Учёные на Ставрополье разработали щит безопасности для интернета вещей

Учёные Северо-Кавказского федерального университета разработали новую систему мониторинга и реагирования на кибератаки в сфере интернета вещей. Система работает как живой организм и замечает даже малейшие отклонения в поведении устройств, сообщает пресс-служба вуза.

«Интернет вещей превратил всё вокруг от домашних чайников до медицинских кардиостимуляторов в единую сеть, но в этой связности есть ловушка: кибератаки стали похожи на сложные вирусы, они атакуют систему с разных сторон одновременно, маскируясь под обычную работу приборов. Мы разработали для интернета вещей своего рода коллективный цифровой иммунитет. Это позволяет блокировать даже самые хитрые атаки с точностью 95%», — рассказала доктор физико-математических наук, профессор кафедры вычислительной математики и кибернетики Фариза Тебуева.

Как уточнили авторы разработки, новая система помогает приборам учиться распознавать угрозы сообща, делясь опытом друг с другом. Если одно устройство столкнулось с чем-то подозрительным, информация об этом молниеносно передаётся по всей сети, и уже через 5 секунд все другие приборы «вырабатывают антитела».

Решение включает в себя 3 ключевых компонента: федеративное обучение, которое помогает узлам совместно тренировать модели выявления атак без обмена конфиденциальными данными, глубокие автоэнкодеры для вычисления скрытых аномалий и распределённый реестр для координации реагирования. Такой подход позволит одновременно решать вопросы распределённости данных, обнаружения угроз и обеспечения доверия при отсутствии централизованного управления.

Архитектура системы тоже состоит из трёх уровней: устройства с локальными моделями обнаружения, сервер-агрегатор для координации обучения и распределённый реестр для обмена сведениями о кибератаках.

Разработчики уже провели экспериментальные исследования, они подтвердили высокую эффективность системы, утверждают в университете. По итогам тестов, система показала точность обнаружения атак на уровне 95%. Специалисты полагают, что разработку можно применять в промышленных сетях физических объектов, оснащённых датчиками, в умных городах и медицинских сетях.