Zelfhelende TNO-software ingezet voor cyberbeveiliging

Deze software is in staat om zich autonoom aan te passen aan factoren die computersystemen kunnen verstoren, gelijkend aan de werking van het menselijk immuunsysteem.

Trefwoorden: #ABN AMRO, #Achmea, #computersystemen, #cybersecurity, #de Volksbank, #ING, #Rabobank, #TNO, #zelfhelende software

Lees verder

nieuws

( Foto: peshkova - 123RF )

ENGINEERINGNET.BE Een fundamenteel verschil tussen ICT-systemen en het menselijk immuunsysteem is het principe ‘disposability.’ Eens in de zoveel tijd vervangt het lichaam zijn eigen biologische cellen. Dit zorgt er onder meer voor dat cellen die ongemerkt besmet zijn geraakt slechts een beperkte tijd een kwalijke invloed in het lichaam kunnen uitoefenen.

Daarnaast gebruikt het immuunsysteem dit vervangingsproces door cellen te doden waarvan het vermoed dat deze besmet zijn, zodat deze weer vervangen worden door ‘schone’ cellen.

Het disposability principe biedt dus twee verbeteringen voor cyberveiligheid: het biedt bescherming tegen niet gedetecteerde besmettingsaanvallen en het intensiveert die bescherming automatisch bij een vermoedelijke besmetting. Dit zijn twee cyberveiligheidstactieken die tot dusver zeer lastig te implementeren zijn gebleken.

De uitdaging zat in het bouwen van een systeem dat gedecentraliseerd is, zichzelf repareert en ook het moment herkent om dit te doen. Voor het vernieuwen wordt voortgeborduurd op de bestaande ICT-techniek: Kubernetes. Een systeem dat de faciliteiten biedt om computerinfrastructuur te beheren. Daarin zit al de mogelijkheid om te herstarten en te vernieuwen, alleen is er in deze software een functionaliteit toegevoegd waardoor containers, een soort virtuele computerservers, zichzelf met instelbare regelmaat vernieuwen.

Dat vernieuwen zorgt ervoor dat er meer momenten zijn waarop cyberaanvallen onderschept kunnen worden. Daarnaast zit er anomaliedetectie in de software waardoor containers bij abnormaal gedrag direct getermineerd worden zonder dat het langs een centraal systeem moet. Zo kan er veel sneller en lokaler ingegrepen worden als er iets mis is.

TNO werkt al geruime tijd samen met diverse partners om cybersecurity te verbeteren door middel van innovatieve technologieën en processen.


Partners zijn: ABN AMRO, ING, Achmea, de Volksbank en Rabobank.