TwinGuard: A Surrey-i Egyetem mesterséges intelligencia ezredmásodpercek alatt leállítja az 5G kibertámadásokat

Pessoa mexendo no celular

Pessoa mexendo no celular - Foto: PeopleImages/istock

Az Universidade Esta innováció kutatói az ötödik generációs hálózatok növekvő összetettsége és nyitottsága által támasztott biztonsági kihívásokra adott döntő válaszként jelentek meg, amelyek bár nagyobb rugalmasságot és alacsonyabb telepítési költségeket kínálnak, egyúttal több belépési pontot tesznek elérhetővé a potenciális kiberbehatolások számára. A technológia azt ígéri, hogy megerősíti a globális kommunikációs infrastruktúra ellenálló képességét.

A modern 5G hálózatok rugalmasságával és nyitottabb infrastruktúrájával jellemezhető architektúrája megkönnyíti a frissítéseket és optimalizálja a bővítést, de ugyanez a tulajdonság jelentősen kiterjeszti a rosszindulatú szereplők támadási vektorát. Diante Egy olyan forgatókönyvben, amikor a kiberfenyegetések folyamatosan fejlődnek, és egyre nehezebb előre jelezni, a TwinGuard proaktív akadályként pozicionálja magát, amely képes megelőzni a gyanús mozgásokat, mielőtt a támadások komoly fennakadásokat okoznának a szolgáltatásokban.

Az innováció lényege a valós idejű „digitális iker” használatában rejlik, amely a mobilhálózat pontos virtuális másolata, amely néhány ezredmásodpercenként frissül. Az Complementado a megerősítő tanulást alkalmazó mesterséges intelligencia révén a rendszer képes azonosítani a rendellenes mintákat és elfogni a rosszindulatú tevékenységeket olyan agilitással, amelyet a hagyományos biztonsági rendszerek ritkán érnek el.

Innováció az 5G hálózatok kiberbiztonságában

A TwinGuard „digitális iker” koncepciója alapvető fontosságú a hatékonyság szempontjából. Az Ele a fizikai hálózat virtuális árnyékaként működik, mikroszkopikus pontossággal tükrözve az egyes összetevőket és adatfolyamokat. Az Essa valós idejű replikáció lehetővé teszi a rendszer számára, hogy folyamatosan figyelje a hálózati viselkedést anélkül, hogy megzavarná a működését, és példátlan rálátást biztosít az előforduló tevékenységekre, legyen az jogos vagy gyanús. Az ilyen dinamikus virtuális ábrázolás képessége az, ami lehetővé teszi a TwinGuard számára az azonnali mélyreható elemzést.

A megerősítő tanulási mesterséges intelligencia integrálása a védelem új szintjére emeli a TwinGuardot. Diferente, mint a rögzített szabályalapú rendszerek, a TwinGuard mesterséges intelligencia a tanulásra és az alkalmazkodásra készült. Az Ela nemcsak az ismert támadási minták felismerésére van kiképezve, hanem arra is, hogy következtessen és előre jelezze a rendellenes viselkedést, bármilyen finom is legyen. A normál hálózati viselkedéstől való eltérések azonosításával az AI műveleteket kezdeményezhet a támadások megfékezésére és megszakítására, biztosítva a hálózat működőképességét és biztonságát, minimálisra csökkentve a megszakítások és az adatszivárgás kockázatát.

Szigorú tesztelés és ígéretes eredmények

A TwinGuard hatékonyságának bizonyítására az Universidade és Surrey kutatói teszteket végeztek 5G-környezetekben, amelyek nagy pontossággal szimulálták a valós forgatókönyveket. Az egyik használt környezet egy szimulált többcellás Rede, Acesso, Rádio Aberta (O-RAN) konfiguráció volt, amely megismétli több mobiltelefon-antenna együttes működését. Az Esse forgatókönyv lehetővé tette annak értékelését, hogy a rendszer képes-e kezelni az elosztott és összekapcsolt kommunikációs infrastruktúra összetettségét.

A második tesztkörnyezet egy teljesen virtuális 5G maghálózatból állt, amelyet OpenAirInterface néven ismert nyílt forráskódú szoftverrel építettek fel. Az Esta hálózatot a FlexRIC platform vezérelte valós időben, ami ideális forgatókönyvet adott a különböző típusú kibertámadások szimulálására ellenőrzött és reprodukálható környezetben. Ezeknek a környezeteknek a megválasztása biztosította, hogy a tesztek lefedjék mind a hozzáférési részt, mind a hálózat magját, lefedve a potenciális sérülékenységek széles körét.

E tesztek során a TwinGuard összetett támadásoknak volt kitéve, például egy átadás-átvételi árvíztámadásnak, amely megpróbálja hamis jelekkel túlterhelni az antennák közötti kapcsolatkezelő rendszert. Az Outro szimulált támadás az E2 aláírásáradat volt, ahol egy rosszindulatú alkalmazás túlzott mennyiségű adatkéréssel bombázza a hálózati vezérlőt, azzal a céllal, hogy megzavarja a normál működését. A rendszer mindkét forgatókönyvben bizonyította hatékonyságát a támadások észlelésével és blokkolásával, lenyűgöző, kevesebb mint 100 ezredmásodperc alatt.

A hagyományos védekezés elmaradása az agilis fenyegetésekkel szemben

A hagyományos kiberbiztonsági rendszerek gyakran jelentős korlátokba ütköznek, amikor szembesülnek a modern kibertámadások dinamikus és elkerülő természetével. Az ismert támadási mintákat tartalmazó adatbázisoktól való függőségük sebezhetővé teszi őket az új fenyegetésekkel vagy a meglévő támadások olyan változataival szemben, amelyeket korábban nem katalogizáltak. Az Essa késés kritikus pont, mivel a támadók folyamatosan újítanak, és egyre kifinomultabb módszereket fejlesztenek ki a kialakult védekezés megkerülésére.

