В СпбПУ автоматизируют защиту ИТ-систем от кибератак
В Санкт-Петербургском политехническом университете Петра Великого (СпбПУ) разработана система, автоматизирующая реакцию на кибератаку, направленную на защищаемую инфраструктуру. Для каждого несанкционированного действия система автоматически вырабатывает симметричный ответ, нейтрализующий ущерб или минимизирующий его.
Подобного эффекта удалось добиться за счет накопления информации о сценариях кибератак и соответствующих им защитных действиях систем информационной безопасности. Использование механизмов искусственного интеллекта позволяет оптимизировать выбор наиболее эффективных сценариев. Исследователи сравнивают принцип действия системы с работой иммунной системы организма. По их мнению, использование такого подхода не только повысит уровень защищенности ИТ-систем, но и позволит в дальнейшем определить принципы построения устойчивых к компьютерным атакам технических (информационных и киберфизических) систем.
Результаты, полученные путем математического моделирования, подтверждают эффективность и состоятельность подхода. Экспериментально подтверждена необходимость приоритетной защиты критической инфраструктуры, существенно влияющей на уровень защищенности. Разработка может найти применение на предприятиях связи, телекоммуникаций, промышленности и ТЭК, обладающих развитой и многоуровневой ИТ-инфраструктурой, на всех объектах КИИ. Информацию об исследовании публикует журнал «Symmetry».