Применение методов обработки естественного языка (NLP) для классификации киберугроз в пользовательских отзывах

Abstract

в статье рассматривается применение методов обработки естественного языка (NLP) для классификации киберугроз на основе пользовательских отзывов и сообщений в социальных сетях. Исследование демонстрирует, что краудсорсинговые данные могут служить ценным источником индикаторов угроз, а современные модели машинного обучения, включая трансформеры, обеспечивают высокую точность и полноту анализа. Проведённый эксперимент показал эффективность предобработки текста, извлечения сущностей и использования Word Embeddings для выявления фишинга, вредоносного ПО, DDoS-атак и социальной инженерии. Полученные результаты подтверждают перспективность интеграции NLP в системы киберразведки и мониторинга угроз.