Kybernetické útoky sú čoraz sofistikovanejšie a častejšie využívajú automatizáciu, umelú inteligenciu a pokročilé techniky, ktoré dokážu obchádzať tradičné bezpečnostné mechanizmy. Výskumníci Fakulty elektrotechniky a informatiky Technickej univerzity v Košiciach (FEI TUKE) sa preto zapájajú do riešenia projektu VYPAI-HaSO, ktorého cieľom je výskum a vývoj pokročilých riešení umelej inteligencie na detekciu kybernetických hrozieb a obranu proti sofistikovaným útokom.

Projekt reaguje na rastúcu komplexnosť kybernetických hrozieb zameraných na kritickú infraštruktúru, verejnú správu, priemyselné systémy a digitálne služby. Jeho cieľom je vyvinúť nové metódy a nástroje umožňujúce včasnú identifikáciu pokročilých kybernetických útokov prostredníctvom umelej inteligencie, strojového učenia, behaviorálnej analýzy a digitálnej forenznej analýzy.

Významnou súčasťou projektu je analýza taktík, techník a postupov útočníkov (TTP) na základe rámca MITRE ATT&CK. Výskumné tímy sa venujú identifikácii indikátorov kompromitácie (IoC), indikátorov správania (IoB) a parametrov sieťovej komunikácie, ktoré umožnia efektívnejšie odhaľovanie kybernetických incidentov. Súčasťou riešenia je aj budovanie simulačných prostredí, v ktorých budú nové detekčné mechanizmy testované a validované v podmienkach blízkych reálnej prevádzke.

Úloha FEI TUKE

Výskumníci FEI TUKE sa v projekte podieľajú najmä na:

• vývoji metodík využitia umelej inteligencie pri detekcii kybernetických hrozieb,

• integrácii AI modelov do bezpečnostných systémov,

• testovaní a validácii detekčných mechanizmov,

• behaviorálnej analýze kybernetických útokov,

• výskume nových prístupov k ochrane digitálnej infraštruktúry,

• publikovaní vedeckých a odborných výsledkov.

Pri riešení projektu sa využívajú moderné výskumné pracoviská FEI TUKE:

• Akademické Security Operations Centre (SOC),

• laboratóriá kybernetickej bezpečnosti,

• laboratóriá počítačových sietí,

• privátna 5G infraštruktúra UVP Technicom.

Tieto pracoviská poskytujú špičkové prostredie pre výskum, testovanie a vzdelávanie v oblasti kybernetickej bezpečnosti.

Očakávaný prínos projektu

Projekt prinesie:

• nové AI modely pre detekciu kybernetických hrozieb,

• simulačné platformy na analýzu bezpečnostných incidentov,

• metodiky implementácie umelej inteligencie do bezpečnostných systémov,

• nové datasety a testovacie rámce pre kybernetickú bezpečnosť,

• vedecké publikácie a transfer poznatkov do praxe,

• zvýšenie kybernetickej odolnosti organizácií a kritickej infraštruktúry,

• posilnenie spolupráce medzi akademickou sférou a priemyslom.

Výsledky projektu budú zároveň postupne integrované do výučby predmetov zameraných na kybernetickú a informačnú bezpečnosť, dátovú analytiku a umelú inteligenciu, čím prispejú k príprave novej generácie odborníkov v oblasti kybernetickej bezpečnosti.

Základné informácie

Partneri projektu

• Žilinská univerzita v Žiline
• Inštitút pre centrálnu Európu, o.z.
• IstroSec s.r.o.
• SYTELI, s.r.o.
• Technická univerzita v Košiciach

Kontakt

Doc. Ing. Martin Chovanec, PhD.

Fakulta elektrotechniky a informatiky
Technická univerzita v Košiciach

Košice, Slovenská republika