Nutzungszentrierte Anwendungen von Visual Analytics in der Cybersicherheit

Cyberangriffe zielen häufig auf Schwachstellen von Infrastrukturen und Softwareumgebungen ab und gefährden damit gezielt den sicheren und verlässlichen Betrieb aller darauf aufbauenden Dienste und Organisationen. Für neue, unbekannte Schwachstellen nimmt visuelle und interaktive Forensik eine wichtige Rolle bei der Analyse von Cyberangriffen auf diese Infrastruktur und schützenswerte Daten ein, um weitere Schäden zu vermeiden. Um ein höheres Sicherheits- und Privatsphäreniveau zu erreichen, müssen große Datenmengen verarbeitet und – immer dort, wo auch menschliche Experten gefragt sind – bestmöglich für bestimmte Cybersicherheitsanwendungen visualisiert werden. Hierfür haben sich Visual-Analytics-Methoden bewährt, die Algorithmen der automatischen Datenanalyse und des Machine Learning mit passenden Visualisierungsmethoden kombinieren, um eine Interaktion der Nutzergruppe mit diesen Datenmengen zu ermöglichen. Der Vortrag gibt Einblicke in aktuelle Möglichkeiten von Visual Analytics im Bereich der visuell-interaktiven Analyse von Netzwerkdaten, der Visualisierung von globalen Geo-IP-Routen, der Analyse der Privatsphäre für Nutzer von Online-Diensten und der visuellen Analyse von Software-Schwachstellen.