Kategorie
Wstępniak

Sieć w ruchu

Witamy Państwa w ostatni czwartek marca na łamach naszego newslettera. W tym przedświątecznym czasie pojawiamy się z garścią newsów, stałych rubryk oraz licznych grafik, do których warto zerknąć.

W ciągu minionych kilku tygodni wiele się zdarzyło. My na naszych łamach spieszymy donieść o sytuacjach ważnych i ciekawych.

Rozpoczynamy od podsumowania 2025 roku eksploatacji sieci PIONIER. Z danych wynika, że łączna dostępność sieci PIONER dla sieci MAN zarządzanych przez poszczególne Jednostki Wiodące po raz kolejny osiągnęła bardzo wysoki poziom i wyniosła: 99,9994 %. Po więcej danych zapraszamy do lektury artykułu.

Jest nam również niezmiernie miło poinformować Państwa o uruchomiono połączenie sieci PIONIER do VIX (ang. Vienna Internet eXchange) w Wiedniu, zapewniając dostęp do ponad 180 dołączonych tam operatorów i zasobów internetowych! 

Przygotowaliśmy także interesujący materiał na temat Cyber Threat Intelligence, czyli aktywności polegającej na pozyskiwaniu, analizowaniu i współdzieleniu informacji o cyberzagrożeniach. Dr inż. Maciej Miłostan przeanalizował dla Państwa najważniejsze kwestie tego zagadnienia, polecamy serdecznie! 

W poprzednim numerze zapraszaliśmy do wysłuchania podcastu, a dziś głębsze spojrzenie w temat eduMEET, który w ramach ogólnopolskiej sieci naukowej PIONIER może być uruchamiany jako usługa własna poszczególnych Jednostek Wiodących lub wdrażany w modelu rozproszonym, federacyjnym przez poszczególne jednostki oraz integrowany z innymi usługami PIONIERa. 

Mamy dla Państwa drugą część materiału na temat światłowodów oraz spis konferencji i webinarów, w których można uczestniczyć w najbliższym miesiącu.

Dobrej lektury,

Magdalena Baranowska-Szczepańska

P.S. Przy okazji w imieniu całej redakcji newslettra PIONIER NEWS składam Państwu najserdeczniejsze życzenia Wielkiej Nocy. Niech w domach i sercach zagości w tym wyjątkowym czasie spokój i radość. Wesołych Świąt! 

Kategorie
#Technologie: Z ostatniej chwili

Kolejny, europejski punkt wymiany ruchu w zasięgu sieci PIONIER

W minionym tygodniu uruchomiono połączenie sieci PIONIER do VIX (ang. Vienna Internet eXchange) w Wiedniu, zapewniając dostęp do ponad 180 dołączonych tam operatorów i zasobów Internetowych. 

Połączenie pomiędzy Poznaniem a Wiedniem o szybkości 100 Gb/s zostało zestawione za pomocą dedykowanej usługi GÉANT Managed Wavelength Service. Po stronie sieci PIONIER usługa została uruchomiona w oparciu o technologię VRF, co umożliwia sieciom MAN efektywne zarządzanie ruchem. Dzięki tej rozbudowie PIONIER oferuje obecnie dostęp do trzech kluczowych zagranicznych punktów wymiany ruchu: AMS-IX w Amsterdamie, DE-CIX we Frankfurcie i VIX w Wiedniu.

Szymon Trocha, Tomasz Szewczyk

Kategorie
#Ludzie: Aktualności #Technologie: Projekty PIONIERa

eduMEET na drodze do architektury federacyjnej

Architektura platformy wideokonferencyjnej eduMEET zaprojektowana została z myślą o bezpieczeństwie, prywatności oraz suwerenności cyfrowej środowisk naukowych i edukacyjnych. W ostatnich latach eduMEET został istotnie przebudowany – pojawiła się wersja 4, z nowym interfejsem użytkownika, skalowalną architekturą i nowymi funkcjami. Nastąpił też rozwój koncepcji infrastruktury federacyjnej, rozproszonej platformy.

