System Mixeway zwiększa bezpieczeństwo telekomunikacyjne

Dr inż. Grzegorz Siewruk z Politechniki Warszawskiej zaprojektował i wybudował system Mixeway, zwiększający bezpieczeństwo aplikacji działających w infrastrukturze operatorów telekomunikacyjnych.

Narzędzie jest efektem doktoratu wdrożeniowego zrealizowanego pod kierunkiem prof. Wojciecha Mazurczyka z Wydziału Elektroniki i Technik Informacyjnych PW. To pierwszy doktorat wdrożeniowy obroniony na tym wydziale i to w dodatku z wyróżnieniem.

– Nasze badania obejmowały analizę wykorzystania mechanizmów uczenia maszynowego do klasyfikacji podatności bezpieczeństwa wykrywanych przez rozwiązania testujące oprogramowanie – mówi prof. Wojciech Mazurczyk. – Szukaliśmy odpowiedzi, gdzie są luki, a następnie staraliśmy się opracować mechanizm, który pozwoli określić, które z wykrytych problemów wymagają poprawy, a które są fałszywymi alarmami – wyjaśnia. Sprawdzono ponad 10 000 zasobów, w tym aplikacji internetowych oraz repozytoriów kodu źródłowego, w których wykryto ponad 40 000 luk.

System został już wdrożony w Orange Polska i okazało się, że dzięki niemu niezbędne testy bezpieczeństwa  można realizować ponad 30 razy częściej, a czas dostarczenia raportu do zespołu programistów został skrócony o ponad 90%.

– Mixeway jest takim orkiestratorem wszystkich posiadanych przez operatora telekomunikacyjnego narzędzi, pozwalających na automatyczną weryfikację zabezpieczeń w systemach teleinformatycznych – tłumaczy dr inż. Grzegorz Siewruk.
– Można powiedzieć, że to dyrygent bezpieczeństwa całego zespołu narzędzi stojących na straży efektywności wdrażania nowych wersji aplikacji – podsumowuje.

Narzędzie zostało już wyróżnione dwiema nagrodami, a wyniki badań wykorzystano w pracy „Context-Aware Software Vulnerability Classification Using Machine Learning” oraz zaprezentowano na branżowych konferencjach: PLNOG19, What The H@ck 2019, Advanced ˙Threat Summit 2020.

Więcej informacji można znaleźć na stronie Wydziału Elektroniki i Technik Informacyjnych