Description du projet
Relever les défis de la santé liés à la cybersécurité
Le secteur de la santé est l’une des cibles les plus importantes des cyberattaques, menaçant les opérations quotidiennes et compromettant les données confidentielles des patients. Par exemple, les hôpitaux stockent une quantité considérable de données sur les patients qui représentent beaucoup d’argent pour les pirates. En outre, les pirates peuvent installer des logiciels rançonneurs coûteux sur des appareils médicaux qui surveillent la fréquence cardiaque ou administrent des médicaments. Le projet AERAS, financé par l’UE, développera une cyberplateforme réaliste et rapidement ajustable pour les systèmes et les organisations du secteur de la santé. L’objectif consistera à doter les parties prenantes avec différents types de responsabilité et niveaux d’expertise en vue de défendre des cybersystèmes et organisations critiques à haut risque contre les cyberattaques avancées, connues et nouvelles, et de réduire leurs risques de sécurité. Le projet testera le prototype dans deux sites pilotes du secteur de la santé.
Objectif
AERAS aims to develop a realistic and rapidly adjustable cyber range platform for systems and organisations in the critical healthcare sector, to effectively prepare stakeholders with different types of responsibility and levels of expertise in defending high-risk, critical cyber-systems and organizations against advanced, known and new cyber-attacks, and reduce their security risks. The platform will be a virtual cyberwarfare solution enabling the simulation of the operation and effects of security controls and offering hands-on training on their development, assessment, use and management.
The platform will be based on an evidence-based approach where virtual cyberwarfare and simulations are configured according to evidence regarding: (i) the occurrence of cyber threats, and (ii) the effectiveness of the operation of the internal and external system defence mechanisms. Evidence will be collected by multi- faceted real-time monitoring and assessed according to Cyber Range Security Assurance (CRSA) models specifying potential cyber-attacks, the security mechanisms used against them, and the methods for assessing their effectiveness. The AERAS solution will be delivered at TRL-7 and validated through two different pilots in the healthcare sector: (i) a hospital medical systems pilot; and (ii) a public health systems pilot.
Champ scientifique
Mots‑clés
Programme(s)
Régime de financement
MSCA-RISE - Marie Skłodowska-Curie Research and Innovation Staff Exchange (RISE)Coordinateur
20122 Milano
Italie