Diplomová práce se věnuje analýze kybernetických hrozeb pomocí Cyber Threat Intelligence (CTI) a jejími výstupy jsou dva interaktivní tréninkové scénáře do platformy BUTCA zaměřené na práci s platformou MISP a analýzu APT kampaně. Řešená problematika je v teoretické části rozsáhle prezentována a podpořena vlastními diagramy.

Scénáře jsou vhodně strukturované a pokrývají kompletní životní cyklus kybernetického incidentu, jako je např. import a korelace nestrukturovaných dat, rekonstrukce chování malware, mapování na MITRE ATT&CK, atribuci aktéra hrozby nebo mitigaci prostřednictvím SOAR platformy. Oba scénáře byly integrovány do platformy BUTCA a testovány skupinou 7 osob s odlišnou úrovní znalostí a praxe. Přestože byla kontrolní skupina malá, její věcná zpětná vazba pomohla odhalit technické i formální nedostatky, které student následně opravil. Oba scénáře s ohledem na jejich obsah i náročnost považuji za vhodné do výuky.

Po formální stránce je práce se svými 81 stranami na poměrně vysoké úrovni. Textová část místy obsahuje překlepy a další formální nedostatky v podobě vnořených zkratek nebo neodborných výrazů, které s ohledem na jejich minoritní počet nesnižují celkovou kvalitu práce. Student v souladu s normou cituje celkem 56 zdrojů skládajících se převážně z odborné literatury a webových zdrojů k uvedeným technologiím.

Cíle práce považuji za splněné. Student k řešení přistupoval aktivně a pravidelně svůj postup konzultoval. S ohledem na rozsah a kvalitu výstupů, společně s jejich budoucím využitím v platformě BUTCA, navrhuji práci k obhajobě s hodnocením A/94. Points proposed by supervisor: 94

Diplomová práce se zabývá oblastí Cyber Threat Intelligence (CTI) a návrhem interaktivních scénářů pro výuku analýzy kybernetických hrozeb. Jedná se o vysoce aktuální téma reflektující současný trend přechodu od reaktivní k proaktivní kybernetické obraně. Z hlediska náročnosti lze práci hodnotit jako nadprůměrně náročnou, neboť kombinuje: teoretické znalosti z oblasti CTI metodologií (MITRE ATT&CK, Kill Chain, Diamond Model), praktickou implementaci v prostředí platformy MISP a edukativní implementaci problematiky v platformě BUTCA (simulace reálné práce SOC). Hlavním cílem práce bylo navrhnout a implementovat interaktivní scénáře pro analýzu kybernetických hrozeb a integrovat je do platformy BUTCA. Tyto cíle byly splněny v plném rozsahu, konkrétně byly implementovány dva scénáře: Scénář 1 - Úvod do CTI a CTI Pokročilá analýza APT kampaně. Funkčnost byla ověřena uživatelským testováním (distančně bez lektora), testerů bylo 7. Scénáře jsem otestoval a oceňuji celkovou kvalitu, včetně podrobných nápověd, kde obrázky vhodně napomáhají vyřešit úkol. Student postupoval systematicky a využil vhodné metody jako např. analýzu existujících CTI nástrojů (MISP, OpenCTI, Yeti aj.) nebo implementaci v reálném prostředí (MISP, SIEM, SOAR, BUTCA). Pozitivně hodnotím schopnost propojit teoretické koncepty s praktickou implementací a simulovat reálné procesy bezpečnostního operačního centra (SOC) v platformě BUTCA.  Práce má logickou a přehlednou strukturu, neobsahuje formální nedostatky, obrázky vhodně doplňují text. Práci doporučuji k obhajobě s hodnocením A. Topics for thesis defence:

1. Testování bylo provedeno na relativně malé skupině uživatelů, z jakého důvodu nebylo zapojeno více osob? Jak by se výsledky změnily ve větším měřítku testování ?
2. Jak by bylo možné rozšířit scénář o další bezpečnostní technologie (např. EDR)?
3. Do jaké míry je využitelnost scénářů závislá na platformě MISP?

Points proposed by reviewer: 98