Nueva tecnología de seguridad monitorea el uso de energía en busca de señales de advertencia de ataques cibernéticos

Los investigadores han desarrollado una nueva tecnología para proteger a los gobiernos, las empresas y otras organizaciones de los ataques cibernéticos al monitorear el consumo de energía inusual.

La tecnología combina una pequeña pieza de hardware para recopilar datos con software de inteligencia artificial (IA) que puede determinar si el uso de energía en un sistema es inconsistente con patrones predecibles conocidos. Si es así, la IA envía una alerta a los funcionarios de seguridad dentro de la organización de que su infraestructura podría estar siendo atacada por piratas informáticos o ransomware malicioso que roba o bloquea información crucial.

«Si de repente, por ejemplo, varias máquinas exhiben un patrón similar de uso de alta potencia en patrones específicos, emitiríamos una alerta de que podría estar difundiéndose cripto-ransomware en la red», dijo Sebastian Fischmeister, profesor de ingeniería y ciencias de la computación. en la Universidad de Waterloo.

El equipo de investigación y la empresa derivada Palitronica Inc. ahora están probando la tecnología, que está diseñada para complementar, no reemplazar, los controles de seguridad existentes, como la detección de intrusos en la red, en varios municipios de Ontario, con una docena más interesada en participar.

«El ransomware y el malware son amenazas graves para los gobiernos municipales», dijo Jamie McGarvey, alcalde de Parry Sound y presidente de la Asociación de Municipios de Ontario. «Hemos visto un aumento alarmante en los ataques y nos alienta que la Universidad de Waterloo, la empresa de seguridad Palitronica y el gobierno federal estén trabajando con los municipios para mejorar los sistemas de infraestructura de TI municipales».

Fischmeister dijo que el concepto central de la tecnología, que es mucho menos vulnerable a la manipulación ya que se encuentra fuera del sistema monitoreado, significa que tiene una amplia variedad de aplicaciones potenciales.

«Podría usarse para proteger equipos de red y computadoras, pero también suministro de agua, infraestructura 5G, trenes y aviones; podemos proteger cualquier cosa que consuma energía», dijo.

En los últimos seis años, la tecnología se desarrolló en proyectos respaldados por varias agencias gubernamentales, incluido el Departamento de Defensa Nacional (DND), y socios de la industria en defensa e infraestructura crítica.

«La capacidad, la velocidad y la precisión de las actividades de clasificación humana de esta tecnología canadiense única muestran una gran promesa para aumentar de manera eficiente la seguridad de nuestras Fuerzas Armadas canadienses», dijo Eric Fournier, director de innovación general, Innovación para la defensa, la excelencia y la seguridad. en la DDN.