیوتری. این شامل متخصصان صنعت، دانشجویان سطح پیشرفته و محققانی می شود که در این زمینه های مرتبط کار می کنند.

This book provides readers with up-to-date research of emerging cyber threats and defensive mechanisms, which are timely and essential. It covers cyber threat intelligence concepts against a range of threat actors and threat tools (i.e. ransomware) in cutting-edge technologies, i.e., Internet of Things (IoT), Cloud computing and mobile devices. This book also provides the technical information on cyber-threat detection methods required for the researcher and digital forensics experts, in order to build intelligent automated systems to fight against advanced cybercrimes.

The ever increasing number of cyber-attacks requires the cyber security and forensic specialists to detect, analyze and defend against the cyber threats in almost real-time, and with such a large number of attacks is not possible without deeply perusing the attack features and taking corresponding intelligent defensive actions – this in essence defines cyber threat intelligence notion. However, such intelligence would not be possible without the aid of artificial intelligence, machine learning and advanced data mining techniques to collect, analyze, and interpret cyber-attack campaigns which is covered in this book. This book will focus on cutting-edge research from both academia and industry, with a particular emphasis on providing wider knowledge of the field, novelty of approaches, combination of tools and so forth to perceive reason, learn and act on a wide range of data collected from different cyber security and forensics solutions. This book introduces the notion of cyber threat intelligence and analytics and presents different attempts in utilizing machine learning and data mining techniques to create threat feeds for a range of consumers. Moreover, this book sheds light on existing and emerging trends in the field which could pave the way for future works.

The inter-disciplinary nature of this book, makes it suitable for a wide range of audiences with backgrounds in artificial intelligence, cyber security, forensics, big data and data mining, distributed systems and computer networks. This would include industry professionals, advanced-level students and researchers that work within these related fields.