UNSW a levé 1,3 million de dollars dans le cadre d’un accord avec Groupe IP pour financer la nouvelle entreprise dérivée de l’université, CyAmast, qui vise à protéger les appareils IoT de la cybercriminalité.

CyAmast surveille en permanence le trafic réseau et détecte les écarts par rapport aux comportements IoT prévus, avec la promesse de protéger les grands réseaux d’appareils IoT de manière évolutive et rentable. La technologie est basée sur un logiciel développé par le Dr Hassan Habibi et son équipe de recherche à l’École d’ingénierie et de télécommunications de l’UNSW.

Michael Molinari, directeur général d’IP Group pour l’Australie, déclare que l’innovation est révolutionnaire. C’est la deuxième fois que son entreprise investit dans une spin-out de l’UNSW, après avoir investi dans Canopus Networks en 2018.

«L’utilisation d’appareils et de capteurs IoT se développe de manière exponentielle et, à mesure que les réseaux des organisations se développent, il est de plus en plus difficile de suivre ces actifs et de les sécuriser», a déclaré Molinari.

«Le Dr Habibi et son équipe ont développé une technologie qui permet aux opérateurs d’environnements intelligents – comme les campus d’entreprise, les bâtiments commerciaux, les installations industrielles et les aéroports – d’identifier rapidement chaque appareil IoT connecté à leur réseau et de surveiller en permanence chacun d’eux et de s’assurer qu’il fonctionne normalement. « 

Le Dr Habibi a déclaré que la solution de CyAmast l’emporte sur les approches de protection IoT traditionnelles – qui inspectent les paquets de données individuels pour déterminer et mettre sur liste noire les signatures de menaces – étant donné sa flexibilité, son évolutivité et sa rentabilité.

«Les méthodes traditionnelles de détection du trafic malveillant sont groupées, statiques et inflexibles, et ne suffisent donc pas à la diversité croissante des attaques contre un nombre croissant d’appareils IoT non sécurisés», a déclaré le Dr Habibi.

«Ces solutions basées sur les signatures d’attaques sont de plus en plus vaincues car elles ne peuvent pas suivre le pourcentage croissant de trafic réseau qui est chiffré et ne peuvent donc pas être ouvertes et inspectées. Ils ont également une faible résilience aux attaques transformées qui peuvent rendre les signatures connues inutiles. L’inspection de paquets individuels peut également être d’un coût prohibitif.

«Notre technologie développe un modèle de comportements attendus pour chaque appareil, en fonction des spécifications du fabricant. Le modèle est enrichi de nos algorithmes brevetés basés sur l’intelligence artificielle en temps réel, pour vérifier les flux de données par rapport aux comportements attendus. »

Sur la photo: le Dr Hassan Habibi et le PDG de CyAmast, Adam de Jong.