Projektbeschreibung
Sicherheitsplattform zum Schutz vor Cyberbedrohungen
Da die Organisationen der EU in zunehmendem Maße Infrastrukturen der Informations- und Kommunikationstechnologien nutzen, sind sie leicht durch Cyberbedrohungen und Cyberangriffe verletzbar. Der Mangel an Erkennungsmethoden und Cybersicherheitsfachleuten verdeutlicht, dass zukunftstaugliche Werkzeuge erforderlich sind, welche die Widerstandsfähigkeit der Infrastrukturen stärken sowie rechtzeitig und wirksam auf Cyberbedrohungen reagieren können. Das EU-finanzierte Projekt SOCCRATES plant die Entwicklung und Demonstration einer Sicherheitsplattform für Sicherheitsbetriebszentren und Reaktionsteams für Computersicherheitsverletzungen . Diese Plattform wird Cyberbedrohungen erkennen und Cyberangriffe verhindern können, wodurch die Widerstandsfähigkeit der europäischen Organisationen erhöht wird. Die Plattform wird in zwei Pilotfällen mit komplexen und vielfältigen Informations- und Kommunikationstechnologiestrukturen zum Einsatz kommen. Endziel ist, die SOCCRATES-Plattform auf dem Markt anzubieten.
Ziel
Organisations in Europe face the difficult task of detecting and responding to increasing numbers of cyber-attacks and threats, given that their own ICT infrastructures are complex, constantly changing (e.g. by introduction of new technologies) and there is a shortage of qualified cybersecurity experts. There is a great need to drastically reduce the time to detect and respond to cyber-attacks, and to enable organisations to structurally stay ahead of the threat.
SOCCRATES will develop and implement a new security platform for Security Operation Centres (SOCs) and Computer Security Incident Response Teams (CSIRTs), that will significantly improve an organisation’s capability to quickly and effectively detect and respond to new cyber threats and ongoing attacks. The SOCCRATES Platform consists of an orchestrating function and a set of innovative components for automated infrastructure modelling, attack detection, cyber threat intelligence utilization, threat trend prediction, and automated analysis using attack defence graphs and business impact modelling to aid human analysis and decision making on response actions, and enable the execution of defensive actions at machine-speed.
The SOCCRATES platform will be implemented and deployed at two pilot environments with highly complex and diverse ICT environments and typical application scenarios: an organisation’s internal SOC, and a Managed Security Service Provider. The threat trend prediction component will be deployed at a third pilot environment at which large amount of malicious infrastructure data is collected and analysed. The aim is to exploit the SOCCRATES platform and its components in commercial products.
The SOCCRATES platform and innovative components enables organisations to improve the resilience of their infrastructures and increase productivity and efficiency at the SOC. SOCCRATES’s outcome contributes to a more secure cyberspace and strengthens competitiveness in the EU digital single market.
Wissenschaftliches Gebiet
Schlüsselbegriffe
Programm/Programme
Thema/Themen
Aufforderung zur Vorschlagseinreichung
Andere Projekte für diesen Aufruf anzeigenUnterauftrag
H2020-SU-ICT-2018
Finanzierungsplan
IA - Innovation actionKoordinator
2595 DA Den Haag
Niederlande