ENSOC - Krepitev evropske mreže varnostno-operativnih centrov s CTI

Namen projekta je okrepiti zmogljivosti za analizo, zaznavanje in preprečevanje kibernetskih groženj ter podpreti pripravo kakovostnih obveščevalnih podatkov o kibernetskih grožnjah. Projekt temelji na izmenjavi podatkov iz javnih in zasebnih virov, uporabi sodobnih orodij ter skupnem razvoju zmogljivosti za zaznavanje, analizo in preprečevanje kibernetskih napadov v zaupanja vrednem okolju.

S projektom se Slovenija vključuje v širši evropski okvir za krepitev Evropskega kibernetskega ščita. ENSOC čezmejna platforma bo omogočala širše združevanje relevantnih podatkov, vključno s podatki, ki jih ustvarjajo člani konzorcija, ter njihovo uporabo za pravočasno obveščanje pristojnih organov in drugih pomembnih deležnikov, kot so CERT-i, CSIRT-i, ISAC-i in upravljavci kritične infrastrukture.

Temeljne aktivnosti projekta so usmerjene v štiri cilje:

Upravljanje projekta in vključitev Slovenije v konzorcij ENSOC: zagotavljanje učinkovitega projektnega vodenja, administrativne podpore, spremljanja porabe sredstev, časovnic, tveganj, kakovosti in doseganja projektnih ciljev;

Analiza CTI virov: pregled stanja na področju komercialnih in nekomercialnih virov obveščevalnih podatkov o kibernetskih grožnjah, analiza njihovih prednosti in pomanjkljivosti ter opredelitev začetnih kriterijev za izbor in tehničnih specifikacij za potrebe ENSOC čezmejne platforme;

Opredelitev zahtev za CTI vire: priprava funkcionalnih in tehničnih zahtev za uporabo CTI virov v okviru ENSOC platforme ter določitev meril, ki omogočajo primerjavo njihove uporabnosti, kakovosti in dodane vrednosti;

Izbor in integracija CTI virov: izbor ustreznih komercialnih in nekomercialnih CTI virov, njihovo testiranje, integracija v ENSOC čezmejno platformo ter priprava zaključnih ugotovitev in pridobljenih izkušenj za nadaljnji razvoj skupnih evropskih zmogljivosti.

Prispevek projekta

Projekt ENSOC prispeva k večji odpornosti Evropske unije na kibernetske grožnje, saj omogoča boljše povezovanje nacionalnih SOC zmogljivosti, hitrejšo izmenjavo informacij in oblikovanje skupne evropske situacijske slike. S tem podpira razvoj skupnega evropskega pristopa k zaznavanju kibernetskih napadov, usklajenemu odzivanju in preprečevanju širjenja groženj.

Za Slovenijo projekt pomeni vključitev v napredno evropsko čezmejno platformo za sodelovanje med varnostno-operativnimi centri. Sodelovanje v projektu bo prispevalo k izboljšanju nacionalnih zmogljivosti za upravljanje zunanjih informacij o kibernetskih grožnjah, boljšemu povezovanju z evropskimi partnerji ter krepitvi vloge Slovenije v evropskem kibernetskem ekosistemu.

Projekt podpira cilje programa Digitalna Evropa in razvoj Evropskega kibernetskega ščita, saj prispeva k tehnološki suverenosti Evropske unije, skupnemu razvoju zmogljivosti za zaznavanje groženj ter vzpostavljanju evropskega ekosistema za izmenjavo obveščevalnih podatkov o kibernetskih grožnjah.

Projekt je bil pridobljen na razpisu DIGITAL-ECCC-2024-DEPLOY-CYBER-07, tema DIGITAL-ECCC-2024-DEPLOY-CYBER-07-SOCPLAT, in se financira v okviru pogodbe o dodelitvi sredstev št. 101249743.

Sofinancirano s strani Evropske unije. Izražena stališča in mnenja so izključno stališča in mnenja avtorjev ter ne odražajo nujno stališč Evropske unije ali Evropskega kompetenčnega centra za kibernetsko varnost. Evropska unija in organ za dodelitev sredstev zanje ne moreta biti odgovorna.

Povezava do projekta: ENSOC - Cross-Border Cybersecurity Platform