Crédit :Université de Géorgie
Internet a facilité beaucoup de choses.
Vous pouvez acheter à peu près n'importe quoi, effectuez des transactions bancaires et trouvez des informations sur presque tous les sujets sans quitter le confort de votre canapé de salon.
Avec la connectivité accrue, bien que, vient une nouvelle menace en constante évolution :la cybercriminalité.
L'Université de Géorgie riposte avec son Institut pour la cybersécurité et la confidentialité récemment créé, un centre d'État pour la recherche et l'éducation en matière de cybersécurité.
L'université récolte déjà les fruits de la création du centre, en utilisant le logiciel anti-malware développé par l'expert en sécurité des réseaux de l'institut, Roberto Perdisci, pour détecter les téléchargements de logiciels malveillants sur ses propres réseaux. L'Université d'Alabama-Birmingham utilise également l'outil de la Géorgie pour surveiller ses systèmes.
"Votre logiciel antivirus installé sur votre ordinateur pour vous protéger contre les attaques de malware sera toujours derrière, " dit Perdisci. Un tel logiciel analyse les téléchargements à la recherche de code malveillant, mais les cybercriminels ont trouvé des moyens de déguiser les logiciels malveillants en code d'apparence légitime, leur permettant d'échapper aux mesures de sécurité traditionnelles. "Je ne dis pas que les produits antivirus sont inutiles, ils ne sont pas inutiles, mais ils sont beaucoup moins utiles qu'avant."
C'est pourquoi il a créé AMICO, le système logiciel open source qui analyse l'origine des téléchargements en ligne et détecte les téléchargements de logiciels malveillants avec une précision surprenante, signalant 95 % des téléchargements malveillants sur un réseau desservant des dizaines de milliers d'utilisateurs et alertant le personnel de sécurité du réseau des logiciels malveillants que d'autres défenses ont manqué.
Les subventions du Department of Homeland Security et de la National Science Foundation aident AMICO à passer au niveau supérieur avec des subventions pour amener le logiciel sur un marché plus large que les seuls instituts d'enseignement supérieur.
L'objectif de Perdisci est de faire d'Internet un endroit plus sécurisé.
"Idéalement, " il dit, « les utilisateurs peuvent même ne pas remarquer que nous avons fait quelque chose pour améliorer la cybersécurité, car ils vont simplement vaquer à leurs occupations sans avoir à faire face à des infections de logiciels malveillants, ne pas avoir à faire face à des escroqueries, ne pas avoir à faire face à quoi que ce soit d'autre qui soit une menace potentielle."
Ce qui complique les efforts de cybersécurité, c'est la nature en évolution rapide d'Internet et des types de criminalité en ligne.
"Le problème, c'est qu'on a affaire à des êtres humains, et les êtres humains sont très intelligents et créatifs, donc les menaces à notre cybersécurité changent tout le temps, " dit Perdisci. " Les services et les technologies que les gens utilisent changent tout le temps aussi, vous avez donc cette combinaison de deux facteurs en évolution rapide qui rend la cybersécurité vraiment, vraiment difficile."
Comme le souligne Perdisci, la cybercriminalité n'est pas vraiment différente de la criminalité traditionnelle. Les deux impliquent des personnes déterminées à exploiter les vulnérabilités des systèmes et d'autres personnes et en tirent profit. Mais on se déroule dans le cyberespace, ce qui le rend légèrement plus complexe à suivre que les crimes avec des preuves matérielles laissées pour compte. Ses travaux sur la compréhension des mécanismes à l'origine des cyberattaques et de la diffusion de logiciels malveillants, cependant, contribue à éclairer de nouvelles façons de riposter.
"La cybercriminalité ne disparaîtra jamais complètement, " dit Perdisci. " Mais les investissements dans la cybersécurité que font des universités comme UGA nous aident à obtenir beaucoup, beaucoup mieux pour le combattre. Nous ne pouvons pas l'éliminer complètement, mais l'important est de rendre les activités cybercriminelles moins impactantes, moins dommageable pour les utilisateurs normaux. C'est, Je pense, un objectif réaliste que nous pouvons atteindre et vers lequel nous travaillons."