Výstupy projektu
Projekt ADFIR prinesie súbor metodík, nástrojov a experimentálne overených riešení, ktoré podporia automatizáciu digitálnej forenznej analýzy a reakcie na kybernetické incidenty. Vytvorené budú dátové sety, modely a procesy, ktoré umožnia efektívnejší zber a spracovanie digitálnych stôp. Výstupy projektu budú mať nielen výskumnú, ale aj praktickú hodnotu – od uľahčenia práce bezpečnostných tímov až po ich využitie v trestnom konaní. Tým sa posilní bezpečnostná infraštruktúra a zlepší sa schopnosť organizácií reagovať na incidenty.
KPB1 – Právne otázky, manažment a CDE
Cieľom tohto pracovného balíka je riešiť právne, etické a organizačné aspekty projektu vrátane ochrany osobných údajov, prípustnosti digitálnych dôkazov a využitia strojového učenia, ako aj zabezpečiť efektívne riadenie, koordináciu a šírenie výsledkov projektu v súlade s plánovanými cieľmi, časovým harmonogramom a rozpočtom.
KPB2 – Zber digitálnych stôp a dátových súborov
Cieľom tohto pracovného balíka je efektívny zber digitálnych stôp z koncových zariadení a prenosných médií, ich klasifikácia podľa typu, dôveryhodnosti a preukázaného stavu a identifikácia vhodného datasetu pre aktivity ďalších pracovných balíkov.
D12 – Metóda na automatizovaný zber digitálnych stôp (SK)D12 – Metóda na automatizovaný zber digitálnych stôp (EN)D13 – Metóda vytvárania datasetov (SK)D13 – Metóda vytvárania datasetov (EN)D14 – Syntetický dataset (SK)D14 – Syntetický dataset (EN)KPB3 – Extrahovanie a reprezentácia digitálnych stôp
Cieľom tohto pracovného balíka je identifikovať vhodnú metódu extrakcie digitálnych stôp a ďalších dát a ich následnú reprezentáciu vo forme vhodnej na ďalšie spracovanie metódami strojového učenia a dátovej analýzy.
KPB4 – Analýza digitálnych stôp
Cieľom tohto pracovného balíka je automatizácia analytických činností digitálneho forenzného analytika a reakcie na bezpečnostné incidenty pomocou metód strojového učenia a dátovej analýzy, vrátane identifikácie relevantných stôp, vzťahov medzi nimi, časových rámcov incidentov a behaviorálnych vzorcov.
KPB5 – Interpretácia a vizualizácia
Cieľom tohto pracovného balíka je správna interpretácia výsledkov predchádzajúcich pracovných balíkov pre potreby reakcie na bezpečnostné incidenty a trestného konania, vrátane tvorby časovej osi prípadov, doplnenia forenznej správy a šírenia výsledkov prostredníctvom publikácií a odborných workshopov.
D25 – Recenzovaný vedecký článok – ARES 2025D25 – Recenzovaný vedecký článok – ITAT 2025 (I)D25 – Recenzovaný vedecký článok – ITAT 2025 (II)