TNO en NetDialog gaan samenwerken op het gebied van cybersecurity. Het onderzoeksinstituut en de softwareontwikkelaar geven aan mogelijkheden te zien om samen de groeiende complexiteit van security-uitdagingen beter in kaart te brengen. Zo moet er een hoger niveau van digitale weerbaarheid ontstaan voor de maatschappij in het algemeen en het bedrijfsleven in het bijzonder.
NetDialog en TNO verwachten dat hun onderzoek kennis oplevert die onder meer kan worden toegepast in monitoring software als extra verdedigingslinie, naast firewalls en virusscanners. De eerste onderzoeksresultaten worden in de loop van 2019 verwacht.
Van performance naar monitoring
NetDialog stelt dat veel grote internationaal opererende ondernemingen al gebruik maken van zijn NetX-software. Die monitort het functioneren van netwerken en applicaties wereldwijd. Nu ligt de focus op performance (prestaties), maar volgens Tim Rühl, CTO bij NetDialog, ontstaat er een groeiende behoefte aan security monitoring. Dit volgt mede uit de toenemende afhankelijkheid van digitale systemen.
Performance-gegevens van NetX vormen de basis van het onderzoek met TNO. “Deze gegevens bekijken we met een statistische bril en gaan dan op zoek naar afwijkingen, net als een cardioloog doet met een hartfilmpje”, aldus Erik Meeuwissen van TNO. Diens collega-wetenschapper Pieter Venemans geeft aan dat patronen met modellen gematcht worden om afwijkingen te kunnen herkennen.
Zelflerende algoritmes
Voor het onderzoek zet TNO een naar eigen zeggen beproefd model in met zelflerende algoritmes. Met dit Smoky Mountains-model kan worden bepaald of dataverkeer binnen de verwachte marges blijft (anomalie detectietechnologie). Als dataverkeer stelselmatig de marges overschrijdt, is er mogelijk sprake van een beveiligingsprobleem zoals een storing of een DDoS-aanval.
