• ict
• data mining
• pattern sequenziali
• sicurezza
• risk assessment

La valutazione del rischio, in ambito di sicurezza dei sistemi ICT, si basa sull'analisi dei dati sul comportamento congiunto del sistema e degli agenti malintenzionati che lo attaccano. Il sistema Haruspex modella agenti intelligenti che perseguono i propri obiettivi attraverso sequenze di attacchi pianificati seguendo una strategia. Le sequenze sono generate attraverso il metodo Monte Carlo eseguendo molteplici simulazioni di attacco al sistema. In questo lavoro di tesi presentiamo un'analisi dei pattern sequenziali estratti, con tecniche di data mining, dal database di sequenze simulate. La nostra analisi si propone di soddisfare un duplice obiettivo: utilizzare i pattern sequenziali estratti per la definizione delle contromisure e migliorare il livello di comprensione, per l'analista, del grado di libertà di un attaccante nei confronti del sistema attaccato.