Cybersicurezza Runtime Basata su Modelli: Combinare Monitoraggio Software e Hardware per un Rilevamento delle Intrusioni Robusto
Un nuovo articolo su arXiv (2608.11802) propone un approccio basato su modelli per migliorare la cybersicurezza runtime integrando il monitoraggio software e hardware. Il metodo mira a migliorare il rilevamento delle intrusioni e l'identificazione degli attacchi rendendo più difficile per gli aggressori camuffare le loro attività. L'articolo delinea un'architettura in cui l'osservazione a livello software segnala attività sospette, che vengono poi verificate in modo indipendente dal monitoraggio a livello hardware. Questo approccio a doppio strato affronta le vulnerabilità del monitoraggio tradizionale del flusso di controllo, che può essere manipolato dagli aggressori per eludere il rilevamento. La ricerca evidenzia la crescente importanza della resilienza dei sistemi contro gli attacchi informatici e offre un quadro più robusto per il rilevamento delle anomalie e l'identificazione degli attacchi.
Fatti principali
- L'articolo è intitolato 'Towards Model-based Run-time Cybersecurity: On Control-Flow Anomaly Detection, Attack Identification, and Hardware Monitoring'.
- È disponibile su arXiv con identificatore 2608.11802.
- L'articolo propone un approccio basato su modelli che combina monitoraggio software e hardware.
- L'osservazione a livello software indica attività sospette, mentre il monitoraggio a livello hardware le controlla in modo più dettagliato.
- L'approccio mira a rendere più difficile per gli attacchi camuffarsi e passare inosservati.
- Il monitoraggio tradizionale del flusso di controllo è vulnerabile al camuffamento da parte degli aggressori.
- Gli alberi di attacco vengono utilizzati per identificare i possibili tipi di attacco una volta rilevate le anomalie.
- L'articolo delinea un'architettura che combina monitoraggio software e hardware per un rilevamento delle intrusioni più robusto.
Entità
—