ECOSSIAN

Rede europeia para análise de incidentes em sistemas de controlo

Objetivo

O ECOSSIAN tem por missão melhorar a deteção de ameaças sofisticadas e a gestão de ciber-incidentes e ataques contra infraestruturas críticas, implementando uma rede pan-europeia de aviso prévio e gestão situacional.

Os principais objetivos do ECOSSIAN são:

• Estabelecer e melhorar o estado da consciência situacional auxiliando os operadores a implementar Centros de Operações de Segurança (O-SOC)
• Combinar os O-SOCs dos estados-membro numa infraestrutura: o Centro Nacional de Operações de Segurança (N-SOC)
• Melhorar os processos de decisão na resposta a incidentes dos estados-membro, através da partilha em tempo-real de informação
• Potenciar uma entidade pan-europeia que interligue os vários estados-membro (N-SOCs) num Centro Europeu de Operações de Segurança (E-SOC)
• Criar relações de confiança transfronteiriças com os operadores de infraestruturas críticas, fomentando a colaboração na resposta a ciber-incidentes

Impacto

Será desenvolvido um protótipo do sistema que facilita funções preventivas, como monitorização de ameaças, indicadores precoces e deteção real de ameaças, alertas, suporte à mitigação de ameaças e gestão de desastres. Na arquitetura técnica com um centro de operações e as interfaces para sistemas legados (por exemplo, SCADA), é necessário integrar tecnologias avançadas, incluindo a rápida agregação e fusão de dados, visualização da situação, apoio ao planeamento e tomada de decisão, assim como redes flexíveis para partilha de informações e apoio à coordenação e ligação de centros de operações locais.

Participação INOV

O INOV contribui para o conjunto de tecnologias de deteção de ameaças avançadas com o seu sistema de deteção de intrusão (BP-IDS – Business Process Intrusion Detection System), adaptando-o para diversos ambientes industriais. O INOV lidera as atividades de integração das tecnologias desenvolvidas e aperfeiçoadas no ECOSSIAN e pela preparação das demonstrações.

Projeto concluído em 2017.