Analysis of the most common cyberattacks using knowledge discovery in database

U današnjem dobu tehnološke povezanosti, kibernetički napadi postaju ozbiljna prijetnja digitalnoj sigurnosti. Ovaj diplomski rad istražuje najčešće vrste kibernetičkih napada i primjenjuje tehniku stabla odlučivanja za njihovo otkrivanje. Teorijski dio rada pruža duboko razumijevanje različitih kibernetičkih napada, uključujući phishing, ransomware i DDoS napade, istražujući njihove karakteristike i načine izvođenja. Praktični dio rada koristi stablo odlučivanja kao alat za analizu podataka o kibernetičkim napadima. Rezultati analize ukazuju na to da su najčešći kibernetički napadi oni izrabljivačke prirode, u kojima napadači iskorištavaju ranjivosti u sustavima kako bi postigli svoje ciljeve. Posebno se ističe iskorištavanje ranjivosti u aplikacijskom softveru kao najčešća podvrsta napada, što naglašava važnost unapređenja sigurnosnih praksi u razvoju i održavanju softverskih rješenja. Ovo istraživanje pruža važan uvid u najčešće kibernetičke prijetnje i njihove karakteristike, doprinoseći boljem razumijevanju ovih prijetnji i pružajući smjernice za unapređenje sigurnosti digitalnih sustava.In today's era of technological interconnectedness, cyberattacks pose a significant threat to digital security. This master's thesis explores the most common types of cyberattacks and applies decision tree analysis for their detection. The theoretical part of the thesis provides a deep understanding of various cyberattacks, including phishing, ransomware, and DDoS attacks, investigating their characteristics and execution methods. The practical part of the research utilizes a decision tree as a tool to analyze data on cyberattacks. The results of the analysis indicate that the most frequent cyberattacks are of an exploitative nature, where attackers exploit vulnerabilities in systems to achieve their goals. Particularly noteworthy is the exploitation of vulnerabilities in application software as the most common subtype of attack, emphasizing the importance of enhancing security practices in the development and maintenance of software solutions. This research offers valuable insights into the most prevalent cyber threats and their characteristics, contributing to a better understanding of these threats and providing guidance for enhancing the security of digital systems