Cцена из фантастического триллера. Хакер прорывается через брандмауэры и проникает в сеть атомной электростанции. Он вводит ложные данные в программное обеспечение, что нарушает критически важные для безопасности процессы, и происходит сбой. Однако именно такой сценарий произошел одиннадцать лет назад. Сбой на иранском заводе по обогащению урана был вызван вирусом под названием Stuxnet.
Хани Абдель-Халик, преподаватель ядерной инженерии и научный сотрудник Центра образования и исследований в области обеспечения информационной безопасности и защиты информации (CERIAS) Университета Пердью, предлагает решение. Программное обеспечение, которое «чувствует», когда кто-то пытается им манипулировать.
Мы называем это «скрытым признанием». Вы можете представить себе рой пчел. Когда вы двигаетесь, весь рой реагирует. В этом случае, когда кто-то пытается манипулировать данными, вся система знает об этом и исправляет измененные данные
— объясняет Абдель-Халик.
Реальные данные могут быть скрыты в шуме
Системы обрабатывают большое количество данных, но только часть из них имеет отношение к результатам вычислений. Абдель-Халик утверждает, что небольшие, но заметные изменения могут быть внесены в данные, которые не имеют отношения к окончательным результатам. Затем различные компоненты системы могут определить, имеют ли данные один и тот же распознаваемый след. Если это так, то это означает, что никто не взломал систему.
Но что, если кто-то взломает систему и также внесет незначительные изменения? Существует также способ решения этой проблемы. При незначительных изменениях может возникнуть шум. Хакер, взломавший систему и скопировавший ее, получит только код. Он не сможет воспроизвести царящий шум. Так же может помочь команда по кибербезопасности, которая выявит наиболее критичные риски и защитят систему от киберугроз.
Это связано с тем, что шум имеет свойство быть хаотичным и непредсказуемым. Даже запись шума не поможет — шум также изменяется со временем. С другой стороны, шум может представлять собой звуки и вибрации, производимые оборудованием, колебания температуры или потребление энергии.
Самосознающие системы могут защитить не только атомные электростанции
В опубликованной исследователями работе описывается использование таких «самоосознающих» систем в ядерных реакторах. Однако их можно использовать везде, где требуется постоянный мониторинг систем. Возможно, эта технология найдет применение и в шифровании данных.
Исследователи создали стартап, который должен реализовать такие решения на коммерческой основе. Их идея также будет проверена в CERIAS и американской Тихоокеанской северо-западной национальной лаборатории. Действительно ли идея исследователей наделяет компьютерные системы неким видом сознания? Это философский вопрос. Ведь мы все еще очень мало знаем о том, что именно представляет собой сознание.
