سایبر بتل سیم چیست (CyberBattleSim) و شبیه سازی حمله سایبری چگونه است؟

اما شبیه سازی حمله سایبری چگونه کار می کند و سایبر بتل سیم چیست ؟ در ادامه با تکیه بر اطلاعات جدیدی که منتشر شده است به بررسی این موارد خواهیم پرداخت. با ما باشید.

سایبر بتل سیم چیست (CyberBattleSim) و شبیه سازی حمله سایبری چگونه است؟

مایکروسافت احیرا در وبلاگ رسمی خود پستی منتشر کرده که اصطلاحات تخصصی زیادی برای محققان امنیتی و متخصصان در آن به چشم میخورد. با این وجود مایکروسافت در این نوشته از تشبیه جالبی استفاده می کند تا بهتر بفهمیم ساز و کار جدید شبیه به چیست. مایکروسافت می گوید:

بازی ویدئویی را در نظر بگیرید. در این مثال، گیمر در نقش ایجنت ظاهر می‌شود و‌ دستورهای صادرشده اقدامات هستند و پاداش نهایی بردن بازی است. بهترین الگوریتم‌های متکی ‌بر یادگیری تقویتی می‌توانند به‌تدریج با آموختن اقدامات مورد‌نیاز در هر بخش از محیط، از ‌طریق تجاربِ تکرارشده استراتژی‌های مؤثر یاد بگیرند. هرچه ایجنت بیشتر بازی را انجام دهد، در انجام آن هوشمندتر می‌شود.

به بیان دیگر، مردم می توانند مدل هایی از نودهای کامپیوتری ساخته و در نهایت هکری شبیه سازی شده برای بهره برداری از آسیب پذیری شبکه و نفوذ به وی آن استفاده کند. به لحاظ نظری از این مدل ها می توان برای توسعه سیستم های تدافعی استفاده کرد. این مجموعه برای آموزش ایجنت های مستقل که بهتر از انسان بازی می کنند، از تکنیک یادگیری ماشینی تقویت شونده استفاده می کند.

سایبر بتل سیم چیست ؟

CyberBattleSim یک پلت فرم تحقیقاتی آزمایشی برای بررسی تعامل عوامل خودکار است که در یک فضای شبکه ای شبیه سازی شده فعالیت می کند. شبیه سازی ، برداشت بالایی از شبکه های رایانه ای و مفاهیم امنیت سایبری را فراهم می کند. رابط کاربری Open AI Gym مبتنی بر Python امکان آموزش خودکار با استفاده از الگوریتم های یادگیری را تقویت می کند.

در یک حمله سایبری، مهاجم طبعا می کوشد نقاط ضعف را شناسایی و از ضعیف ترین بخش ها برای حمله و سرقت استفاده کند. حال شبیه ساز به متخصصان می گوید که کدام بخش های شبکه اطلاعاتی آسیب پذیر تر از بقیه است و شیوه دسترسی به اطلاعات چگونه خواهد بود.

درست زمانی که مهاجم در تلاش برای دسترسی به بخش های گوناگون شبکه اطلاعاتی است، یک عامل مدافع فعالیت او را تشخیص داده و می کوشد به مقابله با مهاجم بپردازد. مایکروسافت می گوید:

ما یک مدافع تصادفی اساسی ارائه می دهیم که حملات مداوم را بر اساس احتمال موفقیت از پیش تعیین شده شناسایی و کاهش می دهد. ما با تصویربرداری مجدد از گره های آلوده ، فرآیندی را که بصورت انتزاعی به عنوان یک عملیات شبیه سازی چند مرحله ای مدل سازی می شود ، پیاده سازی می کنیم.

رویکرد جدید در حوزه امنیت اطلاعاتی رویکردی نسبتا جدید است که وضعیت امنیتی کلی شبکه را در اختیار متخصصان امنیتی قرار می دهد. با این وجود، مایکروسافت از آن برای مدل سازی ترافیک واقعی شبکه استفاده نکرده است.

این شرکت می گوید استراتژی جدیدش روی این موضوع متمرکز است که ایجنت ها چگونه در هر شبکه عمل می کنند. مایکروسافت اضافه می کند فرایند شبیه سازی در CyberBattleSim بسیار ساده است و همین موضوع مزایا و قابلیت های خوبی ارائه می دهد.

بر اساس ادعای مایکروسافت، ماهیت ساده و غیر عملی سایبر بتل سیم سبب شده تا جلو کاربرد مستقیم آن در سیستم های دنیای واقعی گرفته شود و افراد سودجو نتوانند از ایجنت های خودمختار آموزش داده شده در آن برای اهداف خرابکارانه استفاده کنند. این شرکت در توضیح می گوید: