Sociální sítě: Sběr a analýza dat v souvislosti s bezpečnostními incidenty

Sociální sítě jsou v současnosti velmi populární komunikační prostředek umožňující sdílení velkého množství informací různých typů mezi uživateli, ale i jejich veřejné publikování. Z pohledu zpracování dat z bezpečnostních incidentů představují sociální sítě jednak potenciální zdroj těchto incidentů, současně však i potenciálně bohatý zdroj informací, který je možno využít při jejich zkoumání. V tomto dokumentu představujeme analýzu relevantních bezpečnostní incidentů a následně pak relevantních zdrojů informací, které zahrnují zejména nejpoužívanější sociální sítě a data o využívání webových prohlížečů na lokálních počítačích. Dále pak popisujeme architekturu softwarového nástroje navrženého pro získání, uložení a vyhodnocení velkého množství dat z těchto velmi různorodých zdrojů. Tento nástroj byl navržen s ohledem na rozšiřitelnost, škálovatelnost a možnost práce v distribuovaném prostředí a navržené principy byly ověřeny na prototypové implementaci.