Sistema di rilevamento delle intrusioni basato sul deep learning con log crittografati algoritmi post-quantistici

In questo contesto di rapida migrazione dei carichi di lavoro aziendali verso ambienti cloud, aumenta il volume dei log di rete critici per la sicurezza trasmessi ai sistemi di monitoraggio centralizzati. Tuttavia, i meccanismi convenzionali di trasmissione dei log sono ancora vulnerabili a intercettazioni, manomissioni e persino a futuri attacchi crittografici basati sulla crittografia quantistica. Per affrontare questa sfida, il presente lavoro propone un sistema di rilevamento delle intrusioni nel cloud sicuro (Secure Cloud Intrusion Detection System), che elabora i log delle attività di rete protetti tramite crittografia post-quantistica (PQC). L'architettura proposta prevede la crittografia dei log di rete tramite l'uso di un meccanismo di incapsulamento delle chiavi resistente ai sistemi quantistici sul dispositivo client prima dell'invio al server cloud; sul lato cloud, l'IDS utilizza un modello di classificazione leggero basato sul deep learning per decrittografare e rilevare gli attacchi in tempo reale, mantenendo al contempo la riservatezza dei dati durante il transito.

Pagina's: 64, Paperback, Edizioni Sapienza