Deteccion de Spear Phishing basada en métodos de decisión multicriterio

Abstract

Una de las principales amenazas que existen hoy en día a nivel de ciberseguridad, es el phishing y especialmente el denominado como spear phishing, también conocido como phishing elaborado o phishing dirigido. El impacto económico en términos globales de estos sofisticados ataques es muy grande y crece a diario. Para tratar de mejorar el análisis que se realiza en un sistema de filtrado de correo y tras una primera aproximación en la que hemos usado un sistema para la toma de decisiones basado en modelos de decisión para la fase final, en este artículo abordamos la aplicación de Métodos de Decisión Multicriterio como TOPSIS y VIKOR para determinar con mayor precisión si un correo recibido es spear phishing o no. Para ello vamos a definir un modelo decisión multicriterio usando TOPSIS y VIKOR sobre más de veinte características y criterios cognitivos y otros relacionados con elementos intrínsecos de los correos electrónicos. Este modelo será evaluado sobre un conjunto de datos con correos legítimos, phising y spear phising que nos proporcionaran rankings sobre la posibilidad de spear phising o no.