Pesquisa e desenvolvimento de soluções automatizadas para análise de impactos e mitigação de falhas de segurança em redes programáveis

• Processo: 23/03028-5
• Modalidade de apoio: Bolsas no Brasil - Programa Capacitação - Treinamento Técnico
• Vigência (Início): 01 de abril de 2023
• Vigência (Término): 31 de março de 2025
• Área do conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Acordo de Cooperação: MCTI/MC
• Pesquisador responsável: Lisandro Zambenedetti Granville
• Beneficiário: Muriel Figueredo Franco
• Instituição Sede: Rede Nacional de Ensino e Pesquisa (RNP). Ministério da Ciência, Tecnologia e Inovação (Brasil)
• Vinculado ao auxílio: 20/05152-7 - PROFISSA: internet do futuro programável para arquiteturas e softwares seguros, AP.TEM
• Assunto(s): Segurança cibernética Desenvolvimento de software Inteligência artificial Redes de computadores
• Palavra(s)-Chave do Pesquisador: Cibersegurança | Desenvolvimento de Software | Gerenciamento de Redes de Computadores | Inteligência Artificial | Modelos de Riscos | Redes Programáveis | Redes de Computadores

Resumo

O projeto PROFISSA estabelecerá processos, métodos, interfaces, protocolos e modelos que facilitarão e tornarão mais confiável o desenvolvimento de software para redes programáveis. Com a introdução do paradigma de redes programáveis, o qual inclui Redes Definidas por Software (SDN), as redes de computadores tornaram-se mais flexíveis e ágeis para acomodar os requisitos de desempenho de novas tecnologias e serviços. Essa flexibilidade foi possível devido à dissociação do plano de dados e do plano de controle de dispositivos de rede, permitindo o desenvolvimento de softwares para o plano de controle (i.e., softwares de rede) sem que estes estejam vinculados a um específico dispositivo físico, permitindo, assim, um ciclo de desenvolvimento e inovação acelerado. Entretanto, este ciclo acelerado, e a falta de maturidade nos processos de desenvolvimento podem resultar em falhas de segurança e problemas de desempenho em serviços. Assim, é importante analisar os desafios e as oportunidades para desenvolvimento de softwares de rede programáveis sob uma ótica multidisciplinar, incluindo técnicas de redes de computadores, engenharia de software e também cibersegurança. Neste contexto, o presente projeto irá investigar os principais vetores de ataques e falhas de segurança que podem ser introduzidos por desenvolvedores em redes programáveis, incluindo a análise dos possíveis impactos técnicos, econômicos e sociais em caso de falhas. Com isso, soluções automatizadas para a análise dos possíveis impactos e para a mitigação de falhas serão propostas e implementadas. Tais soluções irão explorar tecnologias do estado da arte, como modelos de aprendizado de máquina; aprendizagem federada; modelos econômicos de cibersegurança e blockchain, para investigar abordagens efetivas a fim de prevenir e reduzir impactos devido a possíveis falhas de segurança introduzidas por softwares de rede. Esse bolsista TT-5 irá liderar o processo de execução da proposta e interagir com os bolsistas de diversos níveis técnicos, os quais desenvolverão e avaliarão as soluções resultantes do presente projeto. (AU)