Inteligentny system cyberbezpieczeństwa dla infrastruktury krytycznej
Energetyka, transport, telekomunikacja czy ochrona zdrowia są dziś coraz bardziej zależne od połączonych ze sobą systemów cyfrowych. Zwiększa to ich możliwości, ale jednocześnie sprawia, że awaria lub cyberatak na jeden element infrastruktury może mieć wpływ również na inne systemy i usługi.
Organizacje odpowiedzialne za infrastrukturę krytyczną korzystają z systemów, które zbierają informacje o zdarzeniach w sieciach i pomagają wykrywać potencjalne zagrożenia. Jednym z takich rozwiązań są systemy SIEM (Security Information and Event Management). Obecnie ich działanie często koncentruje się jednak na analizowaniu zdarzeń, które już wystąpiły, a ogromna liczba generowanych danych utrudnia szybkie wskazanie tego, co jest naprawdę istotne.
Projekt SCIFER – SIEM Solutions for Critical Infrastructures sEcurity & Resilience ma pomóc zmienić ten sposób działania. Jego celem jest stworzenie nowej generacji narzędzi wspierających ochronę infrastruktury krytycznej, które pozwolą nie tylko wykrywać incydenty, ale również wcześniej identyfikować najważniejsze zagrożenia i pomagać organizacjom odpowiednio na nie reagować.
SCIFER wykorzysta sztuczną inteligencję do analizy informacji o zagrożeniach i podatnościach systemów. Rozwiązanie ma pomagać specjalistom określić, które elementy infrastruktury są najbardziej istotne dla jej działania i które problemy wymagają reakcji w pierwszej kolejności. Jednocześnie system ma wyjaśniać, na jakiej podstawie sztuczna inteligencja formułuje swoje rekomendacje, tak aby człowiek zachował kontrolę nad podejmowanymi decyzjami.
Ważnym elementem projektu będzie również bezpieczna wymiana informacji o cyberzagrożeniach pomiędzy organizacjami i sektorami. Ma się ona odbywać bez konieczności przekazywania wszystkich wrażliwych danych do jednego centralnego systemu. Pozwoli to organizacjom korzystać ze wspólnej wiedzy o zagrożeniach, jednocześnie zachowując kontrolę nad własnymi informacjami.
SCIFER połączy także cyberbezpieczeństwo z cyfrową kryminalistyką. System będzie wspierał zabezpieczanie informacji potrzebnych później do analizy incydentu lub dochodzenia. Dzięki temu ważne dowody cyfrowe będzie można identyfikować i chronić już w trakcie zdarzenia, zamiast poszukiwać ich dopiero po zakończeniu ataku.
Opracowane rozwiązania zostaną sprawdzone w warunkach zbliżonych do rzeczywistych w czterech obszarach infrastruktury krytycznej: energetyce, ochronie zdrowia, telekomunikacji i transporcie. Demonstracje projektu odbędą się w kilku krajach europejskich, w tym we Włoszech, Hiszpanii, Grecji i Ukrainie.
Polska Platforma Bezpieczeństwa Wewnętrznego odpowiada w projekcie SCIFER za działania związane z komunikacją i upowszechnianiem jego rezultatów. PPBW będzie m.in. rozwijać identyfikację i materiały komunikacyjne projektu, prowadzić stronę internetową oraz kanały społecznościowe i wspierać prezentowanie wyników SCIFER środowisku zajmującemu się cyberbezpieczeństwem oraz ochroną infrastruktury krytycznej.
Istotnym zadaniem PPBW będzie również współpraca z potencjalnymi użytkownikami rezultatów projektu, instytucjami publicznymi, przedstawicielami przemysłu, środowiskiem naukowym oraz innymi podmiotami zajmującymi się cyberbezpieczeństwem. Działania te mają pomóc w dostosowaniu rezultatów SCIFER do rzeczywistych potrzeb oraz zwiększyć możliwości ich późniejszego wykorzystania.
PPBW będzie ponadto koordynować prace związane ze standardami dotyczącymi cyberbezpieczeństwa. Obejmą one analizę istniejących i powstających standardów, współpracę z odpowiednimi organizacjami oraz przygotowanie planu pokazującego, w jaki sposób rozwiązania rozwijane w SCIFER mogą wspierać dalszy rozwój dobrych praktyk i standardów w tej dziedzinie.
Celem projektu SCIFER jest stworzenie rozwiązania, które pomoże organizacjom odpowiedzialnym za infrastrukturę krytyczną:
Koordynator:
Partnerzy:
Finansowane przez
Unię Europejską
Napisz do nas: projekty@ppbw.pl
