L’Apprendimento Profondo Utilizzato per Ingannare gli Hacker

Un gruppo di scienziati informatici dell’Università del Texas a Dallas ha sviluppato un nuovo approccio per difendersi contro la sicurezza informatica. Invece di bloccare gli hacker, li attirano dentro.

Il metodo appena sviluppato si chiama DEEP-Dig (DEcEPtion DIGging) e attira gli hacker in un sito decoy in modo che il computer possa imparare le loro tattiche. Il computer viene quindi addestrato con le informazioni per riconoscere e fermare futuri attacchi.

I ricercatori dell’UT Dallas hanno presentato il loro articolo intitolato “Miglioramento dei rilevatori di intrusione attraverso la fonte di informazioni false”, alla conferenza annuale sulle applicazioni della sicurezza informatica a dicembre a Porto Rico. Il gruppo ha anche presentato “Automazione della valutazione dell’inganno cibernetico con l’apprendimento profondo” alla Conferenza internazionale dei sistemi di Hawaii a gennaio.

DEEP-Dig fa parte di un campo di sicurezza informatica sempre più popolare chiamato tecnologia dell’inganno. Come suggerisce il nome, questo campo si basa su trappole impostate per gli hacker. I ricercatori sperano che questo possa essere utilizzato efficacemente per le organizzazioni di difesa.

Il dottor Kevin Hamlen è un professore di scienze informatiche Eugene McDermott.

“Ci sono criminali che cercano di attaccare le nostre reti tutto il tempo e normalmente consideriamo questo come una cosa negativa”, ha detto. “Invece di bloccarli, forse potremmo considerare questi attaccanti come una fonte di lavoro gratuito. Stanno fornendo dati su cosa sembrano gli attacchi malintenzionati. È una fonte gratuita di dati molto preziosi”.

Questo nuovo approccio viene utilizzato per risolvere alcuni dei principali problemi associati all’uso dell’intelligenza artificiale (AI) per la sicurezza informatica. Uno di questi problemi è che c’è una carenza di dati necessari per addestrare i computer a rilevare gli hacker e ciò è causato da problemi di privacy. Secondo Gbadebo Ayoade MS’14, PhD’19, migliori dati significano una migliore capacità di rilevare gli attacchi. Ayoade ha presentato i risultati alle conferenze e ora è uno scienziato dei dati presso Procter & Gamble (PG ) Co.

“Stiamo utilizzando i dati degli hacker per addestrare la macchina a identificare un attacco”, ha detto Ayoade. “Stiamo utilizzando l’inganno per ottenere migliori dati”.

Il metodo più comune utilizzato dagli hacker è iniziare con trucchi più semplici e diventare progressivamente più sofisticati, secondo Hamlen. La maggior parte dei programmi di difesa cibernetica utilizzati oggi tenta di interrompere gli intrusi immediatamente, quindi le tecniche degli intrusi non vengono mai apprese. DEEP-Dig tenta di risolvere questo spingendo gli hacker in un sito decoy pieno di disinformazione in modo che le tecniche possano essere osservate. Secondo il dottor Latifur Khan, professore di scienze informatiche all’UT Dallas, il sito decoy sembra legittimo agli hacker.

“Gli attaccanti si sentiranno vincenti”, ha detto Khan.

Gli attacchi informatici sono una grande preoccupazione per le agenzie governative, le imprese, le organizzazioni non profit e gli individui. Secondo un rapporto alla Casa Bianca del Consiglio degli esperti economici, gli attacchi sono costati all’economia degli Stati Uniti più di 57 miliardi di dollari nel 2016.

DEEP-Dig potrebbe svolgere un ruolo importante nell’evoluzione delle tattiche di difesa mentre le tecniche di hacking evolvono. Gli intrusi potrebbero interrompere il metodo se si rendono conto di essere entrati in un sito decoy, ma Hamlen non è eccessivamente preoccupato.

“Finora, abbiamo scoperto che questo non funziona. Quando un attaccante tenta di giocare, il sistema di difesa impara solo come gli hacker tentano di nascondere le loro tracce”, ha detto Hamlen. “È una situazione in cui tutti vincono – per noi, almeno”.

Altri ricercatori coinvolti nel lavoro includono Frederico Araujo PhD’16, scienziato di ricerca presso il Thomas J. Watson Research Center di IBM; Khaled Al-Naami PhD’17; Yang Gao, uno studente di laurea in scienze informatiche all’UT Dallas; e il dottor Ahmad Mustafa dell’Università di scienza e tecnologia della Giordania.

La ricerca è stata in parte supportata dall’Ufficio di ricerca navale, l’Agenzia di sicurezza nazionale, la Fondazione nazionale per la scienza e l’Ufficio di ricerca scientifica dell’aeronautica.