Desde Junio 29, 2021 12:15 hasta Junio 29, 2021 13:15

Ciclo de Coloquios 2021: "Towards a decision support system for attack classification based on evolutionary wrapper"

Publicado por Katherine Quezada

El Departamento de Informática de la Universidad Técnica Federico Santa María tiene el agrado de invitar a la comunidad Universitaria a su ciclo de coloquios 2021. Esta presentación se transmitirá vía https://tv.inf.utfsm.cl/coloquio, el martes 29 de junio a partir de las 12:15 horas. Participa, sin previa inscripción, ingresando al enlace el día y hora del evento (link se actualizará en el momento del coloquio)


Expositor

Javier Maldonado, estudiante de Doctorado en Ingeniería Informática, DI, UTFSM

Mini Bio

Ingeniero en Informática de la Universidad Nacional Experimental del Táchira (UNET), Venezuela en 2005. Magister en Ciencias de la Computación de la Universidad de los Andes (ULA), en Mérida, Venezuela en 2012. Actualmente candidato a Doctor en Ingeniería Informática de la USM, con el tema de tesis “Algoritmos bio-inspirados aplicados a ciberseguridad”. Los avances de este tema han sido presentados en tres congresos internacionales y dos nacionales. Se encuentra en progreso un trabajo mas para publicar. Administrador de sistemas de la UNET durante cerca de 12 años. Profesor de la UNET entre el 2006 y el 2018 en las áreas de programación, sistemas operativos, redes de computadores e infraestructura de servicios.

Resumen

En el contexto de ciberseguridad, la detección y clasificación de ataques ha sido un campo de estudio muy activo. Tanto usuarios legítimos como atacantes comparten un mismo espacio, por lo que se ha convertido en una nueva generación de carrera armamentística entre los equipos de seguridad y los atacantes. Este trabajo se enfoca en el análisis de las características de flujos de datos de red a través de un algoritmo evolutivo que realiza una selección especial de características, basada en la cardinalidad de los datos para generar y evolucionar subconjuntos de características de los datos como individuos de la población. Todo esto con el objetivo de proveer información para la detección y clasificación de ataques, a manera de soporte para la toma de decisiones de las acciones requeridas por un equipo de ciberseguridad. Esta estrategia evolutiva ha permitido conseguir información acerca de la calidad de clasificación respecto a las métricas configuradas en sus componentes. Permite utilizar distintas cantidades de características en cada individuo, para perfilar diferentes comportamientos y correlacionarlos con las mas relevantes. Al final, el especialista puede evaluar cuantas y cuales características requiere para obtener información suficiente para crear perfiles de diferentes comportamientos de interés.

¡Te esperamos!