Στην εποχή των σύνθετων κυβερνοαπειλών, η ανταλλαγή γνώσης μεταξύ οργανισμών αποτελεί κρίσιμο παράγοντα για την αποτελεσματική άμυνα. Ωστόσο, η διαμοίραση δεδομένων συμβάντων πρέπει να γίνεται με τρόπο που προστατεύει την ιδιωτικότητα και αποτρέπει τη διαρροή ευαίσθητων πληροφοριών. Στο ερευνητικό έργο ΑΜΥΝΑ-ΤΝ, το υποσύστημα ΚΑΒΑΣ-ΤΝ — Κοινή Ανωνυμοποιημένη Βάση Συμβάντων — αναπτύσσεται με στόχο την ασφαλή ανωνυμοποίηση και ψευδωνυμοποίηση δεδομένων κυβερνοασφάλειας. Για τον σκοπό αυτό αξιοποιούνται τεχνικές Μηχανικής Μάθησης, επεξεργασίας φυσικής γλώσσας και Μεγάλα Γλωσσικά Μοντέλα (Large Language Models – LLMs).
ΚΑΒΑΣ-ΤΝ
Η προσέγγιση του ΚΑΒΑΣ-ΤΝ δεν περιορίζεται στην απλή διαγραφή ευαίσθητων στοιχείων. Αντίθετα, βασίζεται σε τεχνικές με επίγνωση συμφραζομένων (context-aware), οι οποίες επιτρέπουν:
🔹 την αναγνώριση του νοήματος και του πλαισίου της πληροφορίας
🔹 τον εντοπισμό προσωπικών και ευαίσθητων δεδομένων, όπως ονόματα, διευθύνσεις IP και άλλα αναγνωριστικά στοιχεία
🔹 την αντικατάστασή τους με κατάλληλα ψευδώνυμα ή ανωνυμοποιημένες τιμές
🔹 τη διατήρηση της στατιστικής αξίας των δεδομένων για σκοπούς ανάλυσης, συσχέτισης και εξαγωγής συμπερασμάτων
Εργαλεία και Τεχνικές Υλοποίησης
Στο πλαίσιο αυτό, εξετάζεται η αξιοποίηση εργαλείων και τεχνικών όπως το Microsoft Presidio, τα μοντέλα NLP, η διαφορική ιδιωτικότητα (Differential Privacy) και η k-ανωνυμία (k-anonymity).
Το σύστημα μπορεί να υποστηρίξει την ανάλυση αδόμητου κειμένου από καταγραφές (logs) και αναφορές (reports), τον εντοπισμό προσωπικά αναγνωρίσιμων πληροφοριών (Personally Identifiable Information – PII) και την εφαρμογή δυναμικής ψευδωνυμοποίησης.
Ασφαλές Οικοσύστημα για τις Κρίσιμες Υποδομές
Στόχος είναι η δημιουργία ενός ασφαλούς οικοσυστήματος ανταλλαγής πληροφορίας κυβερνοαπειλών, στο οποίο φορείς Κρίσιμων Υποδομών — όπως η Ενέργεια, η Υγεία και ο Δημόσιος Τομέας — θα μπορούν να διαμοιράζονται αξιοποιήσιμα δεδομένα συμβάντων, χωρίς να διακυβεύεται η προστασία της ιδιωτικότητας.
Μέσω της διασύνδεσης με πλατφόρμες όπως το MISP και το OpenCTI, τα ανωνυμοποιημένα δεδομένα μπορούν να αξιοποιούνται για την ενίσχυση της συλλογικής επίγνωσης απειλών και τη βελτίωση των μηχανισμών πρόληψης, ανίχνευσης και απόκρισης.
Με το υποσύστημα ΚΑΒΑΣ-ΤΝ, το έργο ΑΜΥΝΑ-ΤΝ συμβάλλει στην ανάπτυξη πιο ασφαλών, συνεργατικών και τεχνολογικά προηγμένων μηχανισμών κυβερνοπροστασίας, με έμφαση στην προστασία των Κρίσιμων Υποδομών και των ευαίσθητων δεδομένων.
Αποτελέσματα των Πιλοτικών Δοκιμών
Τα αποτελέσματα μιλούν από μόνα τους! Μέσω του συστήματος ΚΑΒΑΣ-ΤΝ επιτύχαμε:
✔️ Πλήρης επιτυχία στην ανωνυμοποίηση ευαίσθητων προσωπικών δεδομένων (PII Masking), διατηρώντας την ποιότητα των αρχείων για περαιτέρω ανάλυση.
✔️ Μηδενική διαρροή δεδομένων προς τρίτα συστήματα (LLM APIs), εξασφαλίζοντας απόλυτη στεγανότητα των κρίσιμων υποδομών.
✔️ Πλήρη συμμόρφωση με το GDPR και την οδηγία NIS 2.0, διαμοιράζοντας με απόλυτη ασφάλεια “καθαρούς” δείκτες (IoCs) σε ομόλογους οργανισμούς μέσω του συστήματος MISP.
