VESTA - Proteção proactiva contra ransomware baseado em phishing

O projeto VESTA tem como principal desiderato a aplicação de técnicas avançadas de inteligência artificial (IA) para enfrentar o flagelo do ransomware, que nos últimos anos tem desencadeado incidentes de magnitude significativa tanto em âmbito nacional quanto internacional. Estes incidentes, por sua vez, têm gerado repercussões severas nos domínios económico e social. Em resposta a essa crescente ameaça, um consórcio composto por 16 organizações provenientes de 6 países distintos decidiu concorrer ao financiamento disponibilizado pelo programa Eureka. O objetivo central do consórcio é o desenvolvimento de um software inovador dedicado à deteção e resposta eficaz a esse tipo de ameaça, valendo-se de técnicas de IA inovadoras no campo da cibersegurança. Um exemplo prático da aplicação dessas técnicas inovadoras pode ser elucidado pela utilização de algoritmos de machine learning (ML) capazes de analisar padrões de comportamento suspeitos em sistemas e redes. Por meio dessa abordagem, o software pode identificar atividades anómalas associadas ao ransomware, permitindo uma resposta proativa antes que danos substanciais sejam causados. Além disso, o projeto VESTA visa empregar técnicas avançadas de processamento de linguagem natural para aprimorar a detecção de ameaças em comunicações online, proporcionando uma camada adicional de segurança. O êxito do projeto foi evidenciado pela aprovação do financiamento em março de 2022, com a fase de execução iniciada em outubro do mesmo ano, por parte do consórcio espanhol e do consórcio turco. Este projeto não apenas representa um avanço significativo na defesa contra ransomware, mas também destaca a importância da colaboração internacional e do emprego de tecnologias de ponta para mitigar ameaças cada vez mais sofisticadas no ciberespaço. O consórcio português é constituído pela VisionWare, empresa especializada em cibersegurança, e pelo ISEP/GECAD, centro de investigação que atua na área da aplicação de diferentes técnicas de inteligência artificial a diferentes domínios, nomeadamente a cibersegurança. O objetivo do consórcio português é investigar novas técnicas de IA para proteger pessoas e empresas de ransomware, garantindo que os dados privados e confidenciais permanecem seguros. Para isso, os parceiros portugueses vão focar-se no caso de uso de análise de email e rede para prevenção, deteção e remediação de malware (caso de uso 1). Neste caso de uso o foco é melhorar a prevenção, deteção e remediação de campanhas de phishing e ataques de malware, utilizando técnicas de inteligência artificial para apoiar os operadores na uma tomada de decisão oportuna e extração segura de conteúdo. Como os ataques de malware geralmente são acionados por meio de e-mails de phishing, usando IA, o sistema detetará tentativas de phishing graças à análise de texto e de rede. Neste caso de uso, que será um exemplo perfeito para demonstrar os recursos da plataforma VESTA em tentativas de campanhas de phishing, haverá uma colaboração entre parceiros franceses e portugueses. Os clientes da VisionWare facilitarão um ambiente para a realização dos testes da tecnologia desenvolvida. O retorno do investimento será baseado na comercialização da plataforma VESTA para a base de clientes da VisionWare nos setores público e privado.