Ziel ist es, die Widerstandsfähigkeit im Bereich der Cybersicherheit durch eine schnellere Erkennung von und Reaktion auf Cybersicherheitsvorfälle und -bedrohungen auf nationaler und EU-Ebene zu verbessern, und zwar durch die Einrichtung von SOCs, die Nutzung disruptiver Technologien und den Austausch von Informationen, die zu einem besseren Situationsbewusstsein und stärkeren EU-Lieferketten führen. Konkret bedeutet dies:

• Unterstützung bestehender SOC oder Einrichtung nationaler, regionaler oder sektoraler SOC für private (insbesondere KMU) und/oder öffentliche Organisationen durch Echtzeit-Überwachung und Analyse von Daten aus dem öffentlichen Internet-Netzverkehr, um böswillige Aktivitäten und Vorfälle zu erkennen, die die Widerstandsfähigkeit von Netz- und Informationssystemen beeinträchtigen;
• Stärkung der SOC durch den Einsatz modernster künstlicher Intelligenz (einschließlich Techniken des maschinellen Lernens) und Rechenleistung, um die Erkennung bösartiger Aktivitäten zu verbessern und dynamisch über die sich verändernde Bedrohungslandschaft zu lernen;
• Unterstützung des Informationsaustauschs zwischen Behörden (einschließlich zuständiger Behörden und CSIRTs im Rahmen der NIS-Richtlinie) sowie mit anderen SOCs (z. B. von privaten Einrichtungen), der durch geeignete Vereinbarungen über den Informationsaustausch erleichtert wird, wobei alle Verpflichtungen in Bezug auf den Schutz der Privatsphäre und den Schutz personenbezogener Daten einzuhalten sind;
• Entwicklung und Einsatz geeigneter Instrumente, Plattformen und Infrastrukturen für die sichere gemeinsame Nutzung und Analyse großer Datensätze durch SOC. Wo es möglich und angemessen ist, werden bestehende Bausteine wiederverwendet, einschließlich der Ergebnisse einschlägiger Projekte der Fazilität "Connecting Europe" und von "Horizont 2020";
• Unterstützung der verbesserten Verfügbarkeit, Qualität, Nutzbarkeit und Interoperabilität von Bedrohungsdaten zwischen SOC und relevanten Einrichtungen;
• Ermittlung potenzieller kritischer Abhängigkeiten von ausländischen Anbietern und Lösungen im Bereich der "Threat Intelligence" und Aufbau einer EU-Lieferkette für "Threat Intelligence";
• Bereitstellung von Bedrohungsdaten und Situationsbewusstsein für die Einrichtungen der Mitgliedstaaten, um Cyberangriffe zu antizipieren und darauf zu reagieren, insbesondere im Rahmen des Blueprint/CyCLONe und der Gemeinsamen Cyber-Sicherheitseinheit;
• Überbrückung der Zusammenarbeit zwischen verschiedenen Cybersecurity-Gemeinschaften, z. B. zivile Cybersecurity-Resilienz, Strafverfolgung, Verteidigung, unter Berücksichtigung von Kooperationsrahmen wie dem Blueprint/CyCLONe und der Gemeinsamen Cybersecurity-Einheit.

weiterlesen

• Es werden Zuschüsse bereitgestellt, um den Aufbau von Kapazitäten zu ermöglichen, z. B. durch die Einrichtung oder den Ausbau von SOC, die privaten oder öffentlichen Organisationen dienen und modernste Technologien wie künstliche Intelligenz und dynamisches Lernen der Bedrohungslandschaft nutzen
• Es wird ein Aufruf zur Interessenbekundung veröffentlicht, um Einrichtungen in den Mitgliedstaaten auszuwählen, die über die notwendigen Einrichtungen verfügen, um grenzüberschreitende Plattformen für die Zusammenführung von Daten über Cybersicherheitsbedrohungen zwischen mehreren Mitgliedstaaten zu hosten und zu betreiben (wobei die Daten aus verschiedenen Quellen stammen können). Die Aufforderung zur Interessenbekundung wird auch die Planung und Gestaltung der erforderlichen Instrumente und Infrastrukturen vorantreiben.
• Auf der Grundlage der Aufforderung zur Interessenbekundung wird ein gemeinsames Vergabeverfahren eingeleitet, um Kapazitäten für die ausgewählten grenzüberschreitenden Plattformen zu entwickeln und zu betreiben, einschließlich fortgeschrittener Instrumente und Infrastrukturen für den sicheren Austausch und die Analyse großer Datensätze und Bedrohungsdaten zwischen den ausgewählten grenzüberschreitenden Plattformen (z. B. hochsichere Infrastruktur oder fortgeschrittene Datenanalyse, die die Fähigkeit zur Analyse großer Datensätze erheblich verbessern soll).

weiterlesen