Intelligenza Artificiale per il riconoscimento di aNomalie nella sicUrezza di Sistemi informatici
IANUS: la sicurezza informatica che anticipa l’attacco.
IANUS è un progetto di Ricerca e Sviluppo per un sistema di intelligenza artificiale che rileva in tempo reale anomalie, frodi e intrusioni, come un ransomware, prima che l’attacco si completi. Il sistema mette in relazione lo stato logico dei sistemi informatici con lo stato fisico dell’infrastruttura.
Ogni secondo i sistemi informatici producono enormi quantità di log, metriche e flussi di rete. Le difese tradizionali reagiscono quando il danno è già in corso. A essere più esposte sono le infrastrutture critiche e quelle sanitarie, dove i dispositivi di acquisizione delle immagini sono notoriamente deboli dal punto di vista della sicurezza.
IANUS impara da solo il comportamento normale di un data center e dei suoi apparati. Prevede gli eventi futuri a partire dai dati passati. Quando la realtà si discosta dalla previsione, genera un alert intelligente e classifica l’anomalia. In caso di attacco, il server colpito viene spostato automaticamente in un ambiente virtuale preconfigurato, il “poligono virtuale”, e messo in sicurezza.
Il sistema correla due dimensioni che di solito sono separate. Sul piano fisico, i sensori del data center permettono di individuare variazioni di prestazione e di prevedere guasti valutando l’intero ambiente circostante. Sul piano logico, i log e il traffico di rete servono a individuare comportamenti anomali, unendo algoritmi comportamentali e ambientali. Il sistema aiuta anche a ottimizzare le reti, individuando colli di bottiglia nell’infrastruttura fisica e virtuale.
Il progetto è cofinanziato dal Programma Nazionale Ricerca, Innovazione e Competitività per la transizione verde e digitale 2021/2027 – Azione 1.1.4 “Ricerca collaborativa”.
