Hluboké učení použité k oklamání hackerů

Skupina počítačových vědců na University of Texas at Dallas vyvinula nový přístup pro obranu proti kybernetické bezpečnosti. Místo blokování hackerů je lákají dovnitř.

Nově vyvinutá metoda se nazývá DEEP-Dig (DEcEPtion DIGging) a láká hackery na falešnou stránku, aby počítač mohl naučit jejich taktiku. Počítač je poté školen s touto informací, aby rozpoznal a zastavil budoucí útoky.

Výzkumníci z UT Dallas prezentovali svou práci s názvem „Improving Intrusion Detectors by Crook-Sourcing“ na roční konferenci Computer Security Applications Conference v prosinci v Portoriku. Skupina také prezentovala „Automating Cyberdeception Evaluation with Deep Learning“ na Hawaii International Conference of System Sciences v lednu.

DEEP-Dig je součástí stále populárnějšího oboru kybernetické bezpečnosti nazvaného deceptivní technologie. Jak je zřejmé z názvu, tento obor spoléhá na pasti, které jsou nastaveny pro hackery. Výzkumníci doufají, že tato technologie bude moci být účinně použita pro obranné organizace.

Dr. Kevin Hamlen je Eugenem McDermottem, profesorem počítačových věd.

„Existují zločinci, kteří se snaží útočit na naše sítě neustále, a obvykle je považujeme za negativní věc,“ řekl. „Místo blokování jich možná bychom měli považovat tyto útočníky za zdroj zdarma. Poskytují nám data o tom, jak vypadají škodlivé útoky. Je to zdarma zdroj velmi ceněných dat.“

Tento nový přístup se používá k řešení některých z hlavních problémů spojených s používáním umělé inteligence (AI) pro kybernetickou bezpečnost. Jedním z těchto problémů je, že existuje nedostatek dat potřebných pro školení počítačů k detekci hackerů, a to je způsobeno problémy s ochranou osobních údajů. Podle Gbadebo Ayoadeho MS’14, PhD’19, lepší data znamenají lepší schopnost detekovat útoky. Ayoade prezentoval své výsledky na konferencích a nyní je datovým vědcem ve společnosti Procter & Gamble (PG ) Co.

„Používáme data od hackerů k tomu, aby stroj rozpoznal útok,“ řekl Ayoade. „Používáme deceptivní metody, abychom získali lepší data.“

Nejběžnější metoda, kterou hackeři používají, je začít s jednoduchými triky a postupně se stát sofistikovanějšími, podle Hamlena. Většina programů kybernetické obrany, které se dnes používají, se snaží okamžitě rušit útočníky, takže jejich techniky nejsou nikdy naučeny. DEEP-Dig se snaží tento problém vyřešit tím, že hackery tlačí do falešné stránky plné dezinformací, aby mohly být jejich techniky pozorovány. Podle Dr. Latifura Khana, profesora počítačových věd na UT Dallas, falešná stránka vypadá pro hackery legitimně.

„Útočníci se budou cítit úspěšní,“ řekl Khan.

Kybernetické útoky jsou velkým problémem pro vládní agentury, podniky, neziskové organizace a jednotlivce. Podle zprávy pro Bílý dům od Rady ekonomických poradců stály kybernetické útoky americkou ekonomiku více než 57 miliard dolarů v roce 2016.

DEEP-Dig by mohl sehrát významnou roli v evoluci obranných taktik, zatímco se hackeři přizpůsobují. Útočníci by mohli metodu rušit, pokud si uvědomí, že vstoupili do falešné stránky, ale Hamlen není příliš znepokojen.

„Dosud jsme zjistili, že to nefunguje. Když útočník pokusí hrát pod falešnou stránkou, obranný systém se pouze učí, jak hackeři skrývají své stopy,“ řekl Hamlen. „Je to výhra pro nás.“

Dalšími výzkumníky zapojenými do práce jsou Frederico Araujo PhD’16, výzkumný vědec v IBM’s Thomas J. Watson Research Center; Khaled Al-Naami PhD’17; Yang Gao, student počítačových věd na UT Dallas; a Dr. Ahmad Mustafa z Jordánské univerzity vědy a technologie.

Výzkum byl částečně podporován Úřadem pro námořní výzkum, Agenturou národní bezpečnosti, Národní vědeckou nadací a Leteckým úřadem pro vědecký výzkum.