Na bazie sieci PIONIER utworzono środowisko rozwojowo-testowe PoC (Proof of Concept) sfederowanej infrastruktury dla eduMEET, umożliwiając pełną integrację elementów rozproszonej architektury tego systemu wideokonferencyjnego.

eduMEET to otwarto-źródłowa platforma wideokonferencyjna oparta na WebRTC, pierwotnie rozwijana w ramach europejskiej współpracy badawczo-edukacyjnej GÉANT.
Ostatnie lata to dla eduMEET przede wszystkim przebudowa technologiczna (wydanie wersji 4.0 z nowym interfejsem użytkownika, skalowalną architekturą i nowymi funkcjami) oraz transformacja w otwarto-źródłowy projekt z zarządzaniem społecznościowym. Nastąpił również rozwój koncepcji federacyjnej infrastruktury. Wzmocniła się także pozycja eduMEET, jako narzędzia w środowiskach R&E, alternatywnego dla komercyjnych rozwiązań VC, zgodnego z potrzebami bezpieczeństwa, prywatności i suwerenności cyfrowej.

Przebudowa i uruchomienie eduMEET v4

Na początku 2024 roku eduMEET osiągnął ważny kamień milowy, jakim było wydanie wersji 4.0, całkowicie przebudowanej i przepisanej od podstaw. Przeprowadzona została refaktoryzacja kodu źródłowego w celu jego uproszczenia przy użyciu nowoczesnych standardów, co ułatwia rozwój i udział wolontariuszy. Architektura stała się skalowalna i przystosowana do środowiska rozproszonego, co pozwala na obsługę dużych i bardzo dużych spotkań. Z kolei interfejs użytkownika został odświeżony i uproszczony, co poprawia komfort korzystania. Dodano także funkcje, które wcześniej były charakterystyczne dla komercyjnych platform, np. breakout rooms (grupy robocze), transkrypcje, rozmycie tła, czy dynamiczne układy obrazu. Dodano także część administracyjną, w tym narzędzia ułatwiające administrowanie dużą instancją (jak konfiguracja całej instancji i poszczególnych pokoi VC, czy kontrola ról poszczególnych uczestników).
Dzięki tym zmianom eduMEET nie tylko lepiej adresuje istniejące potrzeby konferencyjne, ale też staje się technicznie konkurencyjne wobec komercyjnych rozwiązań VC.

Kluczową zmianą formalno-prawną było przekształcanie eduMEET z projektu GÉANT do samodzielnego, wspieranego przez społeczność projektu typu open-source. Współpraca z The Commons Conservancy (fundacją wspierającą OSS) została nawiązana i rozwinięta w celu ustanowienia stabilnej bazy prawnej, zarządzania i finansowania społecznościowego.
Towarzyszyło temu aktywne budowanie społeczności deweloperów i interesariuszy wokół projektu — co obejmuje m.in. komunikację przez GitHub, listy mailingowe i kanały dyskusyjne.

Federacja i dalsza ekspansja infrastruktury

W 2025 roku rozpoczęły się prace nad federacją eduMEET, czyli modelem współdzielenia infrastruktury wideokonferencyjnej między różnymi dostawcami i organizacjami. Federacja pozwala na rozkładanie obciążenia między wieloma węzłami mediów i optymalizację routingów, a instytucje mogą uruchamiać własne instancje eduMEET w swoich domenach i integrować je z systemami SSO (opartymi na eduGAIN/OpenID Connect).
Federacyjny model ma ułatwić skalowanie usług i zwiększać odporność systemu na awarie poszczególnych elementów składowych infrastruktury.

Ten kluczowy krok (od samodzielnych instalacji do współdzielonej platformy wideokonferencyjnej) zbliża eduMEET do modelu, w którym wiele organizacji współpracuje i dzieli zasoby techniczne, ale każda zachowuje swoją autonomię.

