Septiani Kusuma Ningrum

Gerakan lateral adalah salah satu fase terpenting dalam serangan Advanced Persistent Threat (APT), yang bertujuan untuk memasuki sumber daya lain dan memperoleh hak istimewa yang lebih besar di jaringan target. Pelaku serangan biasanya memanfaatkan teknik rekayasa sosial (misalnya, phishing, pretexting, baiting) untuk memperdaya orang dalam jaringan agar menjalankan kode berbahaya atau menyerahkan kredensial. Penggunaan metode K-means untuk clustering aktivitas benign dan aktivitas malicious, yang dikombinasikan dengan metode Principal Component Analysis (PCA). Pendekatan ini memberikan kinerja yang baik dalam menvisualisasikan serangan yang bergerak secara lateral. Sehingga penelitian ini mengindikasikan bahwa penggunaan silhouette method merupakan metode evaluasi yang efektif dalam mengukur kualitas cluster yang ideal.