Analitica datelor în securitatea cibernetică

În contextul tehnologiei, securitatea cibernetică a cunoscut evoluții tehnologice și operaționale vitale în ultimii ani, știința informației fiind în fruntea revoluției. Cheia în crearea unui sistem de securitate complicat și automat este extragerea tiparelor de activitate în rețea sau a informațiilor despre informații de securitate cibernetică și construirea unui model identic bazat pe date. Aplicând diverse metodologii științifice, tehnici, procese și sisteme de învățare automată, știința informației este destinată să înțeleagă și să analizeze sutuațiile reale pe baza informațiilor. În timpul acestei analize, cercetătorii iau în considerare știința informațiilor privind securitatea cibernetică, în care informațiile sunt obținute din surse relevante de securitate cibernetică, precum și legislațiile și analizele care să suplimenteze cele mai recente tendințe bazate pe date, pentru a furniza soluții de securitate mai practice. Paradigma științei informației în domeniul securității cibernetice, spre deosebire de tehnicile de calcul standard de securitate cibernetică, permite calcularea mai practică și mai complexă. Cercetătorii verifică și evidențiază o varietate de subiecte de analiză conectate și direcții viitoare. În plus, cercetătorii propun un cadru cu mai multe straturi pentru modelarea securității cibernetice. În general, obiectivul este de a viza conexiunea modelului cadru de decizie bazat pe date pentru protejarea sistemelor împotriva atacurilor cibernetice.

Analitica datelor este o strategie pentru asigurarea unei analize precise a datelor, curățare, modificare și modelare prin aplicarea unei analize adecvate. Analitica datelor ajută la descoperirea de nuanțe importante și duce la un rezultat pozitiv. Criminalitatea cibernetică este acum un factor în toate proiectele, ca parte a politicilor naționale, pentru îmbunătățirea capaciății industriale a țărilor prin adoptarea unei legislații adecvate pentru combaterea utilizării TIC în scopuri ilegale. Presupunând că datele privind infracțiunile cibernetice sunt investigate amănunțit, rezultatul ar putea fi concluzionat rapid, permițând să se facă judecăți mai bune cu privire la combaterea infractorilor cibernetici prin legi corespunzătoare. Criminalitatea cibernetică este uneori confundată cu o prezentare care se concentrează exclusiv pe computere și internet. Cu toate acestea, nu toate crimele cibernetice se limitează la computere și internet; de exemplu, un model comun ar fi dumpster diving, care este o tactică pentru recuperarea datelor care ar putea fi folosite pentru a lansa un atac asupra unei rețele de calculatoare. Prezentarea lor include nu doar scanarea coșului de gunoi pentru elemente de valoare, ci și obținerea accesului și a unei chei secrete de pe note scrise de mână (Lew, H. (2020, January 29). Why malaysia should amend its cyber security laws. Asia Law Portal).

Pericolul cu astfel de atacuri este că pot duce în cele din urmă la o defalcare în cascadă a finanțării interbancare, declanșând poate o criză sistemică de lichiditate mai mare. În toate aceste împrejurări, activitățile companiilor sunt atât de legate de cele ale altor organizații din țările respective, încât prăbușirea lor va duce, cu siguranță, la eșecul și a celor alte companii conectate. Drept urmare, protecția unor astfel de infrastructuri, cunoscute și sub denumirea de infrastructuri de informații cheie, este considerată o preocupare de securitate națională.

Sursa: Shereen KHAN, Tan Swee Leng OLIVIA, Nasreen KHAN, Ng Kok WHY, Tan Swee WEI. (2022) Data Analytic for Cyber Security: A Review of Current Framework Solutions, Challenges and Trends, în The Eurasia Proceedings of Science, Technology, Engineering & Mathematics (EPSTEM), 2022, Volume 18, Pages 1-6, licența CC BY-NC 4.0. Traducere și adaptare © 2023 Nicolae Sfetcu