W ostatnim czasie rozwój eduMEET koncentrował się na dopracowywaniu i rozszerzaniu modelu federacyjnego i jego implementacji. Pojawiały się kolejne zakresy funkcjonalne, trwały także prace dotyczące zwiększenia stabilności i bezpieczeństwa platformy. Kolejnym zakresem prac było wzmacnianie modelu społecznościowego i poszukiwanie nowych partnerów (w kontekście rozwoju, finansowania oraz promocji).

eduMEET w kontekście GÉANT

eduMEET, otwarto-źródłowa platforma wideokonferencyjna, od samego początku rozwijana była z inicjatywy GÉANT. Jako usługa typu Above-the-Net, jest przeznaczona dla europejskiej społeczności badawczo-edukacyjnej (R&E), w celu zapewnienia bezpiecznego, niezależnego i skalowalnego narzędzia do komunikacji i współpracy online.

Wraz z przejściem eduMEET do fazy dojrzałej usługi, GÉANT wsparł jego transformację w samodzielny projekt open-source, zarządzany w modelu społecznościowym. Kluczową rolę pełnią tu takie organizacje non-profit, jak:
• The Commons Conservancy – zapewniająca ramy prawne, organizacyjne i finansowe dla utrzymania projektu;
• Common Caretakers – podmiot operacyjnie wspierający rozwój, koordynację społeczności oraz długofalową stabilność projektu;
• NLnet – fundacja finansująca i wspierająca rozwój otwartych technologii internetowych, wolnego oprogramowania i infrastruktury cyfrowej działającej w interesie publicznym.

Model ten ma na celu zagwarantowanie ciągłości rozwoju eduMEET poza cyklami finansowania projektowego oraz umożliwienie udziału wielu interesariuszy (NREN-y, uczelnie, deweloperzy).

Ostatnie 2 lata są kluczowe w kontekście zmian modelu rozwoju i wsparcia eduMEET. Z jednej strony pojawiły się możliwość zewnętrznego finansowania i rozszerzonej współpracy; z drugiej z kolei – wsparcie projektu GÉANT to gwarancja stabilności i zrównoważonego rozwoju oprogramowania, przy jednoczesnym dostępie do ważnych usług z ramach projektu (takich jak przeglądy bezpieczeństwa kodu, wsparcie prawne i licencyjne oraz środki na podstawowe utrzymanie usługi).

eduMEET stanowi strategiczną usługę komunikacyjną dla sektora R&E oraz przykład federacyjnego i wspólnotowego modelu rozwoju usług cyfrowych. Jako element europejskiego ekosystemu open-source jest wspierany przez GÉANT, The Commons Conservancy, Common Caretakers oraz NLnet Foundation. Dzięki temu jest intensywnie rozwijany i promowany jako narzędzie wzmacniające cyfrową suwerenność i długoterminową autonomię infrastrukturalną Europy.

eduMEET w PIONIER

eduMEET w ramach ogólnopolskiej sieci naukowej PIONIER może być uruchamiany jako usługa własna poszczególnych Jednostek Wiodących lub wdrażany w modelu rozproszonym, federacyjnym przez poszczególne jednostki oraz integrowany z innymi usługami PIONIERa.

W ostatnim okresie rozpoczęła się migracja z pierwszego z wymienionych modeli do środowiska rozproszonego.
Dzięki temu polska sieć naukowa PIONIER stała się prekursorem wdrożenia i rozwoju eduMEET w wersji rozproszonej. Federacyjny charakter eduMEET jest spójny z architekturą PIONIERa i umożliwia zachowanie autonomii instytucji przy jednoczesnym współdzieleniu zasobów.

