Tóm tắt Luận văn Thạc sĩ: Phát hiện sớm mã độc IoT Botnet trên các thiết bị IoT

Sự bùng nổ của các thiết bị IoT đã tạo ra một cuộc cách mạng trong nhiều lĩnh vực của đời sống và công nghiệp. Tuy nhiên, sự phát triển nhanh chóng này cũng kéo theo những thách thức lớn về an ninh mạng, đặc biệt là nguy cơ từ mã độc IoT Botnet. Với đặc điểm tài nguyên hạn chế, các thiết bị IoT dân dụng trở thành mục tiêu lý tưởng cho các cuộc tấn công DDoS quy mô lớn, gây ra hậu quả nghiêm trọng. Các giải pháp phát hiện mã độc truyền thống thường chỉ có thể nhận diện mối đe dọa khi hành vi độc hại đã được thực hiện đầy đủ, làm hạn chế khả năng giảm thiểu thiệt hại. Do đó, nhu cầu về một phương pháp phòng chống chủ động là cấp thiết. Luận văn này tập trung vào nghiên cứu và phát triển một mô hình học máy nhằm phát hiện sớm mã độc IoT Botnet trên các thiết bị IoT, hướng tới khả năng nhận diện mối đe dọa trước khi chúng có thể gây ra những tổn thất đáng kể.

Các nhà nghiên cứu, sinh viên sau đại học trong lĩnh vực an ninh mạng, học máy và kỹ sư phát triển giải pháp bảo mật IoT.

Luận văn này giải quyết thách thức cấp bách về an ninh mạng do sự bùng nổ của các thiết bị IoT và sự gia tăng của mã độc IoT Botnet. Với đặc điểm tài nguyên hạn chế, các thiết bị IoT dân dụng trở thành mục tiêu dễ bị tấn công, dẫn đến các cuộc tấn công DDoS quy mô lớn với hậu quả nghiêm trọng. Nghiên cứu chỉ ra rằng các phương pháp phát hiện mã độc truyền thống, bao gồm cả phân tích tĩnh và phân tích động, thường phát hiện mối đe dọa sau khi hành vi độc hại đã được thực hiện đầy đủ, gây khó khăn trong việc giảm thiểu thiệt hại. Để khắc phục hạn chế này, luận văn đề xuất một mô hình học máy tiên tiến nhằm phát hiện sớm mã độc IoT Botnet. Mô hình này tập trung vào việc nhận diện các dấu hiệu sớm của mã độc trước khi chúng kịp thực hiện đầy đủ hành vi tấn công. Phương pháp tiếp cận chính là sử dụng mô hình học máy cộng tác, đặc biệt là chiến lược hợp nhất muộn (late fusion), để cải thiện độ chính xác trong việc phân loại và nhận diện các mẫu độc hại. Phạm vi nghiên cứu tập trung vào các thiết bị IoT dân dụng có tài nguyên hạn chế như router, camera IP và điện thoại thông minh. Giá trị ứng dụng của nghiên cứu nằm ở khả năng cung cấp một giải pháp bảo mật chủ động, giúp bảo vệ hệ sinh thái IoT khỏi các cuộc tấn công của mã độc IoT Botnet bằng cách can thiệp sớm. Điều này không chỉ nâng cao tính toàn vẹn và sẵn sàng của hạ tầng IoT mà còn định hình lại cách tiếp cận phòng chống các mối đe dọa mạng, hướng tới các giải pháp thông minh và thích ứng hơn trong kỷ nguyên IoT.