2024.06.28. The Fair Economy — Sands Lab (CEO Kim Gi-hong), empresa especializada en inteligencia de amenazas cibernéticas (CTI) basada en inteligencia artificial (IA), anunció el día 28 que su consorcio ha sido adjudicatario del proyecto 'Fortalecimiento de la construcción y utilización de conjuntos de datos de IA de ciberseguridad', licitado por la Agencia de Internet y Seguridad de Corea (KISA), dependiente del Ministerio de Ciencia y TIC.
Según SandsLab, dado que los atacantes vienen explotando recientemente la IA generativa y ChatGPT, entre otras herramientas, para desarrollar de forma continua técnicas de ataque cada vez más sofisticadas, está cobrando importancia un sistema de respuesta a incidentes capaz de identificar y responder rápidamente a contenidos falsos, información manipulada y datos sutilmente distorsionados que la IA puede generar.
En este contexto, es necesario construir y actualizar conjuntos de datos de IA manteniendo la coherencia y compatibilidad con los conjuntos de datos ya existentes, reflejando las últimas tendencias de amenazas, como la evasión de detección y el uso malintencionado de la IA generativa, y desarrollar modelos de IA capaces de responder a incidentes reales. Por lo tanto, el propósito de este proyecto es promover la adopción y el uso proactivos en el ámbito de la ciberseguridad mediante la utilización de conjuntos de datos y modelos de IA, al tiempo que se impulsa su desarrollo continuo.
Sands Lab, cuya fortaleza reside en la inteligencia de amenazas cibernéticas, la IA y el uso de macrodatos, formó un consorcio especializado en la construcción de un sistema de respuesta activa basado en IA junto con Logpresso (CEO Yang Bong-yeol), empresa especializada en plataformas de operaciones de seguridad (SecOps).
Con la construcción y actualización de dos tipos de conjuntos de datos de IA —malware más reciente y perfilado de amenazas— como eje central, también se llevarán a cabo tareas como la preparación del entorno de recopilación, procesamiento y construcción de los conjuntos de datos de IA, el refuerzo de la verificación de calidad y la demostración en los sitios de demanda, el apoyo al intercambio y al uso, y la búsqueda de formas de ampliar su utilización y de difundir los resultados.
La empresa planea implementar no solo un proceso optimizado para la construcción de conjuntos de datos y la generación de modelos de IA en el ámbito de la ciberseguridad, sino también la actualización automática de información sobre grupos de ataque y la automatización de información sobre las últimas tendencias mediante tecnología de IA generativa. Asimismo, tiene previsto desarrollar un modelo de lenguaje a gran escala de pequeño tamaño (sLLM) especializado en ciberseguridad, de tipo local (on-premise), para aplicarlo directamente en entornos de seguridad reales, confirmar resultados y posibilidades significativas desde la perspectiva de la respuesta a incidentes reales, y proponer formas de adoptar y utilizar la tecnología de IA generativa en el campo de la ciberseguridad.
Al completarse el proyecto, los datos sobre amenazas con un alto impacto en la seguridad digital de los ciudadanos, como la IA generativa, las herramientas de ataques APT y el ransomware, se pondrán a disposición del sector privado. Esto sentará las bases para una respuesta proactiva a las últimas amenazas. Además, se verificará la eficacia de estos datos para aquellos usuarios que tengan dificultades para obtener conjuntos de datos de IA o necesiten introducir tecnologías de respuesta a intrusiones inteligentes basadas en IA, desempeñando un papel clave en el fortalecimiento de la capacidad de respuesta a amenazas cibernéticas mediante datos.
De este modo, se espera crear y compartir un conjunto de datos de IA a gran escala especializado en ciberseguridad a nivel nacional, promoviendo su uso. Al liderar la identificación de metodologías de aplicación y casos de éxito para la respuesta a intrusiones con IA en este sector, se sentarán las bases para el crecimiento de la tecnología fundamental de IA en ciberseguridad en Corea y se contribuirá a asegurar la competitividad global de las tecnologías de seguridad del país.
Kim Gi-hong, director ejecutivo de SandsLab y responsable general (PM) de este proyecto, afirmó: "Este proyecto requiere construir y utilizar un sistema automatizado de generación de información que permita comprender la capacidad explicativa de las situaciones de ataque y las prioridades de respuesta, superando así el método tradicional de simplemente recopilar y analizar información sobre amenazas para responder a ellas. Yendo un paso más allá, fusionaremos tecnologías de IA generativa de nueva generación, incluidos los LLM, con la tecnología de ciberseguridad para impulsar el uso de los conjuntos de datos de IA, y maximizaremos aún más el valor de uso de los conjuntos de datos construidos tras someterlos a una verificación de eficacia y calidad".
Por otro lado, el presupuesto total de este proyecto es de 4500 millones de wones (unos 3,2 millones de dólares), y, teniendo en cuenta la proporción de participación en el consorcio, SandsLab se encargará del 90% del proyecto en su totalidad. En términos del monto del contrato adjudicado, esto representa un aumento de alrededor del 8% respecto al año anterior. El período de ejecución del proyecto es de seis meses, y se espera que, si la construcción se completa dentro del año, se refleje en su totalidad en los ingresos de este año.
0 comentarios
Aún no hay comentarios.