TwinGuard: Surrey Üniversitesi yapay zekası 5G siber saldırılarını milisaniyeler içinde durduruyor

Pessoa mexendo no celular

Pessoa mexendo no celular - Foto: PeopleImages/istock

Esta inovasyonunun Universidade araştırmacıları, beşinci nesil ağların artan karmaşıklığı ve açıklığının ortaya çıkardığı güvenlik zorluklarına önemli bir yanıt olarak ortaya çıkıyor; bu ağlar, daha fazla esneklik ve daha düşük dağıtım maliyetleri sunmasına rağmen aynı zamanda potansiyel siber saldırılar için daha fazla giriş noktasını da açığa çıkarıyor. Teknoloji, küresel iletişim altyapısının dayanıklılığını güçlendirmeyi vaat ediyor.

Esnekliği ve daha açık altyapısıyla karakterize edilen modern 5G ağlarının mimarisi, güncellemeleri kolaylaştırır ve genişlemeyi optimize eder; ancak aynı özellik, kötü niyetli aktörler için saldırı vektörünü önemli ölçüde genişletir. Diante Siber tehditlerin sürekli geliştiği ve tahmin edilmesinin giderek zorlaştığı bir senaryoda TwinGuard, saldırılar hizmetlerde ciddi kesintilere neden olmadan önce şüpheli hareketleri tahmin edebilen proaktif bir bariyer olarak kendisini konumlandırıyor.

Yeniliğin özü, mobil ağın birkaç milisaniyede bir güncellenen doğru bir sanal kopyası olan gerçek zamanlı bir “dijital ikiz”in kullanılmasında yatmaktadır. Complementado Takviyeli öğrenmeyi kullanan yapay zeka sayesinde sistem, anormal kalıpları tespit edebilir ve kötü niyetli faaliyetleri geleneksel güvenlik sistemlerinin nadiren başardığı bir çeviklikle engelleyebilir.

5G ağları için siber güvenlikte yenilik

TwinGuard’daki “dijital ikiz” konsepti, etkinliğinin temelini oluşturur. Ele, fiziksel ağın sanal bir gölgesi olarak işlev görür ve her bileşeni ve veri akışını mikroskobik hassasiyetle yansıtır. Essa gerçek zamanlı çoğaltma, sistemin, operasyonlarına müdahale etmeden ağ davranışını sürekli olarak izlemesine olanak tanıyarak, ister yasal ister şüpheli olsun, meydana gelen etkinliklere dair benzeri görülmemiş bir görünürlük sunar. Böylesine dinamik bir sanal temsile sahip olma yeteneği, TwinGuard’ın anında derinlemesine analiz yapmasına olanak tanıyan şeydir.

Takviyeli öğrenme yapay zekasının entegrasyonu TwinGuard’ı yeni bir savunma düzeyine taşıyor. Sabit kural tabanlı sistemlerden Diferente olan TwinGuard’ın yapay zekası öğrenmek ve uyum sağlamak için tasarlanmıştır. Ela, yalnızca bilinen saldırı modellerini tanımakla kalmayıp, aynı zamanda ne kadar incelikli olursa olsun anormal davranışları tahmin etmek ve çıkarımlarda bulunmak üzere eğitilmiştir. Yapay zeka, normal ağ davranışından sapmaları belirleyerek saldırıları kontrol altına almak ve kesmek için eylemler başlatabilir, ağın çalışır durumda ve güvenli kalmasını sağlayarak kesinti ve veri sızıntısı riskini en aza indirebilir.

Titiz testler ve umut verici sonuçlar

TwinGuard’ın etkinliğini kanıtlamak için Universidade ve Surrey araştırmacıları, 5G ortamlarında gerçek dünya senaryolarını yüksek doğrulukla simüle eden testler gerçekleştirdi. Kullanılan ortamlardan biri, birlikte çalışan birden fazla cep telefonu anteninin çalışmasını taklit eden simüle edilmiş çok hücreli Rede, Acesso, Rádio Aberta (O-RAN) konfigürasyonuydu. Esse senaryosu, sistemin dağıtılmış ve birbirine bağlı bir iletişim altyapısının karmaşıklığıyla başa çıkma yeteneğinin değerlendirilmesine olanak sağladı.

