AI assisted cyber crisis management exercise scenario generation
| dc.contributor.advisor | Patsakis, Constantinos | |
| dc.contributor.advisor | Πατσάκης, Κωνσταντίνος | |
| dc.contributor.author | Zacharis, Alexandros | |
| dc.contributor.author | Ζαχαρής, Αλέξανδρος | |
| dc.date.accessioned | 2026-05-14T06:42:22Z | |
| dc.date.available | 2026-05-14T06:42:22Z | |
| dc.date.issued | 2025-09 | |
| dc.identifier.uri | https://dione.lib.unipi.gr/xmlui/handle/unipi/19312 | |
| dc.description.abstract | Οι Κυβερνοασκήσεις Διαχείρισης Κρίσεων αποτελούν βασικό εργαλείο στην υλοποίηση των στόχων της Στρατηγικής Κυβερνοασφάλειας όλων των κρατών μελών της Ευρωπαϊκής ΄Ενωσης. Ο αυξημένος αριθμός περιστατικών κυβερνοεπιθέσεων με στόχο κρίσιμες υποδομές έχει δημιουργήσει την ανάγκη θεσμοθέτησης ενός πλαισίου διαρκούς εκπαίδευσης και αξιολόγησης της ετοιμότητας των φορέων που διαχειρίζονται κρίσιμες υποδομές ώστε να αποκριθούν έγκαιρα και με ακρίβεια. Ο ρυθμός διενέργειας ασκήσεων κυβερνοασφάλειας αλλά και το περιεχόμενό τους, πρέπει να μπορεί να εξομοιώσει, στο μέτρο που αυτό είναι δυνατό, πραγματικές απειλές που ενδέχεται να επηρεάσουν τις πραγματικές λειτουργίες των οργανισμών υπό εξέταση. Επιπλέον οι ασκήσεις κυβερνοασφάλειας αποτελούν σημαντικό εργαλείο για την αξιολόγηση της ετοιμότητας των φορέων που συμμετέχουν και τον εντοπισμό των αδυναμιών και της ευπάθειας των συστημάτων τους. Μέσω της προσομοίωσης περιστατικών ασφαλείας παρέχεται η δυνατότητα να αντιμετωπιστούν περιστατικά ασφάλειας σε συνθήκες που αναλογούν σε πραγματικά περιστατικά, με την εφαρμογή σχετικών μέτρων ασφάλειας που έχουν ληφθεί καθώς και συναφών καταρτισθέντων σχεδίων έκτακτης ανάγκης, ώστε οι φορείς να προβούν στις σχετικές βελτιώσεις και επικαιροποιήσεις. Περαιτέρω, με τις ασκήσεις αυτές ενισχύεται η ανταλλαγή πληροφοριών και γνώσεων, η συνεργασία μεταξύ των φορέων που συμμετέχουν, ενώ ενδυναμώνεται παράλληλα η κουλτούρα της συνεργασίας για την αύξηση του επίπεδου Κυβερνοασφάλειας μιας χώρας ή ενός οργανισμού. Σκοπός αυτής της διδακτορικής διατριβής είναι η δημιουργία μιας μεθοδολογίας που θα αυτοματοποιει και επιταχύνει την δημιουργία δυναμικού περιεχομένου κυβερνοασκήσεων διαχείρισης κρίσεων με την χρήση τεχνικών μηχανικής μάθησης και τεχνητής νοημοσύνης. Η μεθοδολογία αυτή θα επιτρέπει στους διοργανωτές τέτοιου είδους ασκήσεων, ακόμη και με περιορισμένες τεχνικές γνώσεις, να παράγουν δυναμικά, ρεαλιστικά σενάρια παρέχοντας μόνο περιορισμένη αδόμητη πληροφορία όπως: παρόμοια γνωστά περιστατικά επίϑεσεων, τεχνικα άρϑρα, τεχνικές ή εργαλεία επίθεσης ή τον τύπο της κρίσιμης υποδομής που θα εμπλακεί στην προσομοίωση. Ο εκπαιδευμένος πράκτορας τεχνητής νοημοσύνης αναλαμβάνει να επιλέξει την κατάλληλη κατηγορία απειλών, επιτιθέμενων αλλά και τεχνικών και να προσομοιώσει ποικιλία μονοπατιών επιθέσεων που θα μπορούσαν να υλοποιηϑούν με βάση τον τομέα/κατηγορία της κρίσιμης υποδομής υπό εξέταση. Τελικά παράγεται ένα δομημένο τεχνικό σενάριο άσκησης, έτοιμο προς εκτέλεση λαμβάνοντας υπόψη τις σχετικές τρέχουσες και μελλοντικές τάσεις των κυβερνο επι θέσεων που αφορούν τον τομέα/κατηγορία της κρίσιμης υποδομής | el |
| dc.format.extent | 347 | el |
| dc.language.iso | en | el |
| dc.publisher | Πανεπιστήμιο Πειραιώς | el |
