Alert Characterization by Non-expert Users in a Cybersecurity Virtual Environment: A Usability Study

Kabil, Alexandre; Duval, Thierry; Cuppens, Nora

doi:10.1007/978-3-030-58465-8_6

Cited by 7 publications

(3 citation statements)

References 15 publications

Supporting

Mentioning

Contrasting

Order By: Relevance

“…As commercially available virtual [1], augmented [2] and mixed reality [3] (VR, AR, MR; collectively "xR") devices have become significantly more performant over the last decade, there has been a commensurate growth in interest in using these tools for three-dimensional data visualizations. Most of this interest has been in (geo)spatial data visualization [4] [5] [6], i.e., the visualization of imaginary, proposed, or real physical environments with overlayed textual information [6] [7]. Researchers and practitioners have focused less on how to represent non-(geo)spatial data using stereoscopically perceivable multidimensional data visualizations (SPMDV).…”

Section: Overviewmentioning

confidence: 99%

Interactive Stereoscopically Perceivable Multidimensional Data Visualizations for Cybersecurity

Kullman¹,

Engel²

2022

JDST

View full text Add to dashboard Cite

Interactive Data Visualizations (IDV) can be useful for cybersecurity subject matter experts (CSMEs) while they are exploring new data or investigating familiar datasets for anomalies, correlating events, etc. For an IDV to be useful to a CSME, interaction with that visualization should be simple and intuitive (free of additional mental tasks) and the visualization’s layout must map to a CSME's understanding. While CSMEs may learn to interpret visualizations created by others, they should be encouraged to visualize their datasets in ways that best reflect their own ways of thinking. Developing their own visual schemes makes optimal use of both the data analysis tools and human visual cognition. In this article, we focus on a currently available interactive stereoscopically perceivable multidimensional data visualization solution, as such tools could provide CSMEs with better perception of their data compared to interpreting IDV on flat media (whether visualized as 2D or 3D structures).

show abstract

Section: Overviewmentioning

confidence: 99%

Interactive Stereoscopically Perceivable Multidimensional Data Visualizations for Cybersecurity

Kullman¹,

Engel²

2022

JDST

View full text Add to dashboard Cite

show abstract

“…There are attempts to apply UEM on cybernetic security systems rather than on cybersecurity components of larger systems. A study in this sense compares the usability of cybersecurity alerts in three different scenarios created within an augmented reality environment [15]. The authors used a combination of usability testing (i.e., system usability scale) and usability inquiry (i.e., questionnaires) to determine the best simulated environments in which non-experts investigate alerts raised by a cybersecurity defense mechanism.…”

Section: Usability Evaluation In Cybersecuritymentioning

confidence: 99%

Early Usability Evaluation to Enhance User Interfaces - A Use Case on the Yggdrasil Cybersecurity Mockup

Iorga¹,

Grigorescu²,

Predoiu³

et al. 2021

RoCHI - International Conference on Human-Computer Interaction

View full text Add to dashboard Cite

Most usability evaluation methods are designed to be applied after the implementation of a software product. As such, there is limited research on how to conduct usability evaluation procedures before the implementation of a software product, especially on cybersecurity platforms user interfaces. For this purpose, we illustrate the early usability evaluation of a cybersecurity graphical interface. In this sense, we conduct a usability evaluation procedure on the mockup of Yggdrasill, an application centered on the early identification of vulnerabilities using open-source intelligence, more specifically Tweeter posts and news websites. To achieve this, we conducted a usability inquiry procedure using the adaptation of a questionnaire designed to evaluate the attractiveness of interactive products. In addition, we conducted a usability testing procedure based on the think-aloud protocol. The results of this study enabled the timely identification of improvement opportunities for the graphical interface of the Yggdrasil graphical interface before the actual implementation.