Sfederowana infrastruktura dla eduMEET w sieci PIONIER współdzieli zasoby infrastruktury dla elastyczności i skalowalności dostarczania usług web-konferencyjnych. Zarządzana jest centralnie, ale połączenia audio-wideo realizowane są w sposób zoptymalizowany pomiędzy rozproszonymi węzłami mediów. Przypisanie do węzła następuje poprzez lokalizację geograficzną oraz obciążenie węzłów. W przypadku osiągnięcia maksymalnego obciążenia danego węzła, kolejni uczestnicy rozmowy korzystają z innego węzła, a system zapewnia routing między węzłami.

Dostawca infrastruktury otrzymuje usługę web-konferencji do dowolnego wykorzystania. Usługa jest uruchamiana w domenie dostawcy i integrowana z dostawcą tożsamości, opartą na OpenID Connect (np. PIONIERid, eduGAIN). Dostawca uzyskuje dostęp do usługi administracyjnej dla swojej domeny, gdzie może zarządzać użytkownikami, ich uprawnieniami oraz pokojami. Po zakończeniu okresu pilotażowego, na podstawie wolumenu dostarczonej infrastruktury, zostanie obliczona pula jednocześnie połączonych użytkowników, którzy będą mogli korzystać z usługi bez generowania kosztów dla dostawcy.

W celu stworzenia środowiska rozwojowo-testowego oraz w celu pełnej integracji elementów rozproszonej architektury eduMEET, utworzony został PoC (Proof of Concept) sfederowanej infrastruktury dla eduMEET w ramach sieci PIONIER.

Aktualnie do tej inicjatywy dołączyło 5 Jednostek Wiodących, a zaproszenia do współpracy zostały rozesłane do kolejnym jednostek. Rozszerzanie zasięgu usługi w ramach sieci PIONIER oraz wśród powiązanych jednostek naukowo-edukacyjnych jest kluczowe dla bezpieczeństwa i suwerenności komunikacji.

Do inicjatywy przyłączają się już kolejne jednostki typu NREN z Europy, dostarczając nowe zasoby dla wspólnej architektury wideokonferencyjnej. Warto podkreślić, że sieć PIONIER i zgromadzona wokół niej społeczność stoją dziś przed szansą zaprezentowania się nie tylko jako sieć naukowa, która zaczęła wdrażać eduMEET w rozproszonej architekturze. PIONIER, jako europejski lider w ilości współdzielonej infrastruktury, może dodatkowo motywować inne ośrodki i być przykładem optymalnego wykorzystania zasobów, zarówno pod kątem kosztów, jak i jakości oraz bezpieczeństwa usług wideokonferencyjnych.

Bartłomiej Idzikowski

Kategorie
#Technologie: PIONIER w liczbach

Kolejny rok eksploatacji sieci PIONIER

Rok 2025 był już 22 rokiem eksploatacji sieci PIONIER. W efekcie realizacji projektu PIONIER-LAB i wdrożenia nowych rozwiązań sieciowych oraz przeprowadzonej implementacji sprzętowej i integracji z istniejącymi komponentami, dokonano znaczącego skoku technologicznego. Nowy system optyczny, zbudowany w oparciu o platformę ADVA FSP3000C Cloud Connect, umożliwia transmisję rzędu 1200/800/200 Gbps i łączy wszystkie 22 ośrodki akademickie. Zainstalowane w węzłach szkieletowych przełączniki Juniper MX304 oraz PTX10001-36MR, wyposażone są w interfejsy pracujące z prędkościami 10 Gbps, 100 Gbps oraz 400 Gbps.

Bazując na infrastrukturze sieci PIONIER, realizowane są liczne inicjatywy już nie tylko z obszaru klasycznej komunikacji optycznej, ale również transmisji kwantowej czy wzorca czasu i częstotliwości – to nowe gałęzie badawczo-rozwojowe. Sieć budowanych połączeń kwantowych w Europie wraz z komponentem krajowym (efektem realizacji projektu PIONIER-Q), przygotowywane są do łączenia kwantowych infrastruktur obliczeniowych oraz integracji z infrastrukturami fabryk AI.

