Ochrona systemów transportu multimodalnego przed zagrożeniami cybernetycznymi
Połączony, multimodalny transport może zrewolucjonizować sposób przemieszczania ludzi i towarów. Potencjału tego nie da się jednak wykorzystać bez odpowiednich środków bezpieczeństwa. „Tradycyjne środki bezpieczeństwa i argumenty zapewnienia bezpieczeństwa nie są w stanie zaspokoić nowych potrzeb i wspierać zastosowań multimodalnych systemów transportowych”, mówi Angelos Amditis, dyrektor ds. badań i rozwoju w Institute of Communication & Computer Systems. „W rezultacie cyberzagrożenia i incydenty związane z cyberbezpieczeństwem mogą nie tylko powodować zakłócenia funkcjonowania wszystkich rodzajów transportu, ale także utrudnić budowę bardziej wydajnego systemu transportowego”. Z pomocą przychodzi tu finansowany przez UE projekt CitySCAPE. „Biorąc pod lupę ekosystem transportu multimodalnego, zespół CitySCAPE stosuje kompleksowe podejście do kwestii cyberbezpieczeństwa”, mówi Amditis, który sprawował funkcję koordynatora projektu.
Kompleksowy zestaw narzędzi do analizy i przewidywania zagrożeń dotyczących cyberbezpieczeństwa
Głównym owocem projektu jest zestaw narzędzi CitySCAPE. „Zestaw narzędzi wykorzystuje innowacyjne techniki analizy ryzyka oraz szereg interoperacyjnych rozwiązań w zakresie oprogramowania, które można płynnie zintegrować z dowolnym multimodalnym systemem transportowym”, tłumaczy Amditis. Dzięki zestawowi narzędzi dostawcy mogą wykrywać podejrzane wartości danych dotyczących ruchu i identyfikować utrzymujące się zagrożenia, a także oceniać skutki ataku zarówno pod względem technicznym, jak i finansowym. Dzięki połączeniu wiedzy zewnętrznej z działaniami wewnętrznie obserwowanymi zestaw narzędzi zwiększa możliwości przewidywania ataków typu zero-day. Jako system oparty na współpracy, zestaw narzędzi zawiera także nakładkę sieciową, która rozsyła powiadomienia do odpowiednich organów. „Oprócz tego, że umożliwia wspólną analizę zagrożeń dla bezpieczeństwa, ta wyjątkowa funkcja pomaga też władzom prognozować incydenty cyberbezpieczeństwa i skutecznie wdrażać środki zaradcze”, mówi Amditis.
Pomaganie miastom w rozwijaniu systemów cyberbezpieczeństwa
Zestaw narzędzi został wdrożony i przetestowany w dwóch programach pilotażowych o skali regionalnej, jednym w Tallinie w Estonii oraz drugim w Genui we Włoszech. Programy pilotażowe obejmowały wykorzystanie zestawu narzędzi w różnych rzeczywistych warunkach, a także różne szkolenia dla odpowiednich interesariuszy. „Ponieważ miasta te korzystały z dwóch bardzo różnych systemów CPaaS (Communications Platform as a Service), byliśmy w stanie lepiej poznać wszechstronne możliwości zestawu narzędzi”, twierdzi Amditis. Programy pilotażowe umożliwiły standaryzację multimodalnych praktyk bezpieczeństwa, a także zapewniły dwóm uczestniczącym w nich miastom gotowy do użycia, zaawansowany system cyberbezpieczeństwa. Tallinn włączył części zestawu narzędzi CitySCAPE na stałe do swojego głównego systemu kontroli ruchu.
Odpowiedź na potrzeby sektora transportu multimodalnego dotyczące cyberbezpieczeństwa
Projekt, który otrzymał tytuł najlepszego projektu w dziedzinie administracji publicznej w ramach konkursu Italian Project Awards 2022 (strona internetowa w języku włoskim), doprowadził do stworzenia solidnego fundamentu, na którym usługodawcy mogą budować bezpieczny multimodalny system transportu. „Udało nam się opracować wysoce rozwinięty zestaw, który łączy w sobie wiele współzależnych narzędzi i który pozwala sprostać wyśrubowanym wymaganiom dotyczącym cyberbezpieczeństwa w ewoluującym sektorze transportu multimodalnego”, dodaje na koniec Amditis. Naukowcy zajmują się obecnie dopracowywaniem zestawu narzędzi i poszukiwaniem nowych zastosowań w różnych miastach. Analizują także możliwości wprowadzenia nowych funkcji, na przykład w celu przeciwdziałania cyberzagrożeniom związanym ze sztuczną inteligencją.
Słowa kluczowe
CitySCAPE, cyberzagrożenia, transport, transport multimodalny, cyberbezpieczeństwo, bezpieczeństwo, multimodalny system transportowy, oprogramowanie, Communications Platform as a Service, sztuczna inteligencja