show abstract

“…Asimismo, también existen visualizaciones centradas en geoposicionamiento, ya sea para activos [39,133,157], riesgos [36,170,199] y amenazas [39,157]. Finalmente, destacar el desarrollo de visualizaciones en 3D representadas mediante pantallas que envuelven al usuario o mediante gafas de realidad virtual donde éste puede obtener vistas de 360 grados si se interactúa con las mismas [118,119,138,139,157]. Aparte de estudios realizados por instituciones académicas, también existen estudios y productos de empresas que hacen uso de ML para realizar la caza de amenazas.…”

Section: Soluciones Actualesunclassified

Threat Hunting basado en técnicas de Inteligencia Artificial

Aragonés Lozano

View full text Add to dashboard Cite

Me gustaría empezar estas líneas de agradecimientos con dos frases las cuáles considero que es importante recordar día a día, que son, en primer lugar, "Nada que valga la pena en la vida se consigue de forma fácil" y, en segundo lugar, "Como no estás experimentado en las cosas del mundo, todas las cosas que tienen dificultad te parecen imposibles; confía en el tiempo, que suele dar dulces salidas a muchas amargas dificultades", esta última de Miguel de Cervantes Saavedra en su libro Don Quijote de la Mancha.Las primeras personas a las que me gustaría dirigir estos agradecimientos son mis directores de tesis, el catedrático Dr. Manuel Esteve Domingo y el Dr. Israel Pérez Llopis. No tengo forma de agradecer todo lo que habéis hecho por mi desde que os conozco, empezando por lo profesional, por marcarme un objetivo acerca de lo que me gustaría llegar a ser algún día y, en cuanto a lo personal, por el bienestar que generáis en la gente que tenéis a vuestro alrededor. Sin duda alguna, ha sido todo un privilegio el haber coincidido con vosotros y haber podido contar con vosotros durante la realización de este trabajo.Las segundas personas a las que me gustaría dirigir estos agradecimientos son mis padres, Manuel Aragonés García y Angelina Lozano Fuentes, a los cuáles está dedicado este trabajo. Puedo asegurar, sin miedo a equivocarme, que vosotros sois el motivo por el que este trabajo y, en general, cualquier aspecto de mi vida es como es. Siempre habéis estado en los momentos de alegría, pero más importante, en los momentos difíciles y, sin duda alguna, nunca tendré forma suficiente de agradeceros todo lo que hacéis por mi. IIIAquestos ciberespecialistes han d'analitzar grans quantitats de dades (majoritàriament benignes, repetitives i amb patrons predictibles) en curts períodes de temps per a detectar els ciberatacs, amb la sobrecàrrega cognitiva associada. L'ús de AI, específicament ML i DL, pot impactar de manera notable en l'anàlisi en temps real d'aquestes dades. A més, si els ciberespecialistes són capaços de visualitzar les dades de manera correcta, aquestos poden ser capaços d'obtindre una major consciència situacional del problema al qual s'enfronten.Aquest treball busca definir una arquitectura que contemple des de l'adquisició de dades fins a la visualització d'aquestes, passant pel processament de la informació recol•lectada i la generació d'hipòtesis sobre el que està succeint en la infraestructura monitoritzada. A més, en la definició de la mateixa s'haurà de tindre en consideració aspectes tan importants com la disponibilitat, integritat i confidencialitat de les dades, així com la HA dels diferents components que conformen aquesta. Una volta s'hatja definit l'arquitectura, aquest treball busca validarla fent ús d'un prototip que la implemente íntegrament. Durant aquesta fase d'avaluació, és important que quede demostrada la versatilitat de l'arquitectura proposada per a treballar en diferents casos d'ús, així com la seua capacitat per a adaptar-se als canvis que es produïxen en les diferents tècniques...

show abstract

Alert Characterization by Non-expert Users in a Cybersecurity Virtual Environment: A Usability Study

Cited by 7 publications

References 15 publications

Interactive Stereoscopically Perceivable Multidimensional Data Visualizations for Cybersecurity

Interactive Stereoscopically Perceivable Multidimensional Data Visualizations for Cybersecurity

Early Usability Evaluation to Enhance User Interfaces - A Use Case on the Yggdrasil Cybersecurity Mockup

Threat Hunting basado en técnicas de Inteligencia Artificial

Contact Info

Product

Resources

About