Învățarea profundă utilizată pentru a păcăli hackerii

Un grup de oameni de știință în domeniul calculatoarelor de la Universitatea Texas din Dallas a dezvoltat o abordare nouă pentru apărarea împotriva securității cibernetice. În loc de a bloca hackerii, ei îi atrag.

Metoda nou dezvoltată se numește DEEP-Dig (DEcEPtion DIGging) și atrage hackerii într-un site de decoy, astfel încât calculatorul să poată învăța tacticile lor. Calculatorul este apoi instruit cu informațiile pentru a recunoaște și a opri atacurile viitoare.

Cercetătorii de la UT Dallas au prezentat lucrarea lor intitulată „Îmbunătățirea detectoarelor de intruziuni prin crook-sourcing” la Conferința anuală de aplicații de securitate a calculatoarelor din decembrie, în Puerto Rico. Grupul a prezentat, de asemenea, „Automatizarea evaluării cyberdecepției cu învățare profundă” la Conferința internațională de sisteme din Hawaii, în ianuarie.

DEEP-Dig face parte dintr-un domeniu de securitate cibernetică din ce în ce mai popular, numit tehnologia de decepție. Așa cum este evident din nume, acest domeniu se bazează pe capcane care sunt setate pentru hackeri. Cercetătorii speră că acesta va putea fi utilizat în mod eficient pentru organizațiile de apărare.

Dr. Kevin Hamlen este profesor de știință computerizată Eugene McDermott.

“Există criminali care încearcă să atace rețelele noastre tot timpul și, de obicei, considerăm acest lucru ca fiind negativ”, a spus el. “În loc de a-i bloca, poate ceea ce am putea face este să-i considerăm pe acești atacatori ca o sursă de muncă gratuită. Ei ne oferă date despre ce arată atacurile malefice. Este o sursă gratuită de date foarte prețioase.”

Această abordare nouă este utilizată pentru a rezolva unele dintre principalele probleme asociate cu utilizarea inteligenței artificiale (IA) pentru securitatea cibernetică. Una dintre aceste probleme este lipsa de date necesare pentru a instrui calculatoarele să detecteze hackerii, și aceasta este cauzată de preocupările legate de confidențialitate. Conform lui Gbadebo Ayoade MS’14, PhD’19, datele mai bune înseamnă o capacitate mai bună de a detecta atacurile. Ayoade a prezentat rezultatele la conferințe și acum este om de știință la Procter & Gamble (PG ) Co.

“Utilizăm datele de la hackeri pentru a instrui mașina să identifice un atac”, a spus Ayoade. “Utilizăm decepția pentru a obține date mai bune.”

Metoda cea mai comună utilizată de hackeri este să înceapă cu trucuri mai simple și să devină treptat mai sofisticate, conform lui Hamlen. Cele mai multe programe de apărare cibernetică utilizate astăzi încearcă să întrerupă imediat intrușii, astfel încât tehnicile lor să nu fie niciodată învățate. DEEP-Dig încearcă să rezolve acest lucru prin a-i împinge pe hackeri într-un site de decoy plin de informații false, astfel încât tehnicile lor să poată fi observate. Conform dr. Latifur Khan, profesor de știință computerizată la UT Dallas, site-ul de decoy pare legitim pentru hackeri.

“Atacatorii se vor simți că sunt de succes”, a spus Khan.

Atacurile cibernetice sunt o preocupare majoră pentru agențiile guvernamentale, întreprinderi, organizații non-profit și persoane fizice. Conform unui raport prezentat Casei Albe de către Consiliul de Consultanță Economică, atacurile au costat economia americană peste 57 de miliarde de dolari în 2016.

DEEP-Dig ar putea juca un rol important în evoluția tacticilor de apărare în același timp cu evoluția tehnicilor de hacking. Intrușii ar putea perturba metoda dacă realizează că au intrat într-un site de decoy, dar Hamlen nu este prea îngrijorat.

“Până acum, am constatat că acest lucru nu funcționează. Când un atacator încearcă să joace de-a lungul, sistemul de apărare învață doar cum încearcă hackerii să-și ascundă urmele”, a spus Hamlen. “Este o situație câștigătoare pentru noi, desigur.”

Alți cercetători implicați în această lucrare includ Frederico Araujo PhD’16, om de știință la IBM’s Thomas J. Watson Research Center; Khaled Al-Naami PhD’17; Yang Gao, student absolvent în știință computerizată la UT Dallas; și dr. Ahmad Mustafa de la Universitatea de Știință și Tehnologie din Iordania.

Cercetarea a fost parțial sprijinită de Biroul de Cercetare Navală, Agenția de Securitate Națională, Fundația Națională pentru Știință și Biroul de Cercetare Științifică al Forțelor Aeriene.