AegisShield: strumento basato sull'IA automatizza la modellazione delle minacce informatiche
Uno studio recente ha presentato AegisShield, un innovativo strumento basato sull'IA progettato per assistere le piccole organizzazioni nell'automazione e standardizzazione della modellazione delle minacce alla sicurezza informatica. Utilizzando framework consolidati come STRIDE e MITRE ATT&CK, AegisShield genera descrizioni e valutazioni precise delle minacce. Lo strumento integra dati in tempo reale da fonti affidabili come il National Vulnerability Database per migliorare la sua efficienza. L'analisi di 243 minacce provenienti da 15 casi di studio ha rivelato che AegisShield semplifica notevolmente le operazioni e corrisponde accuratamente alle minacce degli esperti, raggiungendo un tasso di successo impressionante dell'85,4% nella mappatura delle minacce. La ricerca completa è disponibile su arXiv con l'identificatore 2509.10482.
Fatti principali
- AegisShield è uno strumento di modellazione delle minacce potenziato dall'IA generativa.
- Implementa i framework STRIDE e MITRE ATT&CK.
- Integra l'intelligence sulle minacce da NVD e AlienVault OTX.
- La valutazione ha coinvolto 243 minacce da 15 casi di studio e oltre 8.000 minacce generate dall'IA.
- Riduce la complessità con p < 0,001.
- Output semanticamente allineati con le minacce degli esperti (p < 0,05).
- Tasso di successo dell'85,4% nella mappatura alle tecniche MITRE ATT&CK (p < 0,001).
- Articolo disponibile su arXiv con ID 2509.10482.
Entità
Istituzioni
- arXiv
- National Vulnerability Database
- AlienVault Open Threat Exchange
- MITRE ATT&CK