Descripción del proyecto
Herramientas avanzadas para desbaratar las operaciones de la ciberdelincuencia
Los ciberdelincuentes suponen una grave amenaza para nuestras sociedades al difundir desinformación o programas maliciosos que infectan los ordenadores. Los cuerpos de seguridad informática y las entidades autorizadas (los equipos de respuesta a emergencias informáticas y los equipos de respuesta a incidentes de seguridad informática) están trabajando para combatir estas crecientes operaciones de delito como servicio (DCS). El equipo del proyecto SafeHorizon, financiado con fondos europeos, pretende desbaratar el DCS recopilando información de diversas fuentes, como servicios de internet, volcados y filtraciones públicas, así como conjuntos de datos de agencias policiales y proveedores de seguridad. El equipo del proyecto utilizará el aprendizaje automático para identificar correlaciones y extraer pruebas para uso judicial. El equipo de SafeHorizon buscará activamente filtraciones de servicios, foros y «software» ilegales para apoyar a los cuerpos de seguridad. Ofrecerá herramientas fáciles de usar, una plataforma de supervisión, un motor de correlación y conjuntos de datos y cuadernos.
Objetivo
SafeHorizon offers computer law enforcement agencies (LEAs), emergency response teams (CERTs), and computer security incident response teams (CSIRTs) a toolbox with underdevelopment and improved open-source solutions that will be simple to plug-and-play, maintain, and adapt. SaferHorizon aims to disrupt CaaS by harnessing intelligence collected from internet-facing services (the clear, deep, and dark web), public dumps and leaks (from ransomware groups and hacking forums and channels), as well as datasets from LEAs and security providers, and using machine learning (ML) to identify correlations and extract actionable evidence that can be used in court. Beyond crawling for information, SafeHorizon will actively search for possible leaks of information on illegal services, forums, and software that would allow LEAs to track down users, developers, and operators. SafeHorizon will deliver i) a toolkit that is broken down into individual and interoperable easy-to-use tools (in the form of Docker containers), ii) a monitoring platform that integrates the output of these tools, iii) a correlation engine to find the connections among diverse and big datasets, and iv) datasets and notebooks that will be shared with all EU LEAs and vetted organisations and companies to enable the easy uptake and processing of data to deliver tangible results. Moreover, SafeHorizon aims to give cybercriminals a taste of their own medicine by, e.g. spreading disinformation on hacking, carding, forums and channels to dismantle their rings of trust.
Ámbito científico (EuroSciVoc)
CORDIS clasifica los proyectos con EuroSciVoc, una taxonomía plurilingüe de ámbitos científicos, mediante un proceso semiautomático basado en técnicas de procesamiento del lenguaje natural.
CORDIS clasifica los proyectos con EuroSciVoc, una taxonomía plurilingüe de ámbitos científicos, mediante un proceso semiautomático basado en técnicas de procesamiento del lenguaje natural.
- ciencias naturalesinformática y ciencias de la informaciónsoftware
- ciencias socialesderechofuerzas de seguridad
- ciencias naturalesinformática y ciencias de la informacióninteligencia artificialaprendizaje automático
- ciencias naturalesinformática y ciencias de la informaciónseguridad informática
Para utilizar esta función, debe iniciar sesión o registrarse
Palabras clave
Programa(s)
Régimen de financiación
HORIZON-RIA - HORIZON Research and Innovation ActionsCoordinador
151 25 Maroussi
Grecia