Моделювання загроз безпеки навчальної системи з використанням доповненої реальності на основі Mitre Attack

Abstract

Метою даної роботи є моделювання загроз безпеки для навчальної системи з використанням доповненої реальності на основі Mitre Attack. Об’єкт дослідження – навчальна система з використанням технології доповненої реальності. Предмет дослідження – загрози безпеки для навчальної системи з використанням доповненої реальності та методи їх моделювання на основі Mitre Attack. В кваліфікаційній роботі проведено огляд доповненої реальності, побудовано узагальнену архітектуру навчальної системи з використанням доповненої реальності, проведено аналіз її компонентів, побудовано вектори атак на важливі компоненти системи, змодельовано загрози безпеки для цієї системи основі Mitre Attack, а також розроблено рекомендації щодо заходів і засобів забезпечення безпеки навчальної системи від ідентифікованих загроз. Результатом роботи є побудована модель загроз для навчальної системи з використанням доповненої реальності на основі Mitre Attack. Для реалізації даної роботи були використані такі програмні продукти: MITRE ATT&CK Navigator, Draw.io.

The purpose of this work is to model security threats to an educational system using augmented reality based on Mitre Attack. The object of research is an educational system that utilizes augmented reality technology. The subject of research is security threats to an educational system using augmented reality and methods of modeling these threats based on Mitre Attack. In the qualification work, an overview of augmented reality is conducted, a generalized architecture of an educational system using augmented reality is constructed, an analysis of its components is carried out, attack vectors on important system components are constructed, security threats to this system are modeled based on Mitre Attack, and recommendations for security measures and means for the educational system against identified threats are developed. The result of the work is a constructed threat model for an educational system using augmented reality based on Mitre Attack. The following software products were used for the implementation of this work: MITRE ATT&CK Navigator, Draw.io.