Clavister, en ledande leverantör av europeisk cybersäkerhet för verksamhetskritiska tillämpningar, meddelar idag att Europeiska patentverket (EPO) har utfärdat ett “Notice of Intention to Grant” för Clavisters patentansökan gällande företagets AI-teknologi PASAD.
Patentet kommer att ge Clavisters AI-teknologi PASAD (“Process Aware Stealthy Attack Detection”) skydd i ett antal europeiska länder. Statusen “Intention to Grant” innebär att det endast återstår en formell process innan de utvalda länderna godkänner patentet.
“Detta är ett viktigt och spännande beslut av EPO, och vi ser detta som ett erkännande av Clavisters förmåga att ligga i teknologins framkant när det gäller innovativa lösningar för cybersäkerhet,” säger John Vestberg, VD för Clavister. “Detta patent ger skydd för vår AI-teknologi PASAD, som har visat sig vara mycket effektiv i att upptäcka moderna cyberattacker.”
Clavister PASAD är en AI-baserad teknik för anomali-detektering som övervakar dataströmmar i ett system och kontinuerligt rapporterar systemets beteendetillstånd. PASAD hjälper till att skilja mellan normalt och onormalt systembeteende. Denna typ av förmåga är extremt relevant i dagens hantering av cyberhot, där traditionella skyddsmetoder inte räcker till. Exempel på detta inkluderar så kallade “zero day”-attacker där inkräktare lyckas kompromettera en del av ett system genom att nyttja sårbarheter som varit dittills okända.
Som andra AI-teknologier behöver PASAD tränas på data som representerar systemets normala beteende. Datamängden som krävs för träning är mycket liten för att vara en AI-lösning, då det endast krävs tillräckligt med data för att fånga systemets cykliska beteende. Även om det varierar från system till system, är vanligtvis ett par timmars data tillräckligt. Eftersom PASAD endast tränas på normal data, kan den upptäcka allt som avviker från det normala beteendet, inklusive “zero day”-attacker, men även avvikelser som uppstår på grund av rent slitage av uppkopplad utrustning. Både träning och inferens kan utföras lokalt, vilket gör att PASAD inte har något behov av anslutning till någon molnbaserad infrastruktur.
PASAD är högpresterande och resurseffektiv, med en inferensmotor som kan behandla upp till 10 miljoner poster per sekund på en enda CPU-kärna. Den kan dessutom anpassas till många olika miljöer och fungerar för data som överförs över vilket protokoll och medium som helst, såsom IP, CAN, Modbus, fiberoptik, satellitradio med mera.