SBIR14C019 Mobile Malware Analyser

SBIR Cyber security tender II fase 1
Projecttitel
Mobile Malware Analyser
Bedrijfsnaam
Synerscope
In samenwerking met
CGI Nederland
Projectsamenvatting
Het project is gericht op de ontwikkeling van een Mobile Malware Analyser of MMA, een
exploratief instrument om grote volumes mobiel internetverkeer visueel te analyseren.
Het analyseren van grote hoeveelheden internetverkeer op verdachte patronen lijkt op
het zoeken naar een naald in een hooiberg. Hierbij worden query’s gedefinieerd die naar
bepaalde patronen zoeken in geprepareerde data. Deze methode werkt goed als zowel de
naald als de hooiberg goed gedefinieerd zijn.
Maar wat als men niet van tevoren weet waarnaar men precies op zoek is? En als de
hooiberg te groot is om binnen een redelijke termijn te ordenen? Dit is precies de situatie
die het snel veranderende landschap van cybercriminaliteit kenschetst.
Synerscope kan worden gebruikt
voor het opsporen en analyseren van
botnets. Afgebeeld is een botnet met
miljoenen datapunten (IP-adressen
en verbindingen), zonder filtering of
aggregatie, en wijst meteen de
locatie van de botnet administrator
en herders en de geïnfecteerde
drones aan.
De MMA werkt op een heel andere manier. De MMA wordt gebaseerd op door
Synerscope ontwikkelde technologie, die gebruik maakt van het unieke vermogen van
het menselijk brein om patronen te herkennen. Dit vermogen is fenomenaal: mensen
kunnen honderden beelden per minuut verwerken en er zonder moeite opvallende
patronen in vinden zonder dat zij van tevoren weten waar zij op moeten letten.
Het van tevoren structuren van data en formuleren van query’s wordt hiermee
overbodig. Dit heeft als voordeel dat de kennis van domeinexperts met minimale
technische instructie kan worden ingezet om mobiele malware te detecteren.
Het haalbaarheidsonderzoek
In het haalbaarheidsonderzoek zal de business case worden onderzocht. De
marktbehoefte, de functionele en technische specificaties en een gedetailleerd
projectplan moeten daartoe worden opgesteld samen de lead klant CGI. Uit deze
analyses zal de business case worden gekwantificeerd.
Synerscope BV
Synerscope ontwikkelt software om grote hoeveelheden transactionele data direct visueel
te analyseren door gebruikers met domeinexpertise. Software van Synerscope wordt
reeds met succes gebruikt om steeds beter vermomde witwasringen uit wereldwijd
betalingsverkeer te halen, complexe verzekeringsfraude te detecteren, etc.
Klanten van Synerscope zijn ondermeer Delta Lloyd, TriFinance en de NCIB (VS), en twee
grote verzekeraars met een jaarlijkse omzet aan premies van € 25 miljard.
Synerscope is opgericht in 2011 en heeft de ambitie binnen drie tot vijf jaar uit te
groeien tot een wereldspeler op het toneel van interactieve en schaalbare data
visualisaties.
Contactgegevens
Jan Kees Buenen
www.synerscope.com
Deze aanbesteding volgt de Small Business Innovation Research (SBIR) methode. SBIR benut en ontwikkelt kennis, creativiteit en
innovatiekracht van het bedrijfsleven voor innovaties die een passend antwoord geven op maatschappelijke opgaven.

Download Report