Sieci PIONIER w dalszym ciągu zapewnia bezpośredni dostęp do zasobów w kilku znaczących punktach wymiany ruchu w kraju i za granicą:

  • Amsterdam, AMS-IX (100 Gbps),
  • Frankfurt n/Menem: DE-CIX (100 Gbps),
  • Genewa: CERN (100 Gbps),
  • Warszawa: PLIX (4×10 Gbps).

W Hamburgu realizowane są połączenia ze skandynawską siecią NORDUnet (2×10 Gbps) oraz holenderską siecią SURF (100 Gbps), w ramach której zapewniona jest również wymiana ruchu z GLIF i LOFAR. Transmisje z Poznania do Amsterdamu, Frankfurtu, Genewy i Hamburga zapewnia GÉANT z szybkością 100 Gbps na połączeniu.

Sieć PIONIER połączona jest z europejską siecią naukową GÉANT (główny węzeł tej sieci zlokalizowany jest w Poznaniu), co umożliwiło m.in. realizację bezpośrednich połączeń do ww. zagranicznych punktów wymiany ruchu, a także realizacji połączeń w ramach sieci GÉANT:

  • GÉANT IP oraz Peering – wymiana ruchu IP w sieci GÉANT pomiędzy sieciami NREN oraz z operatorami i dostawcami treści, łącze podstawowe (100 Gbps) i łącze zapasowe (100 Gbps do Hamburga),
  • GÉANT Plus – dedykowane kanały punkt-punkt na potrzeby projektów (2×10 Gbps),
  • GÉANT World Service (GWS) – dostęp do Internetu światowego, łącze podstawowe (2×10 Gbps) i łącze zapasowe (2×10 Gbps).

Co więcej, współpraca z siecią GÉANT zaowocowała w ostatnich dniach uruchomieniem nowego połączenia do punktu wymiany ruchu VIX w Wiedniu oraz zwiększeniem pasma i niezawodności na usłudze GWS.

Dzięki bezpośrednim połączeniom transgranicznym nawiązano łączność z sieciami naukowymi:

  • Czech (w Cieszynie), CESNET (10 Gbps), a dzięki temu uzyskano bezpośrednie połączenie do austriackiego ACOnet (1 Gbps),
  • Słowacji (w Zwardoniu), SANET (10 Gbps),
  • Niemiec (w Słubicach), DFN (100Gbps),
  • Litwy (w Ogrodnikach), LITNET (10 Gbps),
  • Białorusi (w Kuźnicy), BASNET (10 Gbps),
  • Ukrainy (w Hrebennem), UARNET (10 Gbps).

Na koniec 2025 roku łączna długość linii światłowodowych Ogólnopolskiej Sieci Optycznej PIONIER wyniosła 8.504 km, z czego:

  • 878 km w Polsce,
  • 626 km poza granicami kraju.
  • TU MAPKA MUSI BYC WSTAWIONAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

Wdrożona na bazie tych połączeń technologia DWDM, optymalizacja ruchu sieciowego i dostęp do wielu punktów wymiany ruchu sprawie, że sieć PIONIER pod względem niezawodności i bezpieczeństwa, od lat plasuje się w czołówce. Nad jej funkcjonowaniem, w trybie 24h/365, nadzór pełni Centrum Zarządzania Siecią PIONIER (PIONIER NOC) w Poznaniu oraz NOC LODMAN w Łodzi, które zarządza warstwą IP i jest jednocześnie zapasowym Centrum Zarządzania Siecią PIONIER. Nadzór nad stykiem sieci PIONIER w węzłach szkieletowych realizowany jest we współpracy z operatorami MAN. W ostatnim roku udostępnione zostało dodatkowe narzędzie do analizy jakości sieci – węzły pomiarowe perfSONAR, umożliwiając wgląd w bieżące i historyczne wartości parametrów jakości sieci PIONIER na styku z sieciami miejskimi – pisaliśmy o tym we wrześniowym wydaniu newslettera (https://www.news.pionier.net.pl/wdrozenie-perfsonar-w-pionier/).

