Intelligent ”honningkrukke” vinder IT Specialepris

Hver dag rettes der utallige og veltilrettelagte cyberangreb mod virksomheder, offentlige myndigheder og privatpersoner. Det sætter store krav til cybersikkerhed, og ikke mindst til de værktøjer som forsvarssiden har til rådighed.

Mange virksomheder, organisationer og regeringer, der ønsker at overvåge og beskytte deres netværk, anvender såkaldte honeypots til at opdage og overvåge cybertrusler ved at simulere en attraktiv målgruppe for angribere. Når en angriber tror, at de har fundet et sårbart system, fanger honeypot’en deres handlinger og opdager, hvordan de opfører sig og fungerer.

Årets vinder af IT Specialpris, Artur Rüffers fra DTU, har med specialet ”One Honeypot to Rule Them All” i både teori og praksis kastet sig over næste generation af ”honningkrukker”.

Ved hjælp af AI-generede sprogmodeller har han på fornemste vis lavet en LLM (Large Language Model) honeypot. Modsat de traditionelle honeypots kan de nye simulere realistisk interaktion med angriberen ved at svare naturligt på kommandoer, generere kontekstafhængige svar i stedet for faste reaktioner og tilpasse sig løbende, så angriberen tror, de taler med et rigtigt system.

Ifølge Bo Wiberg, der er teamleder i DI Digital, er vinderprojektet vigtigt på flere områder.

”Vi lever i en tid, hvor der ikke er udsigt til at cybertruslen på nogen måde bliver mindre. Derfor er det afgørende, at vi har unge, der er med til at finde løsninger, der kan styrke vores cybersikkerhed,” siger han,

Der er i dag en udtalt mangel på it-talenter, og at mange virksomheder har svært ved at finde kvalificeret it-arbejdskraft. Derfor håber Niels Adler-Nissen fra Ingeniørforeningens fagtekniske selskab IDA IT, at Artur Rüffers arbejde kan inspirere endnu flere til at søge mod it-uddannelserne.

”Skal Danmark og Europa kunne stå på egne ben og være i stand til at opnå digital suverænitet og en høj grad af sikkerhed, har vi brug for flere som Artur, og det arbejde han har udført,” siger han.

Med prisen til Artur Rüffers fra DTU følger et beløb på 25.000 kroner fra DI Digital og IDA IT. Hans speciale One Honeypot to Rule Them All (OHRA) vil desuden blive præsenteret på den 30. Nordiske Konference om Sikkerhed i IT-systemer (NordSec) 2025 i Tartu, Estland og bliver publiceret i Springer LNCS (Lecture Notes in Computer Science).