Desarrollan una nueva herramienta para
la detección en tiempo real de ataques informáticos
- Se
trata de una herramienta de ayuda para los responsables de seguridad en redes,
que permite detectar de forma sencilla y rápida un posible ataque y, a partir
de ahí, iniciar todo el protocolo de protección del servidor.
-
El
sistema RT-MOVICAB-IDS
(MObile VIsualisation Connectionist Agent-Based IDS), ha sido desarrollado por
investigadores de la Universitat Politècnica de València, la Universidad de
Burgos y la Universidad de Salamanca.
Investigadores de la Universitat Politècnica
de València, la Universidad de Burgos y la Universidad de Salamanca han
desarrollado una nueva herramienta de ayuda a la detección precoz de ataques
informáticos denominada RT-MOVICAB-IDS (Real-Time
MObile VIsualisation Connectionist Agent-Based IDS). Su principal avance
reside en la acotación temporal del proceso de detección de intrusiones
mediante visualización gráfica del tráfico en una red de ordenadores. El
sistema utiliza para ello técnicas de Inteligencia Artificial: la herramienta
genera un informe visual que permite al administrador de red detectar de forma
sencilla y rápida un posible ataque y, a partir de ahí, iniciar todo el
protocolo de protección del servidor. Los resultados de este trabajo han sido
publicados en la prestigiosa revista internacional Future Generation
Computer Systems
Según explica Vicente Julián, investigador
del Grupo de Tecnología Informática de la UPV, los ataques cibernéticos han
crecido notablemente en los últimos años. "En EEUU, por ejemplo, estos
ciberataques se han duplicado desde 2010 y el gasto incurrido por las empresas
en respuesta a estos ataques se ha disparado un 40%", señala Julián.
El objetivo de este trabajo de investigación
era implementar un sistema que permitiera hacer un análisis de un gran conjunto
de información en el menor tiempo posible y ofrecer sus conclusiones de una
forma gráfica y muy fácilmente comprensible por el personal menos
experimentado. El trabajo se basa en la mejora del desarrollo previo MOVICAB-IDS, realizado en la Universidad de Burgos y
publicado en el libro "Mobile Hybrid Intrusion Detection: The MOVICAB-IDS
System". Álvaro Herrero, responsable del grupo de investigación GICAP de
la Universidad de Burgos, destaca la importancia de este trabajo previo ya que
supuso una contribución significativa al campo de los sistemas inteligentes
híbridos aplicados a la detección de intrusiones pues, a diferencia del amplio
trabajo previo en este campo, el enfoque estaba más centrado en la
visualización que en la clasificación del tráfico.
"Imaginemos que alguien está intentando
acceder con un barrido de direcciones o a la base de información para gestión
de la red, mediante técnicas híbridas de Inteligencia Artificial podemos
analizar ese tráfico que se produce on line de forma rápida para intentar
prevenir el ataque", apunta Vicente Julián. En concreto, el sistema se basa en
el uso de redes neuronales y razonamiento basado en casos para tratar la
información, tecnologías de agentes para una gestión distribuida del sistema y
tecnologías de tiempo real para asegurar una respuesta en un tiempo máximo
delimitado. Según indica el profesor Herrero, el acotar los procesos
deliberativos dentro del sistema de detección de intrusiones supone un avance
muy positivo, ya que permite al personal de seguridad conocer el intervalo
máximo de tiempo dentro del que se obtendrá una respuesta. Además, se sigue
trabajando en la mejora de este sistema con nuevas funcionalidades como la
ejecución de mecanismos automáticos para la interrupción de estos ataques una
vez detectados.
"Aquí lo difícil es cómo compararte con
otros: lo que hemos conseguido es ver que aun acotando temporalmente el tiempo
de respuesta, los resultados son óptimos y podemos prevenir así el ataque",
concluye Vicente Julián.
Referencia: A. Herrero, M. Navarro, E.
Corchado, V. Julián. RT-MOVICAB-IDS:
Addressing real-time intrusion detection Future Generation Computer Systems.
DOI: http://dx.doi.org/10.1016/j.future.2010.12.017,
Álvaro Herrero Álvaro Herrero is a lecturer in Artificial
Intelligence at the Higher Polytechnic School of the University of Burgos
(Spain). He has been an academic at Burgos since September 2005. Álvaro Herrero
gained his PhD from the University of Burgos, where he researched hybrid
artificial intelligence systems applied to network intrusion detection. His
main research interests are related to applied artificial intelligence,
including artificial neural networks (mainly those based on unsupervised
learning), multi-agent systems and hybrid artificial intelligence, specially
addressing (but not restricted to) problems in the field of computer network
securityÁlvaro Herrero has published about 50 papers in prestigious
peer-reviewed journals and international conferences, being also a co-editor of
some books. He has served as a reviewer for several reputed international
journals and has been a member of the international scientific committee of
some conferences such as ICANN, ISNN, IWANN, IDEAL, PAAMS, HAIS, IWANN, KES,
CISIS, IAS, UCAmI, IWPACBB and DCAI among others. He has also been organizing
chair, program committee chair, session chair and special session organizer for
a number of conferences, such as CISIS, HAIS, IDEAL, SOCO, KES, ISDA and CMMSE.
He is currently the treasurer of the IEEE Systems, Man
& Cybernetics Society - Spanish Chapter.
Martí
Navarro Martí Navarro (PhD
Student) is a researcher at the GTI-IA Research Group of the Valencia University
of Technology, Spain. His research interests include multi-agent systems, agent
architectures, multiagent system methodologies and real-time agents.
Emilio
Corchado Emilio Corchado is
an associate professor of Computer Science at University of Salamanca. He is
Chair of the IEEE Systems, Man and Cybernetics; a member of the IEEE Spanish
Section Board and the IEEE R8 PA subcommittee. He is or was a member of some
European networks of Excellence as Nature-inspired Smart Information Systems
(NiSIS) and COST Action IC0806: Intelligent Monitoring, Control and Security of
Critical Infrastructure Systems (IntelliCIS). He is reviewer and evaluator for
the European Commission for the 7FP since 2007.
His research interests include neural networks, with a
particular focus on exploratory projection pursuit, maximum likelihood Hebbian
learning, self-organizing maps, multiple classifier systems and Hybrid
Artificial Systems and its applications to industrial and environmental
problems. He has published over 150 peer-reviewed articles in a range of topics
from modelling of industrial processes, knowledge management and risk analysis,
intrusion detection systems, food industry, artificial vision, and so on.
He is the co-editor in Chief of the International
Journal of Computational Intelligence Research (IJCIR) and a member of the
Editorial Boards of the International Journal of Computational Intelligence and
Applications (IJCIA) and also of the International Journal of Reasoning-based
Intelligent Systems (IJRIS). Dr. Corchado is the guest editor of several
special issues of reputed journals as Information Science (Elsevier),
Neurocomputing (Elsevier), International Journal of Neural Systems (World
Scientific), Logic Journal Of the IGPL (Oxford Journals), Neural Networks World
(Institute of Computer Science AS CR and Faculty of Transportation Sciences),
Expert Systems (Wiley-Blackwell). He is general chair for the following
conferences: International Conference on Hybrid Artificial Intelligence Systems
(HAIS), International Conference on Soft Computing Models in Industrial and
Environmental Applications (SOCO) and International Conference on Computational
Intelligence in Security for Information Systems (CISIS).
Vicente
Julian
Vicente Julian is an associate professor at the Department of Information
Systems and Computation at the Valencia University of Technology and a
researcher at the GTI-IA Research Group of the Valencia University of
Technology, Spain. His research interests include multi-agent systems, agent
architectures, multiagent system methodologies and real-time agents. He is the
co-author of over 100 book chapters, journal papers, technical reports, etc.
about these topics. He received his PhD in Computer Science from the Valencia
University of Technology, Spain in 2002.
