Jak chronić cyfrowy świat, w którym jeden system zależy od drugiego, a atak na najsłabsze ogniwo może zagrozić całej infrastrukturze? Nad rozwiązaniami pracują naukowcy i eksperci z europejskiego projektu MIRANDA. Jego partnerem jest NASK.
Współczesne systemy cyfrowe coraz rzadziej działają w pojedynkę. Korzystają z różnych sieci, urządzeń, aplikacji, chmury i danych dostarczanych przez wiele organizacji. To wygodne, ale z punktu widzenia cyberbezpieczeństwa oznacza duże wyzwanie. Wystarczy, że jeden element całego łańcucha okaże się słabszy, by otworzyć atakującym drogę do kolejnych.
I właśnie tym problemem zajmuje się MIRANDA – międzynarodowy projekt realizowany w ramach programu Horyzont Europa, którego partnerem jest NASK. Celem projektu jest opracowanie narzędzia, które pomoże wykrywać cyberzagrożenia w złożonych systemach, łączących wiele urządzeń, sieci i usług. Narzędzie ma analizować informacje z różnych źródeł, wskazywać podejrzane zdarzenia i wspierać zespoły odpowiedzialne za bezpieczeństwo w szybszym reagowaniu na ataki.
Przedstawiciele międzynarodowego konsorcjum spotkali się w NASK, by podsumować dotychczasowe prace i zaplanować kolejne etapy projektu.
Od laboratorium do inteligentnego miasta
Rozwiązania opracowywane w MIRANDZIE mają zostać sprawdzone w praktyce. Jednym z obszarów testowych są inteligentne miasta, w których dziesiątki cyfrowych usług i systemów są ze sobą połączone. Projekt obejmuje scenariusze realizowane w Wolfsburgu, Atenach i Genui.
Ważną częścią badań jest również sztuczna inteligencja. Naukowcy sprawdzają m.in., jak tworzone rozwiązania radzą sobie z atakami generowanymi z wykorzystaniem AI.
NASK rozwija w ramach projektu Net Anomaly Detector – narzędzie służące do wykrywania nietypowych zachowań w ruchu sieciowym. W MIRANDZIE narzędzie jest rozwijane tak, by coraz skuteczniej wykrywało zagrożenia, korzystając z wiedzy pochodzącej z różnych systemów bez potrzeby wymiany między nimi wrażliwych danych.
Dzięki udziałowi w projekcie zespół NASK może sprawdzić opracowywane rozwiązania nie tylko w laboratorium, ale także w realistycznych scenariuszach.
To wspaniały projekt, który pozwala łączyć kompetencje i doświadczenia zespołów z różnych krajów, a jednocześnie rozwijać rozwiązania odpowiadające na rzeczywiste potrzeby. Dzięki współpracy NASK z innymi podmiotami możemy nie tylko doskonalić własne technologie, lecz także wspólnie budować bardziej odporną i bezpieczną europejską cyberprzestrzeń – mówi prof. Joanna Kołodziej, ekspertka z NASK.
MIRANDA od środka
Podczas spotkania konsorcjum w NASK rozmawialiśmy z ekspertami, którzy pracują nad MIRANDĄ na co dzień: prof. Joanną Kołodziej z NASK, koordynatorem projektu Matteo Repetto z włoskiego CNR oraz Maxem Landauerem z Austrian Institute of Technology.
Zapytaliśmy ich m.in. o to, czy obecne rozwiązania z zakresu cyberbezpieczeństwa nadążają za coraz bardziej skomplikowanymi systemami, jak może pomóc ich „cyfrowy bliźniak” i czy platforma stworzona do ochrony przed cyberatakami sama może stać się ich celem. Rozmawialiśmy też o wyścigu, który już dziś nabiera tempa: wykorzystaniu sztucznej inteligencji zarówno przez atakujących, jak i tych, którzy próbują ich powstrzymać.