30 и 31 октября МЧС России и Московский технический университет связи и информатики провели совместный онлайн-хакатон «Искусственный интеллект в информационной безопасности».
Мероприятие проведено в рамках заключенного соглашения между МЧС России и МТУСИ. Финал состоялся со 2 по 5 ноября.
Участникам была поставлена задача разработать программное обеспечение на базе методов машинного обучения выявляющий алгоритм, способный наиболее точно отличать DGA-домены от легитимных. Над задачей работало 7 команд по 2 человека в каждой.
Тематика хакатона была выбрана не случайно. «Навыки обнаружения вредоносного программного обеспечения на базе DGA – одна из важнейших трудовых функций, которыми должен обладать современный специалист по информационной безопасности. Риск «заразиться» так называемым «банковским трояном» особенно актуален для многомиллионной армии владельцев мобильных устройств, использующих банковские приложения. Зловреды умеют подделывать интерфейсы десятков различных мобильных банков и платежных систем и воруют деньги с банковских счетов пользователей планшетов и смартфонов», — пояснил кандидат технических наук, доцент, декан факультета кибернетики и информационной безопасности Олег Иевлев.
Говоря о важности организации подобных мероприятий заместитель Министра МЧС России Виктор Ничипорчук отметил: «Целью хакатона всегда является поиск инновационных решений в том или ином направлении. Ведомством активизирована деятельность в рамках цифровой трансформации, что позволяет усовершенствовать систему своевременного выявления вероятных мест возникновения ЧС природного и техногенного характера, а также оперативного реагирования на них. Искусственный интеллект позволяет моделировать последствия возможных аварий. И здесь, безусловно, важно обеспечивать информационную безопасность всего процесса».
Стоит отметить, что мероприятие будет способствовать созданию умной, автономной системы безопасности, а так же внесет значительный вклад в процесс подготовки высококлассных IT-специалистов.
«Использование технологий искусственного интеллекта в интересах обеспечения информационной безопасности делает первые шаги, и мы осознаем свою ответственность за подготовку современных профессиональных кадров в сфере информационной безопасности и IT, готовых к защите интересов государства, бизнеса и граждан в информационно – цифровой среде. Мы выражаем благодарность МЧС России, за успешно проведенное мероприятие, открывающее новые перспективы в подготовке кадров», – пояснил Ерохин Сергей Дмитриевич, кандидат технических наук, доцент, ректор московского технического университета связи и информатики.
Победители отбирались по наивысшему значению метрики ROC-AUC. Они награждены ценными призами и сертификатами об участии в хакатоне.
Ими стали:
1 место — Илья Резник, группа М111901(73);
— Валентина Иванчикова, группа М091901(71);
2 место — Владимир Горбунов, группа БВТ1905;
— Леон Калентьев, группа БВТ1905;
3 место — Валерий Кесаринский, группа БИП1802;
— Олег Цымбалов, группа БМС1801.
Справочно:
Domain Generation Algorithm — алгоритм, используемый во вредоносном программном обеспечении (ВПО) для генерации большого списка доменных имён, по которым ВПО будет связываться с серверами управления. Этот алгоритм используется для обхода блокировок доменных имён Command&Control серверов ВПО на корпоративных межсетевых экранах и на случай, если домены блокируются на уровне провайдера или регистратора.
Важной задачей, решаемой в интересах выявления DGA-доменов, является разработка алгоритма, способного с большой точностью отличать DGA-домены от доменных имён легитимных ресурсов.
