Analýza šifrovaného provozu pomocí síťových toků
Program
Strategická podpora rozvoje bezpečnostního výzkumu ČR 2019 - 2025 (IMPAKT 1)
Poskytovatel
Ministerstvo vnitra
Řešitelé
Období
2022 - 2025
Popis
Projekt se zaměřuje na výzkum nových metod účinné ochrany před kybernetickými hrozbami, které zneužívají zabezpečenou komunikaci ke kompromitaci serverů a počítačů v prostředí vysokorychlostních sítí. Budou zkoumány metody strojového učení vhodné pro určování charakteristik toků šifrované komunikace a souvisejících rizik pouze z dostupných metadat. Díky využití hardwarové akcelerace pro realizaci klasifikátorů využívající strojové učení umožní systém vysokorychlostní detekci bezpečnostních incidentů a jejich reportování do SIEM nástroje. Dále bude vyvinut modul pro analýzu incidentů ve formě zásuvného modulu do systému QRadar. Výstupy projektu budou také zahrnovat referenční datové sady síťového provozu a systém pro jejich sběr a anotaci.
Monitorování a obrana vysokorychlostních sítí s využitím umělé inteligence
Program
Studentská grantová soutěž ČVUT
Řešitelé
Období
2026 - 2028
Popis
Monitorovací a detekční nástroje představují základní zdroj informací o chování síťové infrastruktury a tím i klíčový prvek obrany proti kyberbezpečnostním hrozbám. S tím, jak se hrozby neustále vyvíjejí a stávají se sofistikovanějšími, rostou i nároky na přesnou, včasnou a dlouhodobě udržitelnou detekci a obranu. Dynamický rozvoj metod umělé inteligence zásadně mění podobu kybernetických útoků i obrany. Pomocí technologií umělé inteligence a jazykových modelů jsou útočníci schopni své aktivity efektivněji automatizovat a zkvalitňovat generovaná data ke zmatení svých cílů. Tyto nové trendy v oblasti kyberbezpečnosti přinášejí řadu výzkumných výzev, které je nutné systematicky adresovat. Tento projekt navazuje na předchozí úspěšné projekty týmu Laboratoře monitorování síťového provozu FIT ČVUT v Praze. Cílem je zlepšovat technologie a dosahovat nových výzkumných i aplikačních výsledků v oblasti klasifikace a detekce síťového provozu, využití statistických metod a automatické interpretace výsledků a dat o provozu sítě.