Skip to main content
European Commission logo
polski polski
CORDIS - Wyniki badań wspieranych przez UE
CORDIS

Agile conformance assessment for cybersecurity CERTIFication enhanced by Artificial Intelligence

Opis projektu

Certyfikacja ICT oparta na sztucznej inteligencji

W świecie, w którym cyberataki kosztują nas szacunkowo 5,5 biliona euro rocznie, zapewnienie solidnego poziomu cyberbezpieczeństwa nigdy nie stanowiło bardziej palącej potrzeby. Może temu zaradzić zespół finansowanego przez Unię Europejską projektu CERTIFAI. Jego zdaniem, w dzisiejszym szybko zmieniającym się środowisku technologicznym tradycyjne oceny zgodności nie sprawdzają się, co wystawia wiele produktów na zagrożenie ze strony coraz to nowszych cyberzagrożeń. Dlatego też celem inicjatywy CERTIFAI jest zrewolucjonizowanie tego podejścia za pomocą otwartego oprogramowania, które wykorzystuje opartą na sztucznej inteligencji metodę ciągłej oceny i recertyfikacji produktów i usług ICT. Wykorzystując wymogi i normy określone w unijnym akcie o cyberbezpieczeństwie, rozwiązanie opracowane w ramach projektu CERTIFAI zapewni, by certyfikowane produkty pozostały zgodne z przepisami przez cały cykl ich życia. Ten przełomowy projekt daje nadzieję na bezpieczniejsze i godniejsze zaufania środowisko cyfrowe w Unii Europejskiej, chroniąc zarówno użytkowników, jak i firmy przed zagrożeniami stale obecnymi w cyberprzestrzeni.

Cel

According to the EU Cyber Resilience Act, “hardware and software products are increasingly subject to successful cyberattacks, leading to an estimated global annual cost of cybercrime of EUR 5.5 trillion by 2021”. This is due to a low level of cybersecurity, reflected by widespread vulnerabilities and inadequate approaches for identifying and mitigating the rapidly and constantly evolving cyber threats and vulnerabilities, as well as ensuring continuous compliance with regulations, industry standards, and best practices. To reduce the impact of cyberattacks and increase the resilience of digital technologies, it is essential to assess the conformity to security standards of ICT products, services, and processes throughout their life cycle. However, the traditional conformity assessment process is predominantly a static and expensive one-time assurance activity that does not cater to the needs of agile product delivery, which promotes continuous product updates and upgrades, and often changes in requirements. Each such update opens doors to product vulnerabilities, and consequently poses cyber risks for product users and companies’ reputation. To avoid these issues, it is essential to enable a partial and continuous lean re-certification of ICT products, services, and processes, to empower manufacturers to prevent, detect, counter and quickly respond to cyber threats.
In response to these challenges, the CERTIFAI project will develop an open software framework for cost-effective AI-driven continuous assessment and (re-)certification of ICT products and services, paving the way for a more secure and trustworthy EU’s digital world. Building on the EU Cybersecurity Act, CERTIFAI will leverage the established cybersecurity requirements, standards, and technical specifications to deliver an efficient approach for ensuring that a product, once certified, will continue to be compliant with relevant standards throughout its life cycle.

Koordynator

FUNDACION TECNALIA RESEARCH & INNOVATION
Wkład UE netto
€ 629 337,50
Adres
PARQUE CIENTIFICO Y TECNOLOGICO DE GIPUZKOA, PASEO MIKELETEGI 2
20009 DONOSTIA-SAN SEBASTIAN (GIPUZKOA)
Hiszpania

Zobacz na mapie

Region
Noreste País Vasco Gipuzkoa
Rodzaj działalności
Research Organisations
Linki
Koszt całkowity
€ 629 337,50

Uczestnicy (10)