Пресса об РФФИ
Учёные РФ применят генетические алгоритмы в системах цифровой безопасности предприятий
Информационный портал «Будущее России. Национальные проекты» (г. Москва), 27.05.2020
Дата публикации: 08.09.2020
Исследователи из Санкт-Петербургского института информатики и автоматизации РАН разрабатывают проект специально для крупных предприятий с большим количеством персонала, который отвечает за критически важные объекты.
Учёные из Санкт-Петербургского института информатики и автоматизации РАН (СПИИРАН) разработают методологию обучения искусственного интеллекта, основанную на применении генетических алгоритмов, которая позволит эффективно распределять права доступа в информационных системах среди сотрудников крупных предприятий и энергетической инфраструктуры. Об этом ТАСС сообщил участник проекта, ведущий научный сотрудник лаборатории проблем компьютерной безопасности СПИИРАН Андрей Чечулин.
«Практически любая современная информационная система поддерживает разграничение прав доступа. Примером такой системы является новостной сайт. Конечно, было бы удобно дать всем одинаковый максимальный доступ, однако в таком случае будет опасность того, что кто-то, обладая максимальными правами, сможет повредить работе сайта. Поэтому права пользователей сайта ограничивают. Однако, и минимизировать права работников можно только до какого-то уровня, чтобы люди могли выполнять свои обязанности. Наш проект как раз предлагает создать методологию для достижения «золотой середины» в вопросе настройки системы безопасности и распределения доступа. Для этого мы предлагаем использовать эволюционные алгоритмы», — сказал Чечулин.
Он отметил, что проект разрабатывается для крупных предприятий с большим количеством персонала, который отвечает за критически важные объекты, например, дамбы, электростанции и заводы. «В лаборатории мы делали модель реальной дамбы, состоящей из большого количества различных подсистем и информационных объектов. Обычно за распределение доступа в таких системах отвечает глава отдела безопасности, но он не может все учесть, поэтому распределяет права доступа сразу для больших групп пользователей. Генетический алгоритм позволил повысить детальность системы безопасности, потому что он учитывает значительно больше параметров», — пояснил учёный.
ГЕНЕТИЧЕСКИЕ АЛГОРИТМЫ
Генетические алгоритмы применяются в сферах, где невозможно найти идеальное решение из-за большого количества информации. Например, при составлении сложных логистических схем, на которые влияет большое количество факторов. Используя генетические алгоритмы, искусственный интеллект старается найти не идеальное решение, а достаточно эффективное в конкретной ситуации. За счёт «естественного отбора» различных вариантов решений подбирается наиболее удачное, максимально приближенное к идеальному.
«Эволюционные алгоритмы в машинном обучении используются давно. Задача нашего проекта – адаптировать их к системам информационной безопасности. Мы разрабатываем методологию, то есть определяем правила игры для таких алгоритмов: как их внедрять, как перераспределять роли, что считать угрозой и прочее. Затем уже с помощью нашего проекта IT-инженеры смогут использовать искусственный интеллект для каждой конкретной системы безопасности», — отметил Чечулин.
По его словам, задача по нахождению наиболее эффективного распределения прав в больших информационных системах настолько многофакторная, что её невозможно решить простым перебором всех возможных вариантов. В то время как с помощью эволюционных алгоритмов можно получить достаточно эффективное решение в короткие сроки. Исследование поддержано грантом Российского фонда фундаментальных исследований (РФФИ).
Источник: Будущее России. Национальные проекты
Фото: Dmitriy Suponnikov / Unsplash
