INTERCEPT – Platforma za deljenje informacij o kibernetskih grožnjah in incidentih

Koordinator projekta:      

T-2, Družba za ustvarjanje razvoj in trženje elektronskih komunikacij in opreme d. o. o., Slovenija

Projektni partnerji:

• T-2 d. o. o., Družba za ustvarjanje razvoj in trženje elektronskih komunikacij in opreme, Slovenija
• Akademska in raziskovalna mreža Slovenije, Slovenija
• KONČAR – Digitalna d. o. o. za digitalne storitve, Hrvaška
• Pošta Slovenije, d. o. o., Slovenija
• TIKO PRO, Podjetniško svetovanje, d. o. o., Slovenija

Trajanje projekta:                 

1. januar 2025 – 31. december 2027 (36 mesecev)

Povzetek:

Splošni cilj projekta INTERCEPT je izboljšanje SOC-ov iz dveh držav (SI, HR) z razvojem potrebne tehnologije in vzpostavitvijo čezmejnega sodelovanja na področju kibernetske varnosti v obliki skupne platforme TSP za lažje soočanje s kibernetskimi grožnjami. V okviru te projekta bo vsak partner brezhibno integriral platformo MISP v svoje notranje procese, kar bo spodbudilo delitev oz. izmenjavo znanja in čezmejno sodelovanje. S konsolidacijo virov in strokovnega znanja si projekt INTERCEPT prizadeva opolnomočiti SOC partnerjev konzorcija za učinkovitejše reševanje kibernetskih izzivov in proaktivno obvladovanje novih groženj.

Platforma TSP, ki bo tako nastala, bo omogočala izmenjavo obogatenih podatkov med partnerji in s tem izboljšala skupne kibernetske varnostne ukrepe.  Ključne značilnosti TSP: 1. Avtomatizacija in učinkovitost; 2. Izmenjava znanja; 3. Funkcionalni razvoj (vseobsegajoča konzorcijska MISP platforma) – integracija naprednih algoritmov strojnega učenja (ML) in velikih jezikovnih modelov (LLM); 4. Celovita agregacija podatkov: Osredotočenost na zbiranje podatkov iz različnih virov, vključno z upravljanimi SOC-i, nacionalnimi entitetami, kot sta SI-CERT (Slovenija) in CRO-CERT (Hrvaška), ter javno dostopnimi CTI repozitoriji; 5. Avtomatizacija in anonimizacija podatkov; 6. Zasebnost in skladnost: Zagotavljanje skladnosti s predpisi o varstvu podatkov z avtomatizacijo postopkov anonimizacije za zaščito občutljivih informacij; 7. Širjenje in sodelovanje: Prenos anonimiziranih podatkov na konzorcijsko MISP platformo za širjenje med konzorcijskimi partnerji in širšo skupnostjo, kar krepi kibernetsko odpornost regije skozi skupna prizadevanja.

Z združevanjem virov in strokovnega znanja projekt INTERCEPT stremi k opolnomočenju SOC-ov konzorcijskih partnerjev za učinkovitejše reševanje izzivov kibernetske varnosti in proaktivno blaženje nastajajočih groženj.

Cilji projekta:

Glavni cilj projekta INTERCEPT je izboljšanje zmogljivosti SOC-ov iz dveh držav z razvojem potrebne tehnologije in vzpostavitvijo čezmejnega sodelovanja na področju kibernetske varnosti v obliki skupne TSP platforme za lažje reševanje kibernetskih groženj.

Posebni cilji so:

SO1: Vzpostavitev skupne TSP platforme za SOC-e;

SO2: Krepitev in opolnomočenje čezmejnega sodelovanja med SOC-i;

SO3: Krepitev zmogljivosti kibernetske varnosti SOC-ov;

SO4: Vključevanje deležnikov in krepitev zmogljivosti;

SO5: Zagotavljanje skladnosti z regulativo in varstva podatkov.

Financiranje projekta:

Spletna stran projekta in druge spletne strani:

V pripravi.