W roku 2025 łączna dostępność sieci PIONER dla sieci MAN zarządzanych przez poszczególne Jednostki Wiodące po raz kolejny osiągnęła bardzo wysoki poziom i wyniosła: 99,9994 %, a w latach wcześniejszych kształtowała się w sposób następujący:

2023

99,9998 %

2022

100,0000 %

2021

100,0000 %

2020

99,9995 %

2019

99,9998 %

2018

100,0000 %

2017

99,9994 %

2016

99,9991 %

 

Zawsze powyżej „pięciu dziewiątek” – „99999”.

Zespół PIONIER

Kategorie
#Technologie: Aktualności

Światłowody jako czujniki – część II

W laboratorium światłowodowym CBPIO wykonano przykładowe pomiary temperatury, wykorzystując jako metodę pomiarową analizator BOFDA (włókna podłączono do dwóch portów sensorów i wykonano pomiar w pętli).

.Przygotowano układ składający się z 3 typów włókien: Corning Ultra Low Loss 30m, Corning TXF G.654E o długości ok 20m i 35 m włókna standardowego G.652. Zestaw był połączony przez złącza SC/APC z spawanymi pigtailami na bazie włókien NZDS G.655. Zestaw włókien podłączono patchcordem światłowodowym z włóknem G.657.

TU RYSUNEK 

Rys. 3 Przykładowy pomiar temperatury przeprowadzony na połączonych trzech typach włókien (połączonych przez różne pigtaile).

Wyniki pokazały różne odczyty temperatury dla poszczególnych typów włókien. Konieczne jest prawidłowe skalibrowanie danego typu włókna do prawidłowego odczytu wartości temperatury. Miernik był skalibrowany dla paramentów włókna ULL. Różne włókna wykazują inną częstotliwość przesunięcia Brillouina.

Dodatkowo można zaobserwować, że włókno TXF najmniej reagowało na zmianę temperatury.

Pomiar trwał 2,5 h prowadzony co 2 min (50 cykli). W tym czasie w popomieszczeniu wyłączono klimatyzator i po ponad 1 h włączono jego pracę by schłodzić pomieszczenie.

TU RYSUNEK

Zmianę temperatury pokazano powyżej z niebieskim wykresem zmian.

Poniżej wykres z miernika przedstawiający obszary przesunięcia częstotliwości Brillouina:

TU RYSUNEK

Oraz wykresy 3D badanego zestawu włókien:

TU RYSUNEK

Ponadto zauważono że np. włókno NZDS G.655 ma kilka pików zmiany częstotliwości i niestety nie nadaje się do pomiaru temperatury.

TU RYSUNEK – takie dwa z podpisami każdy

Systemy pomiaru temperatury z wykorzystaniem zjawiska Brillouina, często nazywane rozproszonymi czujnikami temperatury (DTS – Distributed Temperature Sensing), oferują możliwości monitorowania. Ich główne zalety to:

  • Monitorowanie na długich dystansach: Mogą mierzyć temperaturę na odcinkach od kilkuset metrów do dziesiątek kilometrów, co jest niemożliwe dla konwencjonalnych czujników.

  • Ciągły profil temperatury: Zamiast punktowych pomiarów, systemy te dostarczają ciągły profil temperatury wzdłuż całego włókna, umożliwiając precyzyjne wykrywanie i lokalizowanie anomalii termicznych (tzw. “gorących punktów”).
  • Odporność na zakłócenia elektromagnetyczne (EMI): Ponieważ do pomiarów wykorzystuje się światło w szkle, są one niewrażliwe na zakłócenia elektromagnetyczne, co jest kluczowe w środowiskach przemysłowych.
  • Bezpieczeństwo w trudnych warunkach: Światłowody są niekorozyjne i z natury bezpieczne w atmosferach wybuchowych.
  • Szeroki zakres temperatur: W zależności od konstrukcji kabla i powłoki włókna, mogą pracować w szerokim zakresie temperatur, od bardzo niskich do bardzo wysokich (nawet do +750°C).

