基于动态生成的欺骗环境对网络犯罪者进行现场心理轮廓分析

网络犯罪估计年均造成全球经济约 10 万亿美元的损失，随着企业和政府报告的网络攻击成功案例日益增加，有必要重新思考网络安全策略。传统的边界安全方法在多数情况下已证明不足以应对日益增长的网络犯罪威胁。网络欺骗技术正成为一种有前景的替代方案，通过创建动态防御环境来误导攻击者，使其远离关键资产，同时收集关于威胁行为者的网络威胁情报。本文提出一种概念验证 (POC) 网络欺骗系统，用于在模拟网络攻击的实时过程中对攻击者进行现场心理轮廓分析。通过动态自主生成欺骗材料并分析攻击者与欺骗材料的互动，系统输出对攻击者动机的预测。文章还探讨了该概念验证系统如何扩展以推断攻击者的其他特征，如心理特征。通过动态自主生成欺骗材料并分析攻击者的互动行为，系统可预测攻击者的动机。文章还探讨了如何将该概念验证系统扩展以推断攻击者的其他特征，如心理特征。