İkinci test ortamı, OpenAirInterface olarak bilinen açık kaynaklı yazılım kullanılarak oluşturulan tamamen sanal bir 5G çekirdek ağından oluşuyordu. Esta ağı, FlexRIC platformu tarafından gerçek zamanlı olarak kontrol edildi; bu, kontrollü ve tekrarlanabilir bir ortamda farklı türdeki siber saldırıların simüle edilmesi için ideal bir senaryo sağladı. Bu ortamların seçimi, testlerin ağın hem erişim kısmını hem de çekirdeğini kapsamasını ve çok çeşitli potansiyel güvenlik açıklarını kapsamasını sağladı.

Bu testler sırasında TwinGuard, antenler arası bağlantı yönetim sistemini yanlış sinyallerle aşırı yüklemeye çalışan devir teslim saldırısı gibi karmaşık saldırılara maruz kaldı. Outro simüle edilmiş saldırı, kötü amaçlı bir uygulamanın ağ denetleyicisini aşırı miktarda veri isteğiyle bombalayarak normal işlemlerini bozmayı hedeflediği E2 imza seliydi. Her iki senaryoda da sistem, saldırıları 100 milisaniyeden daha kısa bir sürede tespit edip engelleyerek etkinliğini gösterdi.

Çevik tehditler karşısında geleneksel savunmanın gecikmesi

Geleneksel siber güvenlik sistemleri, modern siber saldırıların dinamik ve kaçamak doğasıyla karşı karşıya kaldıklarında sıklıkla önemli sınırlamalarla karşılaşır. Bilinen saldırı kalıplarına sahip veritabanlarına bağımlılıkları, onları yeni tehditlere veya mevcut saldırıların daha önce kataloglanmamış varyasyonlarına karşı savunmasız hale getiriyor. Essa gecikme kritik bir noktadır; çünkü saldırganlar sürekli olarak yenilik yapmakta ve yerleşik savunmaları atlatmak için giderek daha karmaşık yöntemler geliştirmektedir.

Dr tarafından vurgulandığı gibi. Sotiris Moschoyiannis, Sistemas Complexos Centro’de Doçent, Segurança Cibernética, Universidade, Essa’deki gözlem, statik ve reaktif yaklaşımlardan uzaklaşarak ağ güvenliğinde paradigma değişikliğine yönelik acil ihtiyacın altını çiziyor.

TwinGuard gösterimi, mobil ağların, yalnızca önceden tanımlanmış kurallara dayanmak yerine, otonom ve gerçek zamanlı olarak yanıt vererek, kötü niyetli davranışları ortaya çıktıkça öğrenip tanıyabileceğine ve tanıması gerektiğine dair net bir görüş sunuyor. Essa uyarlanabilir kapasite, sisteme, siber suçlular tarafından kolayca güncellenebilen veya atlatılabilen bilinen imzalara göre filtreleyen savunma stratejilerine göre belirleyici bir avantaj sağlayan şeydir.

5G ağlarında olağandışı etkinliklerin tespit edilmesi, birbirine bağlı çok sayıda bileşenden oluşan mimarilerinin doğasında olan bir zorluktur. Essa karmaşıklığı, bilgisayar korsanlarının eylemlerini kamufle edebileceği, normal ağ trafiğini taklit edebileceği veya kötü amaçlı faaliyetlerini zaman içinde kademeli olarak artırabileceği birden fazla katman sunar. Tal davranışı, iletişim kalıplarındaki ince değişiklikleri ayırt etme becerisine sahip olmayan sistemler için tanımlamayı zorlaştırır ve uyarlanabilir yapay zekayı sürekli gözetim için vazgeçilmez bir çözüm haline getirir.