Typowe zastosowania obejmują:

  • Monitoring infrastruktury:
    • Wykrywanie wycieków i monitorowanie odkształceń w rurociągach (gazociągi, ropociągi).
    • Monitorowanie tuneli (np. wykrywanie pożarów, kontrola wentylacji).
    • Kontrola stanu mostów i innych dużych konstrukcji.
    • Monitorowanie temperatury w lądowiskach i pasach startowych.
  • Energetyka:
    • Monitorowanie temperatury w kablach energetycznych (podziemnych i napowietrznych) w celu wykrywania przegrzewających się punktów i optymalizacji obciążenia.
    • Kontrola temperatury w elektrowniach.
  • Przemysł:
    • Monitorowanie procesów przemysłowych, np. w piecach lub zbiornikach magazynowych.
    • Wykrywanie pożarów i monitorowanie temperatury w magazynach i obiektach przemysłowych.
  • Geotechnika i środowisko:
    • Monitorowanie osuwisk.
    • Badania geotermalne.

Technologia ta jest dynamicznie rozwijana, oferując coraz większą dokładność i zasięg pomiarów, co czyni ją atrakcyjnym rozwiązaniem dla szerokiej gamy zastosowań wymagających rozłożonego monitoringu temperatury i odkształceń.

Krzysztof Turowicz

Kategorie
#Technologie: Aktualności

CTI (Cyber Threat Intelligence) – aktualne trendy

Początkowy okres rozwoju CTI skupiał się na wsparciu działań reaktywnych, czyli wykorzystaniu oznak kompromitacji (Indicators of Compromise, IOCs) w momencie wystąpienia incydentu oraz w toku analiz powłamaniowych. Na przestrzeni lat aktywność ta wyewoluowała od niszowej działalności, wykonywanej głównie przez zespoły CSIRT/CERT do kluczowego elementu ochrony proaktywnej. Aktualnie coraz większy nacisk kładzie się na pozyskiwanie informacji o strategiach działań adwersarzy i nowych zagrożeniach jeszcze przed wystąpieniem rzeczywistego incydentu.

CTI na ten moment to nie tylko IOCs, ale także próba opisu zachowania adwersarzy, próba identyfikacji cech charakterystycznych poszczególnych grup atakujących czy strategii i typów ataków. Dzięki pozyskiwanej na bieżąco wiedzy możliwa staje się też, w pewnym zakresie, tak zwana atrybucja ataku, czyli próba wskazania grupy hakerskiej odpowiadającej za przeprowadzenie danej kampanii.

Co ciekawe, CTI to także biznes – na rynku pojawia się coraz więcej firm, które żyją z obserwowania tego co się w Internecie dzieje, a liczne zespoły cyberbezpieczeństwa czy zespoły SOC chętnie korzystają z ich usług.  Dla przykładu (proszę nie traktowć tego jako reklamę) warto wspomnieć choćby takie firmy jak Censys, Shodan, SecurityTrails, ZeroFox.
Co się monitoruje? Długo można by wymieniać, ale kilka najczęściej spotykanych elementów to monitoring ekspozycji usług w Internecie, monitorowanie rejestracji nowych domen (z których część jest później wykorzystywana w działalności przestępczej), identyfikacja masowych skanów, identyfikacja serwerów C&C, nowych eksploitów, rejestracja zapytań DNS na potrzeby usługi passive DNS dającej możliwość sprawdzenia na jakie adresy IP wskazywała dana domena w danym czasie lub jakie domeny były powiązane z danym IP, identyfikacja spambotów, identyfikacja stron phishingowych i złośliwych adresów URL, monitoring dark web pod kątem wycieków kont i haseł itp. Itd.

