Sightlabs: Anomaly Based Clustering Tool

Inleiding

De consistentie en het volume van aanvallen op digitale netwerken van bedrijven neemt alsmaar toe. De potentiële schade is enorm. Aanvallen worden steeds geavanceerder. Er is ook een groei van zeer gerichte aanvallen.

Huidige situatie in cybersecurity

De aanbiedende kant van de cybersecuritymarkt richt zich momenteel vooral op de protectie aan de poort (firewalls, intrusion detection, etc.). Er is minder aandacht voor de detectie van indringers die zich al in interne netwerken bevinden. De beschikbare detectieoplossingen zijn voornamelijk gebaseerd op signature-based methodieken; detectie op basis van reeds bekende kenmerken van kwaadaardige software.

Doel van het haalbaarheidsonderzoek

Met dit haalbaarheidsonderzoek wil Sightlabs onderzoeken of het technisch haalbaar is een cybersecuritytool te ontwikkelen op basis van Anomaly Based Clustering (ABC) technologie. Vanuit een behoefte van met name de financiële sector om tijdig indringers die zich binnen haar eigen netwerk bevinden te kunnen detecteren, is dit conceptidee ontstaan.

Focus en uitdaging

Door de focus te verschuiven naar verkeerspatronen; normale versus vreemde gedragingen van nodes in een bedrijfsnetwerk, kunnen ook zeer geavanceerde aanvallen beter en sneller worden gedetecteerd. Hier zit ook gelijk een grote uitdaging in het project, waardoor het zonder haalbaarheidsonderzoek niet mogelijk is om te bepalen of de ontwikkeling van het project technisch en financieel haalbaar is.

Technische vereisten

Anomaly Based Clustering moet gaan leren om datagebruik van het netwerk te koppelen aan bedrijfsactiviteiten. Vervolgens moet het systeem in staat zijn gebruikelijke activiteit te onderscheiden van abnormaal gebruik en autonoom beslissen welke events te triggeren op basis van deze informatie.

Onderzoeksopzet

Het haalbaarheidsonderzoek is opgesplitst in de volgende elementen:

1. Deskresearch
2. Expertconsulten
3. Technische architectuur
4. Marktonderzoek
5. Economisch deskresearch