6G dayanıklılığının önünü açıyor

2030’ların başı için öngörülen 6G ağlarının yakında gelişiyle birlikte, yüksek düzeyde uyarlanabilir ve akıllı güvenlik sistemlerine olan ihtiyaç daha da önemli hale geliyor. Yeni nesil mobil ağlar hız, gecikme ve kapasite açısından önemli ilerlemeler getirmeyi vaat ediyor, ancak diğer yandan yeni karmaşıklıklar ve potansiyel güvenlik açıklarını da beraberinde getirecek. Pesquisadores, 6G’ye yönelik gelecekteki güvenlik sistemlerinin, sabit uyarı sinyallerine güvenmeyi aşması ve altyapıyı giderek karmaşıklaşan ve değişen tehditlere karşı korumak için sürekli olarak davranış kalıplarını öğrenme yeteneğini birleştirmesi gerekeceğini ileri sürüyor. Bu ağların dayanıklılığı doğrudan güvenlik yeniliğine bağlı olacaktır.

TwinGuard araştırması bu yönde atılmış temel bir adımı temsil ediyor ve güvenliğe yaklaşımda köklü bir değişikliğin sadece mümkün değil, aynı zamanda vazgeçilmez olduğunu gösteriyor. Yalnızca önceden tanımlanmış kurallara dayanan savunmalardan, tehditleri gerçek zamanlı olarak öğrenebilen ve tanıyabilen sistemlere geçmek hayati önem taşıyor. Essa geçişi, 6G gibi gelecekteki ağ sistemlerinin, giderek daha çevik ve kaçamak hale gelen siber tehdit senaryosu karşısında bile güvenilirliklerini ve güvenliklerini korumasını sağlayacak. Bir ağın proaktif olarak uyum sağlama ve kendini koruma yeteneği, gelecekte de devam eden güvenli operasyonunun temelini oluşturacaktır.

Araştırmada sonraki adımlar ve ağ savunmasının geleceği

Dr liderliğindeki Surrey araştırmacılarından oluşan Universidade ekibi. Sotiris Moschoyiannis, burada durmayı planlamayın. Após İlk testlerin başarısının ardından TwinGuard’ın gelişiminin bir sonraki aşaması, çerçevesini birden fazla ağ hücresi içeren önemli ölçüde daha büyük ve daha karmaşık ortamlara genişletmeyi içerir. Esta aşaması, büyük ölçekli dağıtım senaryolarını simüle etmek için çok önemlidir ve TwinGuard’ı gelecekteki 6G sistemlerinde pratik uygulamaya daha da yakınlaştırır. Araştırmacılar, sistemi ticari ağların geniş ve karmaşık mimarisini yansıtan koşullar altında test ederek sağlamlığını ve ölçeklenebilirliğini daha da geliştirmeyi umuyor. Nihai hedef, teknolojinin dijital toplum için daha da önemli hale gelecek iletişim altyapılarını etkili bir şekilde koruyabilmesini sağlamak ve giderek birbirine bağlanan ve hayati önem taşıyan bir ağ ekosisteminde siber saldırılara karşı savunmayı güçlendirmektir.

TwinGuard Yayını ve Akademik Tanınma

TwinGuard sistemini ve umut verici sonuçlarını detaylandıran çalışma ilk olarak ünlü 2025 IEEE Conferência Internacional’de Confiança, Posteriormente adresinde sunuldu, araştırma dünyanın en önemli teknik ve bilimsel literatür veritabanlarından biri olan IEEE Xplore’de yayınlandı ve bu da projeye önemli bir tanınma ve emsal doğrulama sağlıyor. Akademik ve teknik topluluğun Este onayı, TwinGuard’ın iletişim ağları için siber güvenlik alanında önerdiği yeniliğin güvenilirliğini ve uygunluğunu güçlendiriyor.

Jeronimo Santos: Jeronimo Santos é colaborador da redação do Mix Vale, portal de notícias com cobertura de Brasil e mundo. Produz conteúdo nas editorias de economia e benefícios, com foco em informação de serviço para o leitor brasileiro. Escreve para o portal desde 2016: Formação: Marketing