Derin Öğrenme ile Hackerleri Kandırmak

Texas Üniversitesi Dallas’taki bir grup bilgisayar bilimcisi yeni bir yaklaşım geliştirdi siber güvenlik için. Hackerları engellemek yerine onları cezbetmeyi hedefliyorlar.

Yeni geliştirilen yöntem DEEP-Dig (DEcEPtion DIGging) olarak adlandırılıyor ve hackerları bir decoy siteye çekerek bilgisayar onların taktiklerini öğrenebiliyor. Bilgisayar daha sonra bu bilgilerle eğitiliyor ve gelecekteki saldırıları tanımak ve durdurmak için kullanılıyor.

UT Dallas araştırmacıları, “Improving Intrusion Detectors by Crook-Sourcing” başlıklı makalelerini Aralık ayında Porto Riko’da düzenlenen Computer Security Applications Conference’de sundular. Ayrıca “Automating Cyberdeception Evaluation with Deep Learning” başlıklı bir makaleyi Ocak ayında Hawaii International Conference of System Sciences’te sundular.

DEEP-Dig, aldatma teknolojisi olarak adlandırılan siber güvenlik alanının bir parçasıdır. Bu alan, hackerları tuzağa düşürmek için kurulan tuzaklara dayanır. Araştırmacılar, bu teknolojinin savunma organizasyonları için etkili bir şekilde kullanılabileceğine inanıyorlar.

Dr. Kevin Hamlen, Eugene McDermott bilgisayar bilimi profesörü.

“Ağlarımızı sürekli olarak saldırıya çalışan suçlular var ve genellikle bunu olumsuz bir şey olarak görüyoruz” dedi. “Onları engellemek yerine, bu saldırganların bize ücretsiz bir iş gücü sağladıklarını düşünmeliyiz. Bize kötü amaçlı saldırıların nasıl göründüğüne ilişkin veri sağlıyorlar. Bu, çok değerli bir veri kaynağıdır.”

Bu yeni yaklaşım, siber güvenlik için yapay zeka (AI) kullanımıyla ilgili bazı büyük sorunları çözmeyi hedefliyor. Bu sorunlardan biri, hackerları tespit etmek için bilgisayarları eğitmek için gereken verilerin eksik olması ve bu durumun gizlilik endişelerinden kaynaklanmasıdır. Gbadebo Ayoade MS’14, PhD’19, daha iyi verilerin daha iyi saldırı tespit yeteneği anlamına geldiğini belirtti. Ayoade, bu bulguları konferansta sundu ve şu anda Procter & Gamble (PG ) Co.’da veri bilimcisi olarak çalışıyor.

“Hackerlardan alınan verileri, makineyi saldırıları tanımlamak için eğitmek için kullanıyoruz” dedi Ayoade. “Aldatma kullanarak daha iyi veri elde ediyoruz.”

Hamlen’e göre, hackerların en yaygın yöntemi, basit hilelerle başlamak ve giderek daha sofistike hale gelmektir. Bugün kullanılan çoğu siber savunma programı, saldırganları hemen engeller, bu nedenle saldırganların teknikleri öğrenilemez. DEEP-Dig, bu sorunu, hackerları yanlış bilgiyle dolu bir decoy siteye yönlendirerek çözmeyi hedefliyor. UT Dallas’ta bilgisayar bilimi profesörü olan Dr. Latifur Khan’a göre, decoy site, hackerlara gerçek gibi görünüyor.

“Saldırganlar, başarılı olduklarını düşünecekler” dedi Khan.

Siber saldırılar, hükümet kurumları, işletmeler, kar amacı gütmeyen kuruluşlar ve bireyler için önemli bir endişe kaynağıdır. Beyaz Saray’a sunulan bir rapora göre, siber saldırılar, 2016 yılında ABD ekonomisine 57 milyar doların üzerinde maliyet getirdi.

DEEP-Dig, savunma taktiklerinin gelişmesinde önemli bir rol oynayabilir. Saldırganlar, decoy siteye girdiklerini fark ederlerse, bu yöntemi bozmaya çalışabilirler, ancak Hamlen çok endişeli değil.

“Şimdiye kadar, bu yöntemin işe yaramadığını gördük” dedi Hamlen. “Bir saldırgan, oyun oynamaya çalıştığında, savunma sistemi, hackerların izlerini nasıl gizlediklerini öğreniyor. Bu, bizim için bir kazan-kazan durumu.”

Araştırmaya katılan diğer araştırmacılar arasında Frederico Araujo PhD’16, IBM’nin Thomas J. Watson Araştırma Merkezi’nden araştırma bilimcisi; Khaled Al-Naami PhD’17; Yang Gao, UT Dallas bilgisayar bilimi yüksek lisans öğrencisi; ve Ürdün Bilim ve Teknoloji Üniversitesi’nden Dr. Ahmad Mustafa yer alıyor.

Araştırma, Donanma Araştırma Ofisi, Ulusal Güvenlik Ajansı, Ulusal Bilim Vakfı ve Hava Kuvvetleri Bilimsel Araştırma Ofisi tarafından kısmen desteklenmiştir.