Solução de CiberSegurança com Automação de processos

O desenvolvimento da solução LATO pela LockEM representa um marco significativo na transformação do atual panorama de cibersegurança, adotando o conceito inovador de ciber-resiliência. Com um foco especial nas PMEs, a iniciativa pretende equipar estas organizações com recursos tecnológicos robustos, capacitando-as para enfrentar situações de contingência. Reconhecendo a preeminência das PMEs no cenário empresarial global, a LockEM está comprometida em disponibilizar uma tecnologia acessível, confiável e autónoma, considerando as lacunas de recursos técnicos especializados e o tempo limitado dedicado aos sistemas informáticos por essas empresas. A abordagem ambiciosa da LockEM não se limita à mitigação de ciberincidentes, procura também desempenhar um papel crucial na recuperação dessas situações graças à tecnologia e serviços propostos. Antecipa-se que esta abordagem será fundamental para restaurar os ativos mais vitais das empresas, abrangendo desde dados de negócio até configurações de rede, registos e bases de dados. Isto, por sua vez, visa garantir a continuidade do cliente no mercado, fortalecendo a sua resiliência face a ameaças cibernéticas. Além da recuperação de negócios, a LockEM almeja também reverter a tendência crescente do impacto de ciberincidentes, elevando os seus esforços para além do objetivo principal. A empresa pretende identificar comportamentos anómalos e desviantes, analisando as tendências no cenário do cibercrime. A sua capacidade de analisar isoladamente esses comportamentos, realizar reverse engineering, investigar zero day attacks, padronizar comportamentos de ataque, entre outras funcionalidades, consolida a LockEM como uma participante ativa na construção de uma comunidade mais segura. Além disso, essa expertise posiciona a empresa para oferecer futuros serviços de proteção ainda mais robustos, contribuindo para um ambiente digital mais resiliente e protegido. Desta forma, tendo em conta a informação exposta, os objetivos deste projeto são os seguintes: • Investigar e desenvolver um Algoritmo de inteligência Artificial para deteção de ameaças baseado em 4 vetores (Análise Temporal, Bases de dados de Assinaturas, Análise Comportamental e Análise de ficheiros). Esta investigação compreende a Análise temporal através de modelação simples de rolling Window com bandas e calculo Z-Score, a Análise comportamental numa estrutura de ficheiros através do Modelo Markov, a Análise de ficheiros através criação de um modelo de aprendizagem com samples malignos/benignos baseado em transições das escritas com Modelo Markov; • Investigar e desenvolver um processo de Combinação dos algoritmos através de uma abordagem de votação para aumentar a eficiência de deteção do sistema LATO. • Investigar e desenvolver um Orquestrador para automação dos processos de gestão, operação e configuração do sistema de proteção, via uma arquitetura optimizada para Cloud e micro-serviços; • Investigar e desenvolver uma ferramenta integrada no LATO que garanta a conformidade da plataforma e da recuperação com mecanismos de auditoria e classificação de dados.