Ficha proyecto IVACE
Título
Securización de Aplicaciones basada en técnicas Big Data e Inteligencia Artificial
Acrónimo
OPOSSUM
Web
Video
Resumen
El número de incidencias de ciberseguridad no ha hecho más que crecer durante los últimos años, afectando a millones de usuarios en el mundo. Este espectacular aumento de las incidencias de ciberseguridad se sustenta a través de una industria del cibercrimen que se ha dado cuenta de los enormes beneficios que reporta su actividad. Es por ello que el proyecto OPOSSUM, tiene como objetivo principal la investigación y desarrollo de herramientas software que aumenten los estándares de seguridad de las aplicaciones, utilizando para ello técnicas basadas en Big Data e Inteligencia Artificial, así como el estudio, despliegue y extensión de un sistema que sirva como unidad de recogida, transformación y enriquecimiento de métricas y datos para el posterior entrenamiento de modelos de Inteligencia Artificial, así como punto de entrada para los ingenieros de seguridad, en el cual se pueda consultar información útil en tiempo real que les permita reducir sus tiempos de respuesta ante incidentes. OPOSSUM se centra en el análisis, diseño y desarrollo de herramientas de ciberseguridad para la securización de aplicaciones utilizando técnicas de Big Data e Inteligencia Artificial.
Resultados
Concretamente, los objetivos de este proyecto son: -Análisis y selección de telemetrías y orígenes de datos, tanto internos a los sistemas TIC, como externos a través de técnicas OSINT, para aplicar posteriormente un EDA que nos permita seleccionar las técnicas de Inteligencia Artificial más adecuadas para mejorar la detección de amenazas. -Creación de un prototipo de Web Application Firewall (WAF) y API Gateway. -Creación de modelos de Inteligencia Artificial para la detección de amenazas de ciberseguridad. Estos nuevos desarrollos serán compatibles con las técnicas de desarrollo software actuales y permitirán a las empresas del sector TIC de la Comunidad Valenciana, por un lado, desplegar aplicaciones con altos estándares de seguridad y, por otro lado, reducir sus tiempos de respuesta frente a incidencias, permitiendo al mismo tiempo actuaciones de seguridad autónomas y automáticas. De esta manera, se aumentará el valor añadido de los servicios y productos software ofertados por las empresas que hagan uso de estas tecnologías, lo que les permitirá aumentar su competitividad con respecto a su competencia, reduciendo al mismo tiempo la inversión, tanto económica como de conocimientos, necesaria para securizar sus productos.
Áreas de conocimiento y líneas tecnológicas
Sectores de aplicación
1
TICs
L1 - Cloud computing
L2 - Inteligencia Artificial
L3 - Minería de datos
L4 - Desarrollo de software seguro
TIC
Proyecto financiado por