Redazione RHC : 18 Febbraio 2024 09:02
L’Intelligence Advanced Research Projects Agency (IARPA) ha lanciato un nuovo programma volto ad analizzare ed eventualmente sfruttare i punti deboli nella psicologia dei criminali informatici.
Il progetto, chiamato Rethinking Security with Cyber Psychology to Protect Networks (ReSCIND), mira a rivoluzionare gli approcci alla sicurezza informatica sfruttando le limitazioni cognitive e i pregiudizi inerenti al processo decisionale umano per contrastare gli attacchi informatici.
Contrariamente alle aspettative, il programma mira a invertire l’attuale tendenza degli aggressori a sfruttare gli errori umani. Questo verrà attuato prendendo di mira le debolezze cognitive degli stessi aggressori. Integrando le tradizionali misure di sicurezza informatica con il campo emergente della cyberpsicologia. ReSCIND intende creare un nuovo tipo di tecnologia di sicurezza informatica.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
“ReSCIND consentirà ai difensori del cyberspazio all’interno della comunità dell’intelligence di imporre costi agli aggressori sotto forma di tempo e impegno, il che ritarderà e potenzialmente contrasterà gli attacchi e rivelerà più rapidamente le identità dietro di essi”, ha affermato la dott.ssa Kimberly Ferguson, responsabile del programma ReSCIND. “Questo approccio innovativo, incentrato sulla persona dietro l’attacco, rafforzerà in modo significativo le nostre difese informatiche multilivello”.
IARPA ha assegnato contratti di ricerca a ReSCIND attraverso un’ampia sollecitazione da parte di agenzie a diversi team, tra cui Charles River Analytics, Inc., GrammaTech, Inc., Peraton Labs, Raytheon Technologies Research Center e SRI International. Le attività di test e valutazione saranno condotte dall’Applied Intelligence and Security Research Laboratory dell’Università del Maryland, dal MIT Lincoln Laboratory, dal Lawrence Livermore National Laboratory e dal MITRE.
Il programma, della durata di quasi quattro anni, mirerà a identificare e modellare i pregiudizi cognitivi umani associati al comportamento degli attacchi informatici, comprendere e indurre cambiamenti nel comportamento degli aggressori informatici e fornire algoritmi per adattare automaticamente queste decisioni in base al comportamento osservato.
La struttura del programma è divisa in tre fasi. I primi 18 mesi saranno dedicati all’identificazione delle vulnerabilità cognitive rilevanti per gli aggressori informatici, compresi i metodi per indurre, aggravare e misurare ciascuna vulnerabilità cognitiva. I successivi 15 mesi saranno dedicati alla ricerca e allo sviluppo di difese basate sulla psicologia informatica che consentano di misurare precisi attributi in tutte le fasi di un attacco informatico, aumentando l’impatto negativo sulle prestazioni e sul successo degli aggressori. Gli ultimi 12 mesi si concentreranno nella fornitura di algoritmi per adattare automaticamente queste decisioni in base al comportamento osservato.
L’approccio innovativo di ReSCIND non riguarda solo la creazione di nuove tecnologie di difesa informatica, ma anche la comprensione della psicologia degli attacchi informatici. Concentrandosi sull’elemento umano, il programma cerca di sviluppare strategie più efficaci per difendersi dalle minacce informatiche, passando da una prospettiva puramente tecnica a un approccio più olistico.
RedazioneNasce una nuova stella all’interno dell’ecosistema di Red Hot Cyber, un progetto pianificato da tempo che oggi vede finalmente la sua realizzazione. Si tratta di un laboratorio allȁ...
Il tema dell’hacking e del furto di auto tramite Flipper Zero è tornato alla ribalta in tutto il mondo e anche noi ne abbiamo parlato con un recente articolo. Questa volta, gli hacker hann...
F6 ha segnalato un forte aumento delle frodi in cui i criminali sfruttano i minori per accedere ai conti bancari dei genitori. Secondo gli analisti, nella prima metà del 2025 sono stati registrat...
Microsoft ha rilasciato una nuova build 26200.5761 (KB5064093) di Windows 11 Insider Preview per gli utenti Windows Insider nel Canale Dev. L’aggiornamento introduce diverse interessanti funzio...
È stata resa pubblica un’analisi approfondita e un esempio di proof-of-concept riguardante la vulnerabilità CVE-2025-43300, una falla di sicurezza critica che consente l’esecuz...
