دانشگاه آزاد اسلامی واحد تهران جنوب

صفحه اصلی / نخستین همایش هوش مصنوعی و پژوهش های نوظهور: همگرایی انسان و سیستم های هوشمند

تقویت مدل Zero Trust با استفاده از هوش مصنوعی جهت دفاع پیشگیرانه در مقابل حملاتAPT

نویسندگان :

شهرام حاج غنی¹ فرزانه عبدالرحیمی²

1- شرکت توزیع نیروی برق شمال استان کرمان 2- شرکت توزیع نیروی برق شمال استان کرمان

کلمات کلیدی :

اعتماد صفر(Zero Trust)،تهدید پایدار پیشرفته (APT)،تهدیدات سایبری

چکیده :

چکیده-با توجه به گسترش روز افزون وابستگی بین مولفه های سخت افزاری و نرم افزاری ، زنجیره تامین به یکی از گزینه های اصلی مهاجمان سایبری به ویژه حملات APT تبدیل شده است. حملات APT به عنوان یکی از پیچیده ترین تهدیدات سایبری شناخته می شوند و در سطح جهانی به عنوان یکی از اولویت های حیاتی امنیت سایبری مطرح هستند.در این مقاله نقش مدل امنیتی Zero Trust(ZT) که بر پایه اصل اعتماد صفر و راستی آزمایی مستمر بنا شده ،در شناسایی و مقابله با این نوع حملات بررسی شده است.مدل ZT می تواند در صورت پیاده سازی صحیح به میزان قابل توجهی از نشت اطلاعات و نفوذ های پنهان جلوگیری کند.با این حال پیچیدگی بالای حملات APT پاسخ دهی دقیق و سریع مدل ZTرا با چالش هایی روبرو می کند.در این راستا تحقیق حاضر تلاش دارد اثر بخشی ZT را در مواجهه با حملات APT با استفاده از رویکردهای هوش مصنوعی بررسی نماید. ابتدا مراحل اجرای حملات APT تحلیل شده و سپس چارچوبی ترکیبی بر پایه ZT و الگوریتم‌های یادگیری ماشین به‌منظور تقویت لایه‌های دفاعی نیز ارائه شده است.