Skalerbar digital trusseletterretning

Offentlig prosjektsammendrag

Digitale angrep mot norske interesser blir stadig mer avanserte og vanskeligere å oppdage, og eksisterende måter for å oppdage angrep begynner å bli utilstrekkelige. Det er utfordrende å avdekke hvordan angrep skjer, hvordan de skjules og hvordan de skal forhindres. For å løse disse utfordringene startet mnemonic forskningsprosjektet "Delautomatisering av digital trusseletterretning (ACT)" i 2016. Prosjektet ble avsluttet i februar 2020. ACT-prosjektet utviklet en plattform for digital trusseletterretning, lisensiert som åpen kildekode, for å avdekke digitale angrep, spionasje og sabotasje. Prosjektet utviklet nye metoder for databerikelse og analyse for å identifisere trusselagenter, deres motiver, ressurser og angrepsmetodologier. Videre utviklet prosjektet nye metoder, prosesser og mekanismer for å produsere og distribuere trusseletterretning og mottiltak mot pågående og fremtidige angrep. Gartner definerer trusseletterretning slik: "Threat intelligence is evidence-based knowledge, including context, mechanisms, indicators, implications and actionable advice, about an existing or emerging menace or hazard to assets that can be used to inform decisions regarding the subject's response to that menace or hazard." - Gartner (2013) Kort fortalt er trusseletterretning kunnskap om trusler. Kunnskapen må være basert på bevis, og den må gi beslutningsstøtte. All dokumentasjon og kode for ACT-plattformen er publisert på Github [1], hvor vi har flere prosjektsider. Vi videreutvikler nå ACT-plattformen: tettere integrasjon med vår Argus-plattform for å bruke trusseletterretning til å forbedre våre tjenesteleveranser og levere nye tjenester, skalerbarhet og tilrettelegging for analyse av enda større datamengder, datamodellering for å utvide omfanget av analysene, nye analysemetoder og forbedringer av grafisk brukergrensesnitt med nye typer visualiseringer. [1] https://github.com/mnemonic-no/