Jak taką wiedzę się pozyskuje? Poprzez monitoring (np. zapytań DNS, prób połączeń), skanowanie Internetu (w tym połączenia z adresami pozyskanymi z monitoringu DNS), rejestrację informacji o nowych podatnościach, wystawianie serwisów typu honeypot by wabić potencjalnych atakujących, detonację próbek ze skompromitowanych systemów (lub honeypotów) w piaskownicach (sandbox). Lista oczywiście nie jest wyczerpująca.

Do czego się ją wykorzystuje? Aktualnie próbuje się tą wiedzę wykorzystywać w działaniach operacyjnych do np. dostarczania usług DNS RPZ (blokowanie dostępu do złośliwych domen), identyfikacji potencjalnie skompromitowanych hostów czy serwerów poprzez korelację informacji z rekordów NetFlow/IPFIX z listami kontrolerów botnetów, filtracji ruchu czy ochrony antyphishingowej. Gdy mechanizmy ochrony zawodzą, to CTI nadal się przydaje, jak za dawnych czasów, do analiz powłamaniowych i potencjalnej atrybucji ataku.

Jakie są aktualne trendy? Podobnie jak w innych dziedzinach życia dość dużo uwagi poświęca się sztucznej inteligencji. Sztuczna inteligencja, m.in. duże modele językowe, z jednej strony może być wykorzystywana do usprawniania działań związanych z CTI, a z drugiej może być celem wysublimowanych ataków lub wpierać adwersarzy.  W pierwszym przypadku wykorzystuje się ją do analizy pozyskiwanych informacji czy symulacji rzeczywistych systemów wabiących adwersarzy. W drugim przypadku próbuje się np. zmusić sztuczną inteligencję do ujawnienia poufnych informacji lub spowodować zakłócenia w jej pracy. Sztuczna inteligencja jest też niezwykle pomocna w przygotowywaniu celowanych ataków, np. zaawansowanych ataków socjotechnicznych czy powszechnych kampanii phishingowych.

CTI to także współpraca i zaufanie. Podobnie jak w klasycznym wywiadzie, chcemy wiedzieć jak najwięcej i jednocześnie nie ujawniać wszystkiego co wiemy naszym wrogom czy adwersarzom. Jednocześnie chcemy się dzielić wiedzą z przyjaciółmi, po to by oni podzielili się również z nami. Zaufane środowiska wymiany występują między partnerami w ramach wspólnych projektów, w ramach sieci zrzeszających zaufanych partnerów (np. Trusted Introducer / TF-CSIRT, FIRST) czy w ramach lokalnych inicjatyw. PCSS wraz z partnerami krajowymi w szczególności tworzącymi Konsorcjum Pionier (np. projekt PUCHACZ), jak i zagranicznymi, w ramach współpracy w GÉANT aktywnie włącza się w pozyskiwanie i wykorzystywanie CTI.  Aktualna wiedza o zagrożeniach, to jeden z istotnych kluczy do bezpieczeństwa.

Maciej Miłostan

Kategorie
Kontakt

Redakcja PIONIER News

Zapraszamy do kontaktu z redakcją PIONIER News. Wszelkie uwagi, propozycje, rozszerzenia artykułów i informacji zawartych w niniejszym newsletterze można uzyskać bezpośrednio pisząc na adres: news@pionier.net.pl.

Newsletter jest wydawany przez Biuro Konsorcjum PIONIER – Polski Internet Optyczny. Redakcja zastrzega sobie prawo dokonywania skrótów, korekty i edycji nadesłanych materiałów. Kopiowanie i rozpowszechnianie redakcyjnych materiałów bez zgody wydawcy jest zabronione.

 

 

Zapraszamy do kontaktu z redakcją PIONIER News. Wszelkie uwagi, propozycje, rozszerzenia artykułów i informacji zawartych w niniejszym newsletterze można uzyskać bezpośrednio pisząc na adres: news@pionier.net.pl.

 

 

 

 

 
Kategorie
#Ludzie: Aktualności

Kwietniowe szkolenia i konferencje