תחרות הגנת סייבר מטעם משרד ההגנה האמריקני

This post is also available in: English (אנגלית)

שבעה מחשבים יתחרו ביניהם על הגביע בתחרות הגנת הסייבר בלס וגאס ב-4 באוגוסט, ה-Cyber Grand Challenge. זאת במסגרת מאמצי הסוכנות לפרויקטים במחקר מתקדם בתחום ההגנה דארפ"א DARPA של משרד ההגנה האמריקני לפתור באופן עצמאי את בעיית אבטחת המחשבים.

הסוכנות מציעה מסלול לקבוצות שמעוניינות לקבל מימון ראשוני על סמך הצעה, וכן מסלול פתוח לכל גורם בעולם המעוניין לשלב את הקניין הרוחני שלו (IP) ללא מימון מדארפ"א.

על פי האתר של משרד ההגנה האמריקני, התחרות תספק אבטחת סייבר במהירויות רשת ע"י מחשבים שיבדקו כל פרט בכל עת, וללא מגע יד אדם. "כיום ההבנה והתגובה לתקלות תוכנה לא ידועות מבוצעות לחלוטין ע"י אדם", לדברי מייק ווקר, מנהל תכנית בתחרות. לדבריו, לפי הססטיטיקות הטובות ביותר, כאשר פורצים משיגים גישה לתקלה לא ידועה ומשתמשים בה על מנת לפרוץ למחשבים, הם מסוגלים לעשות זאת במשך 312 ימים בממוצע לפני שיתגלו, ולספקי התוכנה לוקח סדר גודל חציוני של 24 יום לתקן את התקלה.

אמנם הזמנים הולכים ומתקצרים אבל עדיין התהליך לוקח כשנה.

"אנחנו מעוניינים לבנות מערכות אוטונומיות שיוכלו להגיע לתובנות משלהן לגבי תקלות לא ידועות, לבצע אנליזה בעצמם ולקבל החלטה עצמאית באיזה עיתוי לתקן ובאיזה אופן יש לנהל את התיקון באופן אוטונומי.. ובכך לצמצם את משך הזמן משנה שלמה למס' דקות או אפילו שניות".

המחשבים בתחרות נבנו ע"י דארפ"א והם בעלי כושר ביצוע גבוה. הם יפעלו בהרחבה של מערכת הפעלה בקוד פתוח – DECREE – יעודית לפרוייקט הניסויי ונבנתה בלעדית עבור מחקר וניסוי באבטחת מחשבים.

התוצאות יוצגו לעולם באופן חופשי בעת התרחשותן, וכל פריט תוכנה שייכתב יעלה על שרת ציבורי ויישמר ללא הגבלת זמן, לדברי בכירים בדארפ"א.

מקום התחרות השנה נמצא בסמוך לאתר הכנסים Def Con, אחד הכנסים הגדולים בעולם בתחום ההאקרים. למחרת התחרות, המערכת האוטונומית שתנצח תוזמן להתמודד בתחרות המסורתית המתקיימת מזה שני עשורים במסגרת ה-Def Con.