| dc.rights | Αναφορά Δημιουργού-Μη Εμπορική Χρήση-Όχι Παράγωγα Έργα 3.0 Ελλάδα | * |
| dc.rights.uri | http://creativecommons.org/licenses/by-nc-nd/3.0/gr/ | * |
| dc.title | AI assisted cyber crisis management exercise scenario generation | el |
| dc.title.alternative | Δημιουργία σεναρίου ασκήσεων διαχείρισης κυβερνοεπιθέσεων με τη χρήση τεχνητής νοημοσύνης | el |
| dc.type | Doctoral Thesis | el |
| dc.contributor.department | Σχολή Τεχνολογιών Πληροφορικής και Επικοινωνιών. Τμήμα Πληροφορικής | el |
| dc.description.abstractEN | Crisis Management exercises are a key tool in achieving the objectives of the cybersecurity strategy of all European Union member states. The increasing number of cyberattacks targeting critical infrastructures has created the need for a continuous training framework to assess the readiness of entities managing critical infrastructures to respond promptly and accurately. The frequency and content of cybersecurity exercises must be able to simulate, as closely as possible, threats that could affect the actual operations of the targeted organisations. Furthermore, cybersecurity exercises are an important tool for assessing the preparedness of participating entities and identifying weaknesses and vulnerabilities in their systems. By simulating security incidents, the opportunity is provided to address security incidents in conditions similar to real-life situations, applying relevant security measures and emergency plans already in place. This enables entities to make the necessary improvements and updates. Furthermore, these exercises promote information and knowledge exchange, enhance collaboration between participating entities, and strengthen a culture of cooperation, ultimately raising the level of cybersecurity for a country or organisation. The purpose of this doctoral thesis is to introduce a novel methodology that automates and accelerates the generation of dynamic content for crisis management cyber exercises using machine learning and artificial intelligence techniques. This methodology will allow organisers of such exercises, with limited technical knowledge, to dynamically produce realistic scenarios by providing only minimal, high-level unstructured information such as: similar known attack incidents, articles, attack techniques or tools, and the type of critical infrastructure involved. A trained artificial intelligence agent will be responsible for selecting the appropriate category of threats, attackers, and techniques, simulating a variety of attack paths that could be implemented based on the sector/category of the critical infrastructure under consideration. Ultimately, a structured technical exercise scenario will be produced, ready for execution, taking into account relevant current and future trends affecting that particular type of critical infrastructure. | el |
| dc.subject.keyword | Τεχνητή νοημοσύνη | el |
| dc.subject.keyword | Κυβερνοασφάλεια | el |
| dc.subject.keyword | Ασκήσεις κυβερνοασφάλειας | el |
| dc.date.defense | 2025-09-03 |
Files in this item
This item appears in the following Collection(s)
Except where otherwise noted, this item's license is described as
Αναφορά Δημιουργού-Μη Εμπορική Χρήση-Όχι Παράγωγα Έργα 3.0 Ελλάδα
Αναφορά Δημιουργού-Μη Εμπορική Χρήση-Όχι Παράγωγα Έργα 3.0 Ελλάδα