Почему киберпреступники возрождают древние методы сокрытия данных и при чём тут ИИ
«Газинформсервис» представил доклад о применении ИИ в стеганоанализе на форуме «ВОЕНТЕХ».
На IV Петербургском научно-техническом форуме оборонных технологий «ВОЕНТЕХ» ведущий инженер-аналитик компании «Газинформсервис» Максим Федосенко осветил проблему использования стеганографии киберпреступниками и роль искусственного интеллекта (ИИ) в противодействии этим угрозам.
Одной из наиболее изощрённых угроз является применение стеганографии — древнего искусства скрытой передачи информации, переживающего возрождение в цифровую эпоху.
Сегодня злоумышленники активно используют стеганографические методы для маскировки вредоносного контента внутри, казалось бы, безобидных файлов, что позволяет им обходить традиционные системы информационной безопасности.
Стеганография — это способ передачи или хранения информации с учётом сохранения в тайне самого факта такой передачи (хранения). Секретное сообщение встраивается в открытое послание так, чтобы никто не мог заподозрить существование скрытой информации(ред.).
Максим Федосенко представил доклад «Применение интеллектуальных подходов в задачах стеганоанализа для обнаружения скрытых вредоносных вложений в пользовательском контенте».
Эксперт компании «Газинформсервис» отметил: «Ключевая актуальность использования стеганографии состоит в том, что интернет постепенно становится всё более контролируемым сегментом. Ключевая идея наших исследований и разработок заключается в том, что однажды злоумышленнику станет проще не использовать VPN и TOR, а осуществлять обмен не вызывающими никаких подозрений легитимными данными, скрывая уже внутри них вредоносное воздействие или информацию о подготовке и совершении преступлений».
Он добавил, что уже сейчас стеганографические методы активно применяются для скрытых атак и мы должны быть к этому готовы. «На момент, когда эта тенденция перейдёт в панацею, а регуляторы обяжут контролировать все потоки данных, проходящих в сетях связи, мы должны быть готовы к тому, что глубоко изучили эту проблему и имеем на руках готовое решение. Применение же в нём ИИ — это не дань хайпу над этой технологией, а необходимый инструмент по автоматизации анализа больших объёмов контента и следующая из этого оптимизация человеческого труда специалистов ИБ на обработку алертов, связанных с подозрительными потоками данных», — заключил Максим Федосенко.
Таким образом, применение ИИ в задачах стеганоанализа способствует автоматизации трудоёмких процессов, существенно сокращает долю ручного труда при обработке больших объёмов данных, повышает скорость и точность обнаружения угроз. Эти подходы позволяют эффективно противодействовать эволюционирующим киберугрозам и масштабировать решения для работы с растущими потоками информации.
Напомним, что содержательная часть форума «ВОЕНТЕХ» формируется на основе прорывных научно-технических разработок ведущих организаций и предприятий России, в том числе расположенных в Санкт-Петербурге, включая БГТУ «ВОЕНМЕХ» им. Д. Ф. Устинова и другие университеты оборонно-технического профиля.
Ректор БГТУ «ВОЕНМЕХ» им. Д.Ф. Устинова Александр Шашурин отметил: «История нашего университета неразрывно связана с развитием оборонной промышленности и становлением инженерных школ страны. Сегодня мы продолжаем эту традицию, выступая организатором площадки, где встречаются наука, образование и реальный сектор экономики для решения важнейших государственных задач. Четвертый год подряд мы аккумулируем в наших стенах мотивированных, решительных и успешных людей».
Представленные компанией «Газинформсервис» интеллектуальные технологии полностью соответствуют приоритетам научно-технологического развития Российской Федерации, в частности направлению Н1 «Переход к передовым технологиям проектирования и создания высокотехнологичной продукции, основанным на применении интеллектуальных производственных решений, роботизированных и высокопроизводительных вычислительных систем, новых материалов и химических соединений. А также результатов обработки больших объёмов данных, технологий машинного обучения и искусственного интеллекта».
Фото: пресс-служба компании «Газинформсервис»