Amint azt Dr kiemelte. Sotiris Moschoyiannis, Sistemas Complexos egyetemi docens, Centro, Segurança Cibernética, Universidade, Essa megfigyelés rávilágít a hálózati biztonság paradigmaváltásának sürgető szükségességére, eltávolodva a statikus és reaktív megközelítésektől.

A TwinGuard bemutató világos képet ad arról, hogy a mobilhálózatoknak képesnek kell lenniük megtanulni és felismerni a rosszindulatú viselkedést, ahogyan azok megnyilvánulnak, autonóm módon és valós időben válaszolva, ahelyett, hogy kizárólag előre meghatározott szabályokra hagyatkoznának. Az Essa adaptív képesség az, ami döntő előnyt biztosít a rendszernek azokkal a védelmi stratégiákkal szemben, amelyek egyszerűen csak ismert aláírások alapján szűrnek, amelyeket a kiberbűnözők könnyen frissíthetnek vagy kikerülhetnek.

A szokatlan tevékenységek észlelése az 5G hálózatokban az egymáshoz kapcsolódó összetevők hatalmas skálájából álló architektúrájukban rejlő kihívás. Az Essa komplexitás több réteget kínál, ahol a hackerek álcázhatják tevékenységeiket, utánozva a normál hálózati forgalmat vagy fokozatosan fokozva rosszindulatú tevékenységeiket. Az Tal viselkedés megnehezíti az azonosítást azon rendszerek számára, amelyek nem képesek észrevenni a kommunikációs minták finom eltéréseit, így az adaptív mesterséges intelligencia nélkülözhetetlen megoldást jelent az állandó felügyelethez.

Kikövezi az utat a 6G rugalmasság felé

A 6G hálózatok közelgő, a 2030-as évek elejére előre jelzett megjelenésével a rendkívül alkalmazkodó és intelligens biztonsági rendszerek iránti igény még döntőbbé válik. A mobilhálózatok következő generációja jelentős előrelépést ígér a sebesség, a késleltetés és a kapacitás tekintetében, de másrészt új bonyolultságokat és potenciális sebezhetőségeket is bevezet. Az Pesquisadores azt állítja, hogy a 6G jövőbeli biztonsági rendszereinek túl kell lépniük a rögzített figyelmeztető jelzéseken, és be kell építeniük a viselkedési minták folyamatos tanulásának képességét, hogy megvédjék az infrastruktúrát az egyre kifinomultabb és változó fenyegetésekkel szemben. E hálózatok rugalmassága közvetlenül függ a biztonsági innovációtól.

A TwinGuard kutatás alapvető lépést jelent ebbe az irányba, bemutatva, hogy a biztonság szemléletének alapvető megváltoztatása nemcsak lehetséges, de elengedhetetlen is. Létfontosságú, hogy a kizárólag előre meghatározott szabályokon alapuló védelemtől eltérjünk olyan rendszerektől, amelyek képesek megtanulni és valós időben felismerni a fenyegetéseket. Az Essa átállás biztosítja, hogy a jövőbeli hálózati rendszerek, mint például a 6G, megőrizzék megbízhatóságukat és biztonságukat, még az egyre agilisabbá és elkerülhetőbbé váló kiberfenyegetésekkel szemben is. A hálózat proaktív alkalmazkodási és önvédelmi képessége lesz az alapja a jövőbeni folyamatos, biztonságos működésének.

A kutatás következő lépései és a hálózati védelem jövője

Az Universidade kutatócsoport Surrey-ből, Dr vezetésével. Sotiris Moschoyiannis, ne tervezz itt megállni. Após a kezdeti tesztek sikere, a TwinGuard fejlesztésének következő szakasza a keretrendszer kiterjesztését jelenti lényegesen nagyobb és összetettebb környezetekre, amelyek több hálózati cellát tartalmaznak. Az Esta fázis kulcsfontosságú a nagy léptékű telepítési forgatókönyvek szimulálásához, így a TwinGuard még közelebb kerül a jövőbeli 6G rendszerekben való gyakorlati alkalmazásához. Ha a rendszert olyan körülmények között tesztelik, amelyek tükrözik a kereskedelmi hálózatok hatalmas és bonyolult architektúráját, a kutatók azt remélik, hogy tovább javíthatják a rendszer robusztusságát és méretezhetőségét. A végső cél annak biztosítása, hogy a technológia hatékonyan védhesse a kommunikációs infrastruktúrákat, amelyek még lényegesebbek lesznek a digitális társadalom számára, megszilárdítva a kibertámadások elleni védelmet az egyre inkább összekapcsolt és létfontosságú hálózati ökoszisztémában.

TwinGuard kiadvány és tudományos elismerés

The study detailing the TwinGuard system and its promising results was initially presented at the renowned 2025 IEEE Conferência Internacional on Confiança, Posteriormente, the research was published in IEEE Xplore, one of the most important technical and scientific literature databases in the world, which gives the project significant recognition and peer validation. Az akadémiai és műszaki közösség Este támogatása megerősíti a TwinGuard által a kommunikációs hálózatok kiberbiztonsága terén javasolt innováció hitelességét és relevanciáját.

Jeronimo Santos: Jeronimo Santos é colaborador da redação do Mix Vale, portal de notícias com cobertura de Brasil e mundo. Produz conteúdo nas editorias de economia e benefícios, com foco em informação de serviço para o leitor brasileiro. Escreve para o portal desde 2016: Formação: Marketing