МО США, обеспокоенное масштабной утечкой тысяч служебных и секретных документов о действиях американской армии в Афганистане, которые были опубликованы на сайте WikiLeaks, инициировало программу Cyber Insider Threat по созданию новых технологий защиты военных инфраструктур от подобных проколов. К ее реализации привлечено агентство передовых исследований DARPA. Оно обещает создать систему, которая займется не типовым выявлением несанкционированных проникновений сквозь межсетевые экраны, а сбором и анализом данных о повседневной работе пользователей и приложений. Эксперты полагают, что любая сетевая деятельность, имеющая целью различные вредительские акции, обязательно имеет некие микро-характеристики, отличающие ее от корректного поведения, и эти характеристики возможно выявить особыми алгоритмами.

Версия для печати