Výstupy projektu
Projekt ADFIR prinesie súbor metodík, nástrojov a experimentálne overených riešení, ktoré podporia automatizáciu digitálnej forenznej analýzy a reakcie na kybernetické incidenty. Vytvorené budú dátové sety, modely a procesy, ktoré umožnia efektívnejší zber a spracovanie digitálnych stôp. Výstupy projektu budú mať nielen výskumnú, ale aj praktickú hodnotu – od uľahčenia práce bezpečnostných tímov až po ich využitie v trestnom konaní. Tým sa posilní bezpečnostná infraštruktúra a zlepší sa schopnosť organizácií reagovať na incidenty.
KPB1 – Právne otázky, manažment a CDE
Cieľom tohto pracovného balíka je riešiť právne, etické a organizačné aspekty projektu vrátane ochrany osobných údajov, prípustnosti digitálnych dôkazov a využitia strojového učenia, ako aj zabezpečiť efektívne riadenie, koordináciu a šírenie výsledkov projektu v súlade s plánovanými cieľmi, časovým harmonogramom a rozpočtom.
D01-KPB1-01-Metodika zmluvných vzťahov (SK)D01-KPB1-01-Methodology for Contractual Relationships (EN)D2-KPB1-02-Metóda na anonymizáciu digitálnych stôp (SK)D2-KPB1-02-Method for digital evidence anonymisation (EN)D3-KPB1-03-Metodológia postupu spracovania digitálnych stôp (SK)D3-KPB1-03-Methodology of procedure for digital evidence processing (EN)D06-KPB1-06-Zaverecna-sprava-o-dosiahnutych-vysledkoch-projektu (SK)D06-KPB1-06-Final report on the achievements of the project (EN)D10-KPB1-10-Nástroj na komunikáciu (SK)D10-KPB1-10-Communications Toolkit (EN)D11-KPB1-11-Správa o KPI diseminácie (SK)D11-KPB1-11-Report on dissemination KPIs (EN)D12_KPB2_01-Metóda na automatizovaný zber digitálnych stôp (SK)D12_KPB2_01-Method for automated collection of digital evidence (EN)KPB4 – Analýza digitálnych stôp
Cieľom tohto pracovného balíka je automatizácia analytických činností digitálneho forenzného analytika a reakcie na bezpečnostné incidenty pomocou metód strojového učenia a dátovej analýzy, vrátane identifikácie relevantných stôp, vzťahov medzi nimi, časových rámcov incidentov a behaviorálnych vzorcov.
D18-KPB3-04-Model na obohatenie digitálnych stôp (SK)D18-KPB3-04-Model for digital evidence enrichment (EN)D19-KPB4-01-01-Metóda na identifikáciu digitálnych stôp I. (SK)D19-KPB4-01-01-Method for digital evidence identification I. (EN)D19-KPB4-01-02-Metóda na identifikáciu digitálnych stôp II. (SK)D19-KPB4-01-02-Method for digital evidence identification II. (EN)D19-KPB4-01-02-Method for digital evidence identification II. – Appendix AD20-KPB4-02-01-Metóda na identifikáciu vzťahov (SK)D20-KPB4-02-01-Method for identification of relations (EN)D20-KPB4-02-01-NIST_factors_1800sD20-KPB4-02-02-Metóda na identifikáciu vzťahov (SK)D20-KPB4-02-Method for identification of relations (EN)D20-KPB4-02-02-Magnet_CFT_2019_rules_900sD21-KPB4-03-Metóda na určenie časového rámca a fáz útoku (SK)D21-KPB4-03-Method for determination of time frame and attack phases (EN)D22-KPB4-04-Databáza behaviorálnych vzorcov (SK)D22-KPB4-04-Database of behavioural patterns (EN)D22-KPB4-04-AppendixKPB2 – Zber digitálnych stôp a dátových súborov
Cieľom tohto pracovného balíka je efektívny zber digitálnych stôp z koncových zariadení a prenosných médií, ich klasifikácia podľa typu, dôveryhodnosti a preukázaného stavu a identifikácia vhodného datasetu pre aktivity ďalších pracovných balíkov.
D13-KPB2-02-Metóda na tvorbu datasetu (SK)D13-KPB2-02-Method for dataset creation (EN)D13-KPB2-02-Eric Zimmerman popis atribútov (SK)D13-KPB2-02-Eric Zimmerman attributes description (EN)D14-KPB2-03-Syntetický dataset (SK)D14-KPB2-03-Syntetic dataset (EN)new linkKPB5 – Interpretácia a vizualizácia
Cieľom tohto pracovného balíka je správna interpretácia výsledkov predchádzajúcich pracovných balíkov pre potreby reakcie na bezpečnostné incidenty a trestného konania, vrátane tvorby časovej osi prípadov, doplnenia forenznej správy a šírenia výsledkov prostredníctvom publikácií a odborných workshopov.
D23-KPB5-01-Metodológia pre tvorbu časovej osi prípadu (SK)D23-KPB5-01-Methodology for timeline of case creation (EN)D24-KPB5-02-Rozšírená správa z forenznej analýzy (SK)D24-KPB5-02-Extended report from forensic analysis (EN)D25-KPB5-03-Recenzovaný vedecký článok – ARES 2025D25-KPB5-03-Recenzovaný vedecký článok – ITAT 2025 (I)D25-KPB5-03-Recenzovaný vedecký článok – ITAT 2025 (II)D25-KPB5-03-Recenzovaný vedecký článok – CITIS 2026D25-KPB5-03-Recenzovaný vedecký článok – Comenius Acta Facultatis Iuridicae Universitatis ComenianaeKPB3 – Extrahovanie a reprezentácia digitálnych stôp
Cieľom tohto pracovného balíka je identifikovať vhodnú metódu extrakcie digitálnych stôp a ďalších dát a ich následnú reprezentáciu vo forme vhodnej na ďalšie spracovanie metódami strojového učenia a dátovej analýzy.
D15-KPB3-01-Model na extrakciu digitálnych stôp do maticovej reprezentácie (SK)D15-KPB3-01-Model for digital evidence extraction to matrix representation (EN)D15-KPB3-01-Model na extrakciu digitálnych stôp do maticovej reprezentácie – príloha (SK)D15-KPB3-01-Model for digital evidence extraction to matrix representation – appendix (EN)D16-KPB3-02-Model na extrakciu digitálnych stôp do grafovej reprezentácie (SK)D16-KPB3-02-Model for digital evidence extraction to graph representation (EN)D17-KPB3-03-Model na agregáciu a prepojenie digitálnych stôp (SK)D17-KPB3-03-Model for aggregation and connection of